DuoVox'ta Güvenlik ve Gizlilik

Konuşmalarınız güçlü korumayı hak eder. DuoVox, kullanıcılara verileri üzerinde kontrol sağlayan gizlilik öncelikli bir mimariyle oluşturulmuştur.

Gizli Mod: DuoVox Tarafından Saklama Yok

Private Mode etkinleştirildiğinde:

• Ses gerçek zamanlı olarak işlenir; DuoVox, oturumunuz sona erdiğinde sesi tutmaz
• DuoVox'un kendi sunucuları sesinizi, transkriptlerinizi veya konuşma içeriğinizi saklamaz
• DuoVox, oturum verilerinizi cihazınızda günlüğe kaydetmez veya saklamaz
• DuoVox, oturum içeriğinizi analiz veya model eğitimi için kullanmaz

Not: DuoVox’un kendi sunucuları sesinizi, dökümlerinizi veya konuşma içeriğinizi saklamaz. Ücretli katmanlarda ses, yalnızca işlenmek üzere gerçek zamanlı olarak işleme sağlayıcımıza aktarılır ve kasıtlı olarak tutulmaz; sağlayıcı kendi politikası kapsamında sınırlı operasyonel günlükler tutabilir. Özel Mod, DuoVox’un cihazınızda neyi saklayıp günlüğe kaydettiğini kontrol eder. Ücretsiz katman kullanıcıları için tüm işleme cihaz üzerinde yapılır ve cihazdan hiçbir ses çıkmaz.

DuoVox'un oturumunuzun yerel bir günlüğünü tutmamasını tercih ettiğiniz her durumda kullanışlıdır. DuoVox yardımcı bir araçtır ve tıbbi, hukuki veya diğer yüksek riskli kullanımlar için sertifikalı değildir — önemli bilgileri her zaman bağımsız olarak doğrulayın.

Standard Mode (Bulut İşleme)

Private Mode etkin değilken:

• Ses, gerçek zamanlı transkripsiyon için üçüncü taraf AI hizmetlerine aktarılır ve DuoVox tarafından depolanmaz
• Transkripsiyonlar ve çeviriler oturum sırasında yalnızca cihazınızın belleğinde bulunur
• DuoVox kişisel verilerinizi satmaz. Windows’ta, Ücretsiz katmanında yalnızca kendi tanıtım mesajlarımız gösterilir — üçüncü taraf reklam SDK’ları yoktur. Bir Android sürümü şu anda geliştirme aşamasındadır; eğer onun Ücretsiz katmanında üçüncü taraf reklamlar gösterilirse, reklam sağlayıcıları reklam sunumu için standart cihaz verilerini toplayabilir ve bu sayfa kullanıma sunulmadan önce bunu belirtecektir.
• Üçüncü taraf işleme sağlayıcıları verileri kendi gizlilik politikaları kapsamında işler ve mevcut veri politikaları uyarınca API verilerini model eğitimi için kullanmaz

Veri İşleme İlkeleri

DuoVox şu temel ilkelere uyar:

• Asgari veri toplama — yalnızca hizmeti sunmak için gerekeni toplarız
• Gereksiz saklama yok — veriler artık gerekli olmadığında derhal silinir
• Kullanıcı verilerinin satışı yok — bilgileriniz asla üçüncü taraflara satılmaz
• DuoVox tarafından reklam temelli profilleme yok — kullanıcılarımızın profillerini oluşturmuyoruz. Şu anda geliştirme aşamasında olan Android sürümü, Ücretsiz katmanında üçüncü taraf reklamlar gösterirse, reklam sağlayıcıları kendi politikaları kapsamında standart cihaz verilerini toplayabilir.
• Açık, şeffaf iletişim — verilerinizle tam olarak ne olduğunu size söyleriz

Uyumluluk Şeffaflığı

DuoVox güçlü gizlilik korumalarıyla tasarlanmıştır, ancak:

• DuoVox herhangi bir düzenleyici çerçeve kapsamında sertifikasyon iddiasında bulunmaz (HIPAA, FERPA veya CCPA dahil)
• DuoVox Business Associate Agreements (BAA) imzalamaz
• Kuruluşlar, DuoVox'un uyumluluk ihtiyaçlarına uygun olup olmadığını belirlemekten sorumludur

Bu, netlik sağlar ve yanıltıcı iddialardan kaçınır. DuoVox’un düzenlemeye tabi ortamlarda kullanımıyla ilgili sık sorulan sorular için Gizlilik Politikamıza bakın.

