Ang tekstong ito ay ang paunawang inihanda alinsunod sa Artikulo 10 ng Personal Data Protection Law No. 6698 (“KVKK”) at ng Communiqué on the Procedures and Principles to Be Followed in Fulfilling the Obligation to Inform. Ipinapaliwanag nito kung para saan at sa anong legal na batayan kinokolekta ang personal na data mo sa pamamagitan ng website at web application ng Episodream (ang “Serbisyo”), paano ito kinokolekta at kanino ito inililipat. Para lamang ito sa impormasyon; hindi ito humihingi ng hiwalay na pag-apruba o tahasang pahintulot mo.
Data controller
Alinsunod sa KVKK, ang data controller ng personal na data mo na pinoproseso sa Serbisyo ay ang Episodream. Pinapatakbo ang Serbisyo mula sa Türkiye; nakaimbak sa mga server namin sa Türkiye ang data ng account mo, mga Input at mga Output. Maaari mo kaming makontak sa help@episodream.com tungkol sa anumang may kinalaman sa tekstong ito at sa personal na data mo.
Ang impormasyon sa pagbabayad at pagsingil na ibinibigay mo sa Creem habang bumibili (tulad ng card, pangalan at billing address) ay pinoproseso ng Creem, bilang awtorisadong nagbebenta (Merchant of Record), bilang hiwalay na data controller ayon sa sarili nitong patakaran sa privacy; hindi napupunta sa amin ang impormasyong ito.
Personal na data na pinoproseso namin
- Pagkakakilanlan at contact: ang email address mo.
- Mga talaan ng legal na transaksyon at kumpirmasyon: ang oras na tinanggap mo ang Mga Tuntunin ng Paggamit, ang oras na sinabi mong nabasa mo ang tekstong ito at, sa bawat pag-upload ng file, ang oras na kinumpirma mong hawak mo ang mga karapatan nito.
- Seguridad ng transaksyon: mga sign-in code (hash lang ng mga ito ang iniimbak), mga talaan ng session (ang hash ng session key, ang oras na nabuksan ito at ang huling oras na ginamit), mga talaan ng koneksyon (trapiko) tulad ng IP address, oras ng request, impormasyon ng browser at device, at mga error log.
- Mga talaan ng larawan at audio (mga Input): ang mga larawan, video at voice recording na ina-upload mo; ang mga tekstong eksena, linya ng diyalogo at pamagat na isinusulat mo at ang mga setting na pinipili mo. Maaaring may mukha at boses ang mga ito; hindi namin pinoproseso ang data na ito bilang biometric data ayon sa KVKK Art. 6, ibig sabihin, para makilala ang mga tao o matukoy ang pagkakakilanlan nila. Hinihiling naming huwag maglagay ng mga espesyal na kategorya ng personal na data, tulad ng kalusugan, relihiyon o paniniwalang pampulitika, sa mga Input mo.
- Mga Output at library: ang mga video, larawan at audio na nagawa; ang mga folder at paborito sa library mo; ang mga editor project at export mo.
- Impormasyon sa transaksyon ng customer: ang balanse at mga transaksyon mo sa credit; ang mga talaan mo ng pagbili (produkto, halaga, currency, petsa, numero ng order ng payment provider) at ang mga panahon ng subscription mo. Hindi napupunta sa amin ang impormasyon ng card mo.
- Mga talaan ng moderasyon: mga tekstong nahuli ng mga panuntunan sa nilalaman; mga ebidensyang frame at video mula sa mga paggawang pinahinto ng awtomatikong moderasyon; mga talaan ng paglabag, babala, suspensyon at pagsasara; ang mga ulat na isinusumite mo at ang mga tala nito; mga talaan ng aksyon ng administrator sa account mo.
- Impormasyon sa kahilingan at reklamo: ang mga email na ipinapadala mo sa amin para sa suporta at mga aplikasyon sa KVKK.
Mga layunin ng pagpoproseso at legal na batayan
- Pagbubukas ng account mo, pagpapahintulot sa iyong mag-sign in at pagbibigay ng Serbisyo (paggawa, library, editor, mga credit at subscription): direktang kaugnay ng pagbuo o pagtupad ng kontrata (KVKK Art. 5(2)(c)).
- Pagdaragdag ng mga binili sa account mo at pag-iingat ng mga talaan ng benta at accounting: pagtupad sa kontrata at pagtupad sa legal na obligasyon (KVKK Art. 5(2)(c) at (ç)).
