Integritetspolicy

Denna integritetspolicy förklarar hur ToRun ('ToRun', 'vi', 'oss', 'vår'), i egenskap av personuppgiftsansvarig, samlar in, använder, delar och skyddar personuppgifter när du får tillgång till Tjänsten på torun.ai och dess underdomäner. Den införlivas genom hänvisning i våra användarvillkor.

Vi har skrivit denna policy för att efterleva EU:s allmänna dataskyddsförordning 2016/679 (GDPR), UK GDPR och Data Protection Act 2018, den turkiska lagen om skydd av personuppgifter nr 6698 (KVKK) och dess tillämpningsföreskrifter, California Consumer Privacy Act of 2018 (CCPA) i dess ändrade lydelse genom California Privacy Rights Act of 2020 (CPRA), den brasilianska LGPD (Lei No. 13.709) och andra integritetslagar som är tillämpliga på vår gränsöverskridande verksamhet.

Om du har frågor, kontakta vårt dataskyddsombud på /company/contact?category=legal.

1. Vem är personuppgiftsansvarig

ToRun avser i detta dokument TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), det aktiebolag som tillhandahåller Tjänsten, bildat i Turkiet och registrerat hos İstanbul Ticaret Sicili Müdürlüğü under nr 1165311 (MERSİS-nr 0857078305100001), med säte på Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun är personuppgiftsansvarig för personuppgifter som behandlas i samband med Tjänsten, utom där vi agerar som personuppgiftsbiträde för en Organisationskunds räkning (till exempel en företagstenant som hanterar sina anställdas konton). I scenarier där vi är personuppgiftsbiträde är Organisationen personuppgiftsansvarig och vi är bundna av ett separat personuppgiftsbiträdesavtal (DPA).

Vårt säte ovan är även vår postadress för korrespondens om dataskydd; korrespondens till /company/contact?category=legal når vårt dataskyddsombud direkt.

2. Information vi samlar in

2.1 Information du tillhandahåller

• Kontodata - e-post, visningsnamn, lösenordshash (aldrig lösenordet i klartext), valfri avatar, språkinställning, tidszon och eventuella valfria profilfält (biografi, sociala handtag, postadress om du väljer det för en faktura).
• Autentiseringsuppgifter - om du loggar in via en stödd leverantör för social inloggning — för närvarande Google, Microsoft eller X (tidigare Twitter) — tar vi endast emot den begränsade profilinformation som du tillåter den leverantören att dela. Detta är vanligtvis din e-postadress, ditt visningsnamn, profilbildens URL och leverantörens användar-ID; för X kan detta även inkludera ditt X-användarnamn. Vi använder dessa data enbart för att skapa eller matcha ditt Konto och för att autentisera dig. Vi tar aldrig emot ditt lösenord för den externa leverantören, vi publicerar inte för din räkning och vi läser inte dina kontakter eller ditt sociala nätverk.
• Faktureringsinformation - faktureringsadress, moms-/skatteidentifierare (om sådan finns), fakturapreferenser. Själva betalningsinstrumenten (kortnummer, bankkonto, plånbokstoken) samlas in och lagras av betalningsförmedlaren — vår Merchant of Record Dodo Payments vid köp på webbplatsen, eller Apple (App Store) eller Google (Google Play) vid köp i mobilappen — och når aldrig oss. För varje transaktion tar vi bara emot det vi behöver för avstämningen: dess status, produkten, belopp och valuta samt, vid köp på webbplatsen, skatt och faktureringsland.
• BYOK-uppgifter - API-nycklar för tredjeparts AI-leverantörer som du väljer att ladda upp, lagrade krypterade i vila i ett valv för nyckelhantering.
• Arbetsyteinnehåll - konversationer, instruktioner, systemanvisningar, filuppladdningar, arbetsflödesdefinitioner, kommentarer, minnen och allt annat innehåll som du skapar eller laddar upp.
• Kommunikation med oss - e-post, chatt, supportärenden, svar på kundnöjdhetsundersökningar.
• Runs-saldo - ditt förbetalda användningskreditsaldo (Runs) och dess transaktionshistorik (påfyllningar, förbrukning, återföringar vid återbetalning).