Güvenlik Uygulamaları

• Tüm iletişimler için şifreli veri iletimi (HTTPS/TLS)
• Sektör standardı korumalarla güvenli altyapı
• Hiçbir DuoVox sunucusu kullanıcı sesini, transkripsiyonları veya konuşma içeriğini depolamaz; elimizde tuttuğumuz sınırlı hizmet verileri Gizlilik Politikasında açıklanmıştır
• Düzenli güvenlik incelemeleri ve güncellemeleri

Teknik ayrıntılar

• Aktarım sırasında: verilerinizi taşıyan her bağlantı TLS 1.2 veya üzerini kullanır — uygulama ile hizmetimiz arasında ve hizmetimiz ile işleme sağlayıcıları arasında.
• Depolamada: elimizde tuttuğumuz sınırlı hizmet verileri Cloudflare platformunda saklanır ve depolamada şifrelenir. Kendi cihazınızda ise, kimlik bilgisi içeren tüm ayar alanları kurulum başına bir gizden türetilen bir anahtar altında AES-256-GCM ile şifrelenir ve bir HMAC-SHA256 bütünlük denetimiyle korunur; Microsoft Store yapısında ise hiçbir sağlayıcı kimlik bilgisi bulunmaz.
• Kimlik bilgileri: sağlayıcılarımızın API anahtarları sunucularımızdan asla çıkmaz. Bunun yerine uygulamaya kısa ömürlü, dar kapsamlı belirteçler verilir; bunlar oturum başına oluşturulur ve otomatik olarak yenilenir, böylece ele geçirilen bir belirteç kalıcı erişim sağlamak yerine dakikalar içinde süresi dolar.
• Erişim denetimi: yönetim paneli bir kimlik geçidi ve sabit zamanda karşılaştırılan ayrı bir yönetici anahtarının arkasında bulunur. Ücretli bir hakkı etkileyebilecek her istek, 60 saniyelik geçerlilik penceresine sahip cihaz başına bir HMAC-SHA256 imzası taşır; bu nedenle ele geçirilen bir istek bir dakika içinde çalışmayı bırakır.
• Günlükleme ve saklama: bir hak üzerindeki yönetsel değişiklikler denetim kaydına yazılır. Cihaz başına tanılama olayları otomatik olarak temizlenir — genellikle 30 gün içinde ve her durumda 12 ay içinde. Her veri kategorisi için saklama süresi Gizlilik Politikası’nda belirtilmiştir.
• Ayrım: bir cihazın yerel ayarlarını şifreleyen ve bunların bütünlüğünü denetleyen anahtarların her biri, yalnızca o amaç için cihazın gizinden türetilir; bu nedenle hiçbirisi diğerinin veya gizliliğin kendisinin yerine kullanılamaz.

Güvenlik sorunu bildirme

DuoVox’ta bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen yeniden üretilebilmesi için yeterli ayrıntıyla support@duovox.net adresine e-posta gönderin. Bildiriminizi aldığımızı teyit edeceğiz, incelerken sizi bilgilendireceğiz ve bunu yaparken başka kişilerin verilerine erişmeyen veya onları değiştirmeyen, iyi niyetle gerçek bir sorunu bildiren hiç kimseye karşı işlem başlatmayacağız. Lütfen sorunu yayımlamadan önce düzeltmemiz için bize makul bir fırsat tanıyın.

Kişilerin hak ve özgürlükleri açısından risk doğurması muhtemel bir kişisel veri ihlali meydana gelirse, bunu öğrendiğimizden itibaren 72 saat içinde Information Commissioner's Office'a (Birleşik Krallık veri koruma otoritesi) bildirir ve risk yüksek olduğunda etkilenen kullanıcıları gereksiz gecikme olmaksızın bilgilendiririz.

Sizin Kontrolünüz

Şunları yapabilirsiniz:

• Gizli Mod'u istediğiniz zaman etkinleştirin; böylece DuoVox oturumunuzun yerel bir günlüğünü tutmaz
• Clear düğmesiyle tüm oturum verilerini anında temizleyin
• Desteklendiği yerlerde DuoVox'u çevrimdışı kullanın — hiçbir ses veya konuşma içeriği cihazınızdan çıkmaz
• Yerel olarak depolanan tüm verileri kaldırmak için uygulamayı kaldırın

Veri işleme politikamızın tamamı için Gizlilik Politikası'na bakın. Veri korumayla ilgili sorular için info@duovox.net ile iletişime geçin. Düzenlemeye tabi ortamlarla ilgili sorular için Gizlilik Politikası'na bakın.