- Pagpapatupad ng mga panuntunan sa nilalaman, pagpigil at pag-uulat ng labag sa batas na nilalaman, pagpigil sa pang-aabuso at maling paggamit ng gift credit, at pagtiyak ng seguridad ng impormasyon: pagtupad sa legal na obligasyon at lehitimong interes (KVKK Art. 5(2)(ç) at (f)).
- Pagtatago ng impormasyon sa trapiko: malinaw na itinatadhana sa Law No. 5651 on the Regulation of Internet Publications and Combating Crimes Committed Through Such Publications, at legal na obligasyon (KVKK Art. 5(2)(a) at (ç)).
- Pagprotekta sa mga karapatan namin sa mga legal na hindi pagkakaunawaan at pagsagot sa mga kahilingan ng mga karampatang awtoridad at institusyon: pagbuo, paggamit o pagprotekta ng karapatan, at legal na obligasyon (KVKK Art. 5(2)(e) at (ç)).
- Pagsukat at pagpapabuti ng Serbisyo (pinagsama-samang pagsukat ng mga pagbisita at bilis ng pahina): lehitimong interes (KVKK Art. 5(2)(f)).
- Pagsagot sa mga kahilingan sa suporta at aplikasyon sa KVKK: pagtupad sa kontrata, legal na obligasyon at lehitimong interes (KVKK Art. 5(2)(c), (ç) at (f)).
Hindi namin ibinebenta ang data mo at hindi namin ito ginagamit para sa advertising. Alinsunod sa Law No. 6563 on the Regulation of Electronic Commerce, hindi kami nagpapadala sa iyo ng mga komersyal na electronic message nang walang pag-apruba mo; hindi komersyal na mensahe ang mga sign-in code at abiso tungkol sa account mo.
Paraan ng pagkolekta
Elektroniko at buo o bahagyang awtomatiko ang pagkolekta ng data mo: direkta mula sa iyo habang ginagamit mo ang Serbisyo (pag-sign in, mga request sa pag-upload at paggawa, mga email sa suporta), awtomatiko habang ginagamit mo ang Serbisyo (mga talaan ng koneksyon at seguridad) at, kung bumili ka, mula sa payment provider (kumpirmasyon ng bayad). Kinokolekta ang data na ito batay sa mga legal na dahilang nakasaad sa nakaraang seksyon.
Awtomatikong moderasyon at mga awtomatikong desisyon
Sinusuri ng mga awtomatikong sistema ang mga tekstong isinusulat mo, mga file na ina-upload mo at mga Output kung sumusunod ang mga ito sa mga panuntunan sa nilalaman. Ang request na nakitang lumalabag sa mga panuntunan ay tinatanggihan o pinahihinto ang paggawa. Awtomatikong isinasara ang isang account kung, sa loob ng 24 oras, nakaipon ito ng 5 paglabag, at sinusuri ng isang administrator ang pagsasarang ito. Ayon sa KVKK Art. 11(1)(g), maaari kang tumutol sa resultang ito: sa loob ng 25 araw matapos ang desisyon ng pagsasara, maaari kang humiling ng pagsusuri ng tao sa pamamagitan ng pagsulat sa help@episodream.com.
Nakikita ng mga awtorisadong administrator namin ang impormasyon ng account, mga Input at mga Output para sa moderasyon, suporta at seguridad.
Mga paglilipat sa loob ng Türkiye
Maaaring ibahagi ang personal na data mo, alinsunod sa KVKK Art. 8 at sa kinakailangan lang, sa mga sumusunod na tatanggap:
- Mga karampatang pampublikong awtoridad at institusyon, awtoridad ng hudikatura at tanggapan ng pagpapatupad: para sa mga kahilingang legal silang awtorisadong gawin, para sa mga desisyon sa ilalim ng Law No. 5651 at para sa mga ulat ng labag sa batas na nilalaman.
- Ang mga tagapayo namin: ang mga taong pinagkukunan namin ng legal at pinansyal na payo; may tungkulin silang magpanatili ng kumpidensyalidad at sa kinakailangan lang.
- Bibili ng negosyo: sakaling ilipat ang Serbisyo o ang negosyo, o magkaroon ng pagsasanib.
Ang paggawa (ng video, larawan at audio) at pag-iimbak ng file ay nagaganap sa mga server na pinapatakbo namin mismo sa Türkiye; hindi ipinapadala ang mga Input at Output mo sa ibang kompanya ng AI para sa paggawa.