2.2 Information som samlas in automatiskt

• Användningstelemetri - vilka rutter du besöker, vilka funktioner du använder, tid som tillbringas i funktioner, felhändelser, prestandamått (förfrågningslatens, modellatens, genomströmning).
• Enhet och anslutning - IP-adress (avkortad för analys; fullständig för bedrägeri- och säkerhetsutredningar), user-agent-sträng, webbläsarspråk, enhetstyp, operativsystem, skärmupplösning.
• Cookies och liknande teknik - se Avsnitt 11 (Cookies) för den fullständiga listan och dina kontroller för avanmälan.
• Metadata för AI-anrop - vald modell, begärd kapabilitetsuppsättning, antal token, latens, kostnad, finansieringskälla och tillämpad BYOK-nivå. Varje AI-anrop genererar en BillingRecord med en prisögonblicksbild, som bevaras enligt Avsnitt 8 (Lagring).
• Kraschrapporter (mobilappen) - om mobilappen kraschar medan du är inloggad skickar den felmeddelandet, en teknisk spårning av felet, skärmens namn, versionerna av appen, uppdateringen och operativsystemet samt tidpunkten. Vi skriver rapporten till våra serverloggar tillsammans med ditt användar-ID och appens user-agent-sträng; den lagras inte i någon databas och raderas med loggarna senast efter 30 dagar.
• Enhetsverifiering vid provning utan konto (mobilappen) - resultat av enhetsverifiering från Apple (App Attest, DeviceCheck) eller Google (Play Integrity), en nyckelbaserad hash av en enhetsidentifierare och en nyckelbaserad hash av nätverksprefixet för din IP-adress; se avsnitt 2.5.

2.3 Information från tredje part

• Betalningsmetadata från Dodo Payments vid köp på webbplatsen och från Apple eller Google vid köp i mobilappen (beskrivet ovan).
• Resultat av bedrägeri- och riskscreening som utförs av vår Merchant of Record / betalningsförmedlare på betalningstransaktioner.
• Resultat av automatiserad moderering från vår leverantör för innehållsmoderering - den klassificering som returneras när uppladdade bilder och publicerad text granskas (se vår Policy för godtagbar användning).

2.4 Känsliga kategorier

Vi efterfrågar inte uppgifter i särskild kategori (GDPR artikel 9) - ras, etniskt ursprung, politiska åsikter, religiös övertygelse, fackföreningsmedlemskap, genetiska uppgifter, biometriska uppgifter, hälsa, sexualliv, sexuell läggning - eller 'särskilda' personuppgifter enligt KVKK artikel 6. Om du frivilligt lämnar sådan information genom instruktioner, filer eller kommentarer behandlar vi den endast i den utsträckning som behövs för att leverera Tjänsten till dig och vi tillämpar förstärkta skyddsåtgärder.

2.5 Prova mobilappen utan konto

Du kan prova ToRuns mobilapp under en begränsad tid utan att skapa ett konto ("provning utan konto"). Under provningen frågar vi inte efter ditt namn, din e-postadress eller ditt telefonnummer. För att kunna erbjuda provningen, förhindra att den startas om och om igen på samma enhet och förhindra missbruk behandlar vi följande:

• Enhetsverifiering - appen ber Apple (App Attest, DeviceCheck) eller Google (Play Integrity) att bekräfta att enheten och appen är äkta, och vår server kontrollerar resultatet hos dem. Vi lagrar inte verifieringstokens. Apple lagrar åt oss på sina egna servrar två värden per enhet ("en provning har beviljats", "ett konto har skapats på den här enheten").
• Enhetsidentifierare - på iOS en slumpmässig identifierare som appen skapar och sparar på enheten; på Android den appspecifika enhetsidentifieraren (ANDROID_ID). Endast en envägshash av den lämnar enheten, och vi lagrar den först efter att ha hashat den igen med en hemlig nyckel (nyckelbaserad hash). På iOS lagrar vi också en nyckelbaserad hash av App Attest-nyckelns identifierare.
• Nätverk - en nyckelbaserad hash av nätverksprefixet för din IP-adress, aldrig hela adressen, för provningens dagliga gränser.
• Provningspost - hur mycket av provningen som återstår, dess status och, om en provning nekades, orsaken.
• Det du provar - meddelandet du skriver, ditt röstsamtal, fotot du väljer och namnet du anger för en sång skickas till den AI-leverantör som skapar resultatet och till vår leverantör av innehållsmoderering (avsnitt 5.1). Ditt foto används bara för att skapa bilden och lagras inte. Ett röstsamtal spelas inte in och dess transkription lagras inte. Dina senaste meddelanden sparas i upp till 24 timmar efter ditt senaste meddelande, så att nästa svar har sammanhang; de sparas inte som en konversation. Det som provningen skapar (en sång, en bild) sparas i 24 timmar och raderas sedan.

Lagring. Provningsposter raderas automatiskt 90 dagar efter att provningen beviljades och enhetsposter 90 dagar efter att enheten senast användes för provningen. Om du skapar ett konto från provningen sparas kopplingen mellan kontot och enheten i 365 dagar, så att ett andra konto som skapas på samma enhet inte får välkomstgåvan igen. Faktureringsposten för det som provningen förbrukade sparas i 5 år enligt bokföringslagstiftningen; den identifierar provningen, inte dig, och innehåller den nyckelbaserade hashen av nätverksprefixet, som tas bort om du raderar dina provdata.

Om du skapar ett konto. Det du skapade under provningen flyttas till ditt kontos Bibliotek och sparas därefter som en del av ditt konto; enhetsposten kopplas till ditt konto.

Rättslig grund. Vårt berättigade intresse av att hålla tjänsten säker och förhindra missbruk av en kostnadsfri provning (GDPR artikel 6.1 f; KVKK artikel 5/2-f) samt tillhandahållandet av den provning du bad om (GDPR artikel 6.1 b; KVKK artikel 5/2-c). Att skicka uppgifter till Apples och Googles verifieringstjänster och till AI-leverantörer är en internationell överföring som omfattas av avsnitt 6.

Radera dina provdata. Du kan när som helst radera dina provdata i appen, utan konto: öppna "Dina provdata" på välkomstskärmen och välj "Radera mina provdata". Enheten verifieras på samma sätt som för själva provningen, så ingen annan kan radera dina provdata eller få veta något om dem. Därefter sparar vi bara en anteckning om att den här enheten har använt sin provning (inget annat, i högst 90 dagar) och, under en dag, att en provning har använts i ditt nätverk, så att provningen inte bara kan startas om. Om du har skapat ett konto raderas även de provningsposter som är kopplade till det när du raderar kontot. De två värden som Apple sparar för en enhet är inte kopplade till dig; vi återställer dem inte, eftersom en återställning skulle möjliggöra en ny provning på den enheten.

3. Hur vi använder din information

Vi använder personuppgifter för följande ändamål:

#	Ändamål	Laglig grund enligt GDPR artikel 6	KVKK-grund
a	Driva Tjänsten (konto, routing, kontrollpaneler, aviseringar)	Avtal (art. 6.1 b)	Fullgörande av avtal
b	Fakturera dig, förhindra bedrägeri, efterleva penningtvättslag	Avtal; rättslig förpliktelse (art. 6.1 b, c)	Fullgörande av avtal; rättslig förpliktelse
c	Skicka transaktionsmejl (kvitton, lösenordsåterställningar, säkerhetsvarningar)	Avtal (art. 6.1 b)	Fullgörande av avtal
d	Förbättra, felsöka och säkra Tjänsten	Berättigat intresse (art. 6.1 f)	Berättigat intresse
e	Skicka marknadsföringskommunikation (endast efter samtycke)	Samtycke (art. 6.1 a)	Uttryckligt samtycke
f	Besvara dina begäranden från registrerade	Rättslig förpliktelse (art. 6.1 c)	Rättslig förpliktelse
g	Försvara oss mot rättsliga anspråk; efterleva domstolsbeslut	Rättslig förpliktelse; berättigat intresse	Rättslig förpliktelse
h	Träna, finjustera eller på annat sätt förbättra våra egna AI-modeller	Vi gör INTE detta med ditt innehåll	ej tillämpligt

3.1 Vi tränar inte på ditt innehåll

ToRun använder inte dina instruktioner, filer, konversationer eller genererade resultat för att träna, finjustera eller på annat sätt förbättra någon AI-modell, vår egen eller någon annans. När du använder BYOK regleras tredjepartsleverantörens träningshållning av den leverantörens villkor; vi rekommenderar att du granskar dem. För anrop utan BYOK använder vi leverantörer under avtalsvillkor som förbjuder dem från att träna på våra kunders innehåll.