Mga paglilipat sa ibang bansa
Para maibigay ang Serbisyo, inililipat ang data, sa kinakailangan lang, sa mga sumusunod na service provider na nasa ibang bansa:
- Cloudflare, Inc. (USA): lahat ng trapiko papunta sa site at sa app (kasama ang mga pag-upload ng file) ay dumadaan sa network ng Cloudflare para sa seguridad, proteksyon laban sa atake at koneksyon. Sinusukat ang mga pagbisita at bilis ng pahina gamit ang Cloudflare Web Analytics, na hindi gumagamit ng cookie.
- Brevo (Sendinblue SAS, France): ang email address mo at ang code, para sa pagpapadala ng mga email ng sign-in code.
- Google (USA): ang mga tekstong eksena at linya ng diyalogo na isinusulat mo ay maaaring ipadala sa translation service ng Google para isalin sa English bago ipadala sa model.
- Creem (awtorisadong nagbebenta, Merchant of Record): para sa mga transaksyon ng pagbili, pag-iisyu ng invoice at refund; ibinibigay sa Creem ang email address mo at ang produktong binibili mo.
Isinasagawa ang mga paglilipat na ito alinsunod sa KVKK Art. 9 at sa Regulation on the Procedures and Principles for the Transfer of Personal Data Abroad: kung walang adequacy decision ang Personal Data Protection Board para sa bansang paglilipatan, umaasa kami sa mga angkop na pananggalang na nakalista sa batas, tulad ng mga karaniwang kontrata, at, sa mga paminsan-minsang kaso na wala ang mga ito, sa mga kondisyon sa KVKK Art. 9(6).
Mga panahon ng pagtatago
- Mga sign-in code: hindi hihigit sa 1 araw.
- Mga session: may bisa hanggang 60 araw sa pinakamatagal; binubura 30 araw matapos mag-expire o matapos kang mag-sign out.
- Mga hindi nagamit na upload: 24 oras. Mga reference na ginamit sa isang paggawa: 7 araw matapos matapos ang paggawa.
- Mga candidate ng paggawa na hindi mo sine-save sa library mo: 7 araw.
- Impormasyon ng account mo, library, mga editor project, at mga talaan ng paggawa at credit: hangga't bukas ang account mo o hanggang burahin mo ang mga ito.
- Mga ebidensyang frame at video ng moderasyon: 30 araw. Mga talaan ng paglabag at parusa: hanggang mabura ang account.
- Mga saradong account: kung walang apela o tinanggihan ang apela, binubura kasama ang lahat ng data nila 35 araw matapos ang pagsasara.
- Mga talaan ng pagbili: itinatago kahit mabura ang account, sa panahong hinihingi ng Tax Procedure Law No. 213 at ng Turkish Commercial Code No. 6102 (hanggang 10 taon), na inalis na ang ugnayan sa account.
- Talaan ng gift credit: para maiwasan ang muling pag-claim ng regalo, itinatago ang isang hindi na maibabalik na hash ng email address mo kahit mabura ang account. Hindi makukuha ang email address mo mula sa hash na ito.
- Impormasyon sa trapiko: sa panahong itinakda ng Law No. 5651 para sa mga hosting provider (hindi bababa sa 1 taon at hindi hihigit sa 2 taon).
- Mga talaan ng aksyon ng administrator: para sa seguridad at pananagutan, at sa panahong hinihingi ng batas.
Ang data na tapos na ang panahon ng pagtatago o wala na ang dahilan ng pagpoproseso ay binubura, sinisira o ginagawang anonymous alinsunod sa Regulation on the Deletion, Destruction or Anonymization of Personal Data. Maaaring manatili nang limitadong panahon sa mga backup ang nabura nang data, at nabubura ito habang pinapalitan ang mga backup.
Mga cookie at imbakan ng browser
Ang mga cookie lang na lubhang kailangan para gumana ang Serbisyo ang ginagamit nito. Ayon sa mga alituntunin sa cookie ng Personal Data Protection Authority, hindi kailangan ng tahasang pahintulot para sa mga cookie na ito.
- Hindi gumagamit ng cookie ang promotional website.
- Gumagamit ang web application ng iisang mahalagang cookie para manatili kang naka-sign in (ed_web_session; hindi ito mababasa ng mga script sa browser, ipinapadala lang ito sa address ng pag-refresh ng session, hanggang 60 araw sa pinakamatagal). Kung wala ang cookie na ito, hindi ka makakapag-sign in sa web application; hindi ito ginagamit para sa advertising o pagsubaybay.