4. Cookies och liknande teknik

Vi använder cookies och liknande lagring (localStorage, IndexedDB) för:

• Strikt nödvändiga - autentisering (OpenIddict-åtkomsttoken, uppdateringstoken), sessionskontinuitet, anti-CSRF-token, lastbalanseringsaffinitet, bevarande av cookie-samtycke.
• Funktionella - språkinställning, tema (mörkt/ljust/dämpat), nyligen använd arbetsyta, senast vald modell.
• Analys - aggregerad användningsanalys, aldrig kopplad till en verklig identitet i vårt analyslager (vi använder en saltad enhetshash, inte ditt Användar-ID).
• Marknadsföring - av som standard; om du väljer det kan vi sätta förstapartscookies för attribution.

Du kan hantera dessa preferenser i cookie-bannern första gången du besöker oss, och du kan ändra dem när som helst via länken Cookie-preferenser i sidfoten. Vissa strikt nödvändiga cookies kan inte inaktiveras eftersom Tjänsten inte skulle fungera utan dem.

5. Hur vi delar personuppgifter

Vi delar personuppgifter endast i den utsträckning som behövs för att driva Tjänsten. Vi säljer aldrig personuppgifter i den mening som avses i CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Underbiträden

Våra nuvarande underbiträden förtecknas i bilaga III till vårt personuppgiftsbiträdesavtal, som uppdateras när vi byter leverantörer. Sammanfattningsvis:

• Dodo Payments - Merchant of Record för köp på webbplatsen: betalningshantering, fakturering, skattehantering, återbetalningar och återkrav.
• Apple (App Store) och Google (Google Play) - betalningshantering för köp i mobilappen, som butiken säljer enligt sina egna villkor.
• Bunny.net (BunnyWay d.o.o.) (Slovenien) - objektlagring, CDN, bild- och videooptimerare, videoströmning.
• Microsoft Azure / Hetzner / OVH - infrastrukturhosting (region beror på tenantens val).
• Kafka-kompatibla leverantörer av händelseströmning - realtidshändelsebuss för transaktionell outbox och analys.
• Tredjeparts AI-leverantörer - vilken leverantör som tar emot en viss förfrågan beror på den funktion du efterfrågar och den modell som du eller dina routinginställningar väljer; de leverantörer och modeller som för närvarande är tillgängliga förtecknas i Tjänsten. AI-leverantörer tar emot det minsta innehåll som krävs för att uppfylla din specifika förfrågan, och endast när du (eller dina routinginställningar) gör att en förfrågan skickas till dem.
• Leverantör för innehållsmoderering (OpenAI) - automatiserad granskning av uppladdade bilder och publicerad text för att upptäcka förbjudet innehåll, enligt vår Policy för godtagbar användning. Betalningsrelaterade KYC-/AML-kontroller utförs av vår Merchant of Record.
• Leverantörer av e-post- och aviseringsleverans - transaktionsmejl (kvitton, lösenordsåterställningar, säkerhetsvarningar).
• Verktyg för analys och produktförbättring - aggregerad användningsanalys på avtalsenlig grund utan personuppgifter.
• Verktyg för kundsupport - för att hantera dina ärenden och din återkoppling.
• Apples och Googles tjänster för enhetsverifiering (App Attest och DeviceCheck; Play Integrity) - för att bekräfta att enheten och appen är äkta under provningen av mobilappen utan konto (avsnitt 2.5).
• Google Maps Platform - platssökning, platsinformation, vägbeskrivningar och kartor när du frågar om platser eller delar din plats; i iOS-appen ritas vissa kartor av Apple Kartor.

5.2 Rättsliga utlämnanden

Vi kan lämna ut personuppgifter till brottsbekämpande myndigheter, tillsynsmyndigheter eller domstolar som svar på en giltig rättslig begäran (stämning, domstolsbeslut, husrannsakansorder, krav från tillsynsmyndighet) som utfärdats enligt tillämplig lag. Där det är tillåtet kommer vi att meddela dig före utlämnandet så att du kan begära ett skyddsbeslut.

5.3 Verksamhetsöverlåtelser

Om vi är inblandade i en fusion, ett förvärv, en finansiering eller en försäljning av i huvudsak alla våra tillgångar kan personuppgifter överföras som en del av den transaktionen. Vi kommer att meddela berörda användare och ge en meningsfull möjlighet att invända eller stänga sitt Konto innan överföringen träder i kraft, utom där meddelande är förhindrat enligt lag.

5.4 Med ditt samtycke

Vi kommer att dela personuppgifter för något ändamål som inte anges ovan endast med ditt uttryckliga samtycke.

6. Internationella dataöverföringar

ToRun verkar från Istanbul, Turkiet, och använder underbiträden i Europeiska unionen, Storbritannien, Förenta staterna och andra jurisdiktioner. Närhelst vi överför personuppgifter utanför ditt bosättningsland förlitar vi oss på en laglig överföringsmekanism:

• GDPR kapitel V - EU:s standardavtalsklausuler (kommissionens beslut 2021/914) plus kompletterande åtgärder (kryptering under överföring och i vila, begränsad åtkomst, granskningsloggning) enligt EDPB:s rekommendation 01/2020.
• UK GDPR - det brittiska tillägget om internationell dataöverföring till EU:s standardavtalsklausuler.
• KVKK artikel 9 - uttryckligt samtycke eller en av skyddsåtgärderna enligt artikel 9.2 (bindande åtagande, erkännande av adekvat land).
• Beslut om adekvat skyddsnivå - där Europeiska kommissionen har utfärdat ett beslut om adekvat skyddsnivå kan vi förlita oss på det.

Du kan begära en kopia av dokumentationen om överföringsmekanismen genom att skriva till /company/contact?category=legal.

7. Säkerhet

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga för riskerna med behandlingen av personuppgifter, inklusive:

• Kryptering under överföring för varje API-förfrågan via TLS 1.3.
• Kryptering i vila för BYOK-hemligheter, faktureringsdata, granskningsloggar och dokumentinnehåll via molnbaserad nyckelhanteringstjänst.
• Åtkomstkontroll - rollbaserad, lägsta behörighet, med obligatorisk flerfaktorsautentisering för personal; åtkomst granskas kvartalsvis.
• Granskningsloggning - hash-kedjade manipuleringssäkra loggar för fakturering, moderation och administrativa åtgärder, bevaras i 5 år.
• Nätverkssäkerhet - hastighetsbegränsning, brandvägg för webbapplikationer, anomalidetektering, mildring av överbelastningsattacker.
• Sårbarhetshantering - automatiserad beroendeskanning, kodgranskningsgrindar, halvårsvis penetrationstestning av en oberoende firma.
• Incidenthantering - dokumenterade åtgärdsplaner, jourrotation, förfaranden för intrångsanmälan.
• Tillbörlig aktsamhet avseende leverantörer - alla underbiträden granskas mot vår säkerhets- och integritetsbaslinje innan de ansluts.

Inget system är fullständigt säkert. Om du blir medveten om ett säkerhetsproblem, vänligen rapportera det till /company/contact?category=trust så att vi kan utreda det.

8. Datalagring

Datakategori	Lagringsperiod
Kontoprofil och åtkomstuppgifter	Kontots livslängd + 30 dagar
Arbetsyteinnehåll (chattar, filer, arbetsflöden)	Kontots livslängd + 30 dagar
BillingRecord och fakturor	5 år (rättslig bokföring och granskning)
Granskningsloggar (hash-kedjade)	5 år (Avsnitt 7)
Skatterelaterade dokument	10 år (turkisk skattelagstiftning)
Register över marknadsföringssamtycke	Samtyckets livslängd + 3 år
Transaktionsloggar för e-post	12 månader
Webbanalys (aggregerad, inga personuppgifter)	26 månader
BYOK-hemligt material	Tills du tar bort nyckeln, plus 30 dagars frist
Poster för provning utan konto (mobilappen)	90 dagar efter att provningen beviljades
Enhetsposter för provning utan konto	90 dagar efter att enheten senast användes för provningen
Provningsresultat som inte flyttats till ett konto	24 timmar
Provningsmeddelanden (sammanhang för nästa svar)	Upp till 24 timmar efter det senaste meddelandet
Anteckning om att en enhet har använt sin provning (efter att du raderat dina provdata)	Högst 90 dagar
Koppling konto–enhet efter en provning utan konto	365 dagar
Kraschrapporter från mobilappen (serverloggar)	Högst 30 dagar

Stängda konton raderas mjukt omedelbart och raderas hårt (kryptografisk radering där det stöds, säker överskrivning i annat fall) 30 dagar efter stängning, med förbehåll för ovanstående lagringskrav.