- Itinatago ng web application ang kagustuhan mo sa pag-aayos ng library sa local storage ng browser.
- Maaaring gumamit ang Cloudflare ng mahahalagang teknikal na cookie para sa seguridad at proteksyon laban sa atake.
- Hindi gumagamit ng cookie ang pagsukat ng pagbisita (Cloudflare Web Analytics).
Seguridad
Alinsunod sa KVKK Art. 12, gumagawa kami ng angkop na teknikal at administratibong hakbang para mapanatiling ligtas ang data mo: naka-encrypt ang mga koneksyon (HTTPS); hash lang ang iniimbak para sa mga sign-in code at session key; maaabot lang ang mga file sa pamamagitan ng mga nilagdaang link na may limitadong oras; limitado at nilo-log ang administratibong pag-access. Walang sistemang lubos na ligtas. Kung makuha ng iba nang labag sa batas ang data mo, aabisuhan ka namin at ang Personal Data Protection Board sa lalong madaling panahon alinsunod sa KVKK Art. 12(5).
Limitasyon sa edad
Hindi para sa sinumang wala pang 18 taong gulang ang Serbisyo. Kung malaman naming pag-aari ng wala pa sa edad na ito ang isang account, buburahin namin ang account at ang data nito.
Ang mga karapatan mo sa ilalim ng KVKK Art. 11
Sa pamamagitan ng pag-aaplay sa amin bilang data controller, may karapatan kang:
- alamin kung pinoproseso ang personal na data mo;
- humingi ng impormasyon tungkol dito kung naproseso na ito;
- alamin ang layunin ng pagpoproseso at kung ginagamit ang data ayon sa layuning iyon;
- malaman ang mga third party sa Türkiye o sa ibang bansa na pinaglilipatan nito;
- humiling ng pagwawasto kung hindi kumpleto o mali ang pagpoproseso nito;
- humiling ng pagbura o pagsira nito sa loob ng balangkas ng mga kondisyong nakasaad sa KVKK Art. 7;
- humiling na ipaalam ang pagwawasto, pagbura at pagsira sa mga third party na pinaglipatan ng data;
- tumutol sa resultang laban sa iyo na nagmumula sa pagsusuri ng data na eksklusibong ginawa ng mga awtomatikong sistema;
- humingi ng kabayaran sa pinsala mo kung nasaktan ka dahil sa labag sa batas na pagpoproseso.
Paano mag-aplay
Alinsunod sa Communiqué on the Procedures and Principles of Application to the Data Controller, maaari mong ipadala ang aplikasyon mo sa help@episodream.com mula sa email address na nakarehistro sa account mo. Dapat nakasaad sa aplikasyon mo ang pangalan at apelyido mo, ang Turkish identity number mo kung mamamayang Turkish ka o, kung dayuhan ka, ang nasyonalidad mo at ang numero ng pasaporte o ID mo, ang address mo para sa mga abiso, ang email address mo at ang kahilingan mo. Maaari kaming humingi ng karagdagang impormasyon para ma-verify ang pagkakakilanlan mo.
Tatapusin nang libre ang aplikasyon mo sa lalong madaling panahon, depende sa uri nito, at sa loob ng hindi hihigit sa 30 araw; kung may karagdagang gastos ang aksyon, maaaring singilin ang bayad sa taripang itinakda ng Personal Data Protection Board.
Kung tinanggihan ang aplikasyon mo, kung hindi sapat ang sagot sa tingin mo o kung walang sagot na naibigay sa takdang oras, maaari kang maghain ng reklamo sa Personal Data Protection Board sa ilalim ng KVKK Art. 14 sa loob ng 30 araw mula sa petsang malaman mo ang sagot at, sa anumang kaso, sa loob ng 60 araw mula sa petsa ng aplikasyon mo.
Mga pagbabago
Maaari naming i-update ang tekstong ito ayon sa mga pagbabago sa batas o sa Serbisyo; palaging nasa pahinang ito ang kasalukuyang teksto. Ipinapaalam namin ang mahahalagang pagbabago sa loob ng Serbisyo o sa pamamagitan ng email. Ipinapaliwanag ang mga patakaran ng Serbisyo sa Mga Tuntunin ng Paggamit, at ang pagbura ng account sa pahinang Burahin ang Account.
Episodream