9. Dina rättigheter (GDPR / UK GDPR)

Om GDPR eller UK GDPR är tillämplig på dig har du följande rättigheter med avseende på dina personuppgifter:

• Tillgång (artikel 15) - erhålla en kopia av de personuppgifter vi behandlar och information om den behandlingen.
• Rättelse (artikel 16) - rätta felaktiga eller ofullständiga uppgifter.
• Radering (artikel 17, 'rätten att bli bortglömd') - begära radering under definierade omständigheter.
• Begränsning (artikel 18) - begära att vi pausar behandlingen i avvaktan på verifiering.
• Dataportabilitet (artikel 20) - ta emot dina data i ett strukturerat, allmänt använt, maskinläsbart format.
• Invändning (artikel 21) - invända mot behandling som grundas på berättigade intressen; du har en absolut rätt att invända mot direktmarknadsföring.
• Automatiserat beslutsfattande och profilering (artikel 22) - inte bli föremål för ett beslut som enbart grundas på automatiserad behandling som har rättsliga följder eller liknande betydande följder (se Avsnitt 13).
• Återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling som skett före återkallandet.
• Lämna in ett klagomål till tillsynsmyndigheten i den EU-/UK-medlemsstat där du bor, arbetar eller där den påstådda överträdelsen ägde rum.

För att utöva dessa rättigheter, skicka in en begäran från registrerad från ditt Kontos kontrollpanel eller genom att mejla /company/contact?category=legal. Vi svarar inom 30 dagar (artikel 12.3). Där så är lämpligt kan vi verifiera din identitet innan vi svarar.

Om du provade mobilappen utan konto kan du radera dina provdata direkt i appen (avsnitt 2.5). Vi sparar inget som identifierar dig som gäst, så vi kan inte hitta en provning utifrån en begäran via e-post.

10. Dina rättigheter (KVKK - Turkiet)

Användare i Turkiet kan läsa vårt fullständiga KVKK Aydınlatma Metni (informationsmeddelande om dataskydd) för den detaljerade informationen.

Enligt artikel 11 i den turkiska KVKK har du rätt att:

• få veta om dina personuppgifter behandlas;
• begära information om dina uppgifter har behandlats;
• få veta ändamålet med behandlingen och om uppgifterna används i enlighet med det ändamålet;
• veta till vem personuppgifter har överförts inom landet och utomlands;
• begära rättelse av ofullständiga eller felaktiga uppgifter;
• begära radering eller förstöring av personuppgifter;
• begära att eventuell rättelse, radering eller förstöring meddelas till tredje parter till vilka uppgifterna har överförts;
• invända mot ett beslut som enbart grundas på automatiserad behandling som ger ofördelaktiga resultat;
• kräva ersättning för skada som uppstått till följd av olaglig behandling.

Du kan utöva dessa rättigheter genom att skriva till /company/contact?category=legal eller genom att skicka in en begäran via Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Vi svarar inom 30 dagar efter mottagandet av en korrekt utformad begäran.

Klagomål kan lämnas in till Kişisel Verileri Koruma Kurumu (KVKK) på kvkk.gov.tr.

11. Dina rättigheter (CCPA / CPRA - boende i Kalifornien)

Boende i Kalifornien har rätt att:

• Få veta kategorierna av personuppgifter vi har samlat in, källorna, ändamålen och kategorierna av tredje parter med vilka vi delar dem (Civil Code 1798.110, 1798.115).
• Radera personuppgifter med förbehåll för undantag (1798.105).
• Rätta felaktiga personuppgifter (1798.106, CPRA).
• Begränsa användningen och utlämnandet av känsliga personuppgifter (1798.121).
• Avanmäla sig från all 'försäljning' eller 'delning' för kontextövergripande beteendeannonsering. Vi säljer inte personuppgifter, och vi delar inte för kontextövergripande beteendeannonsering.
• Icke-diskriminering - vi kommer inte att neka tjänster, ta ut andra priser eller tillhandahålla en lägre tjänstekvalitet för att du har utövat en integritetsrättighet.

För att utöva dina CCPA-rättigheter, mejla /company/contact?category=legal. Du kan utse ett auktoriserat ombud att agera för din räkning med verifierbart skriftligt tillstånd.

12. Barns integritet

Tjänsten är inte riktad till barn under 13 år (eller den tillämpliga åldern för digitalt samtycke i din jurisdiktion, till exempel 16 år i vissa EU-medlemsstater). Vi samlar inte medvetet in personuppgifter från barn under dessa åldrar. Om du tror att ett barn har lämnat oss personuppgifter, kontakta /company/contact?category=legal så raderar vi uppgifterna omgående.

13. Automatiserat beslutsfattande

Tjänsten använder automatiserat beslutsfattande för att:

• dirigera AI-anrop till specifika leverantörer baserat på kapabilitet och pris;
• flagga innehåll för moderationsgranskning med hjälp av automatiserade klassificerare;
• upptäcka bedrägeri och missbruk med hjälp av riskbedömningssystem;
• stämma av fakturerings- och användningsposter.

Dessa beslut har i de flesta fall inte rättsliga följder i den mening som avses i GDPR artikel 22, men där de har det (till exempel ett beslut att permanent avsluta ett Konto på grund av bedrägeri) kan du begära mänsklig granskning genom att skriva till /company/contact?category=legal.

14. Marknadsföringskommunikation

Vi skickar marknadsföringsmejl endast med ditt föregående, frivilligt lämnade, informerade samtycke. Varje marknadsföringsmejl innehåller en avregistreringslänk, och du kan hantera marknadsföringspreferenser i dina Kontoinställningar. Transaktionsmeddelanden (säkerhetsvarningar, faktureringskvitton, lösenordsåterställningar, viktiga uppdateringar av Tjänsten) är inte marknadsföring och du kan inte avregistrera dig från dem så länge ditt Konto är öppet.

Om du anmäler dig till produktuppdateringar men inte bekräftar din adress raderar vi anmälan efter 30 dagar.

15. Anmälan om personuppgiftsincident

Vi anmäler alla personuppgiftsincidenter till den relevanta tillsynsmyndigheten och berörda individer utan onödigt dröjsmål och i vart fall inom 72 timmar från det att vi blivit medvetna om incidenten, där incidenten sannolikt leder till en risk för dina rättigheter och friheter (GDPR artikel 33; KVKK:s meddelande om anmälan av personuppgiftsincident).

Anmälningar skickas till e-postadressen på ditt Konto och till en offentlig incidentsida på torun.ai/incidents där så är lämpligt.

16. Cookies, spårning och Do-Not-Track

Vi respekterar signalen Global Privacy Control (GPC) där så är tillämpligt. Vi reagerar inte på äldre 'Do Not Track'-webbläsarrubriker eftersom det inte finns någon branschkonsensus om vad de innebär. Cookie-preferenser som ställs in i vår banner träder i kraft omedelbart och synkroniseras över dina sessioner.

17. Ändringar av denna policy

Vi kan uppdatera denna policy då och då. Den aktuella versionen finns alltid tillgänglig på torun.ai/privacy-policy med ett ikraftträdandedatum och versionsnummer. Väsentliga ändringar kommer att meddelas via e-post minst 30 dagar innan de träder i kraft. Den senaste versionen har företräde; arkiverade versioner finns tillgängliga på begäran.

18. Kontakt och tillsynsmyndigheter

Dataskyddsombud: /company/contact?category=legal

Postadress: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Tillsynsmyndigheter:

• Turkiet - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Europeiska unionen - hitta din lokala dataskyddsmyndighet på edpb.europa.eu/about-edpb/about-edpb/members_en
• Storbritannien - ICO - ico.org.uk
• Kalifornien, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Om du inte är nöjd med vårt svar på din begäran har du rätt att lämna in ett klagomål till tillsynsmyndigheten för din jurisdiktion.

19. Språk

Denna policy tillhandahålls på engelska som masterversion. Översättningar erbjuds för bekvämlighets skull; vid konflikt mellan den engelska versionen och en översättning har den engelska versionen företräde, utom där tvingande dataskyddslag i ditt land kräver annat.