Wer wir sind
ALPAR AI wird von einem kleinen unabhängigen Team betrieben, das sich für Transparenz einsetzt. Wir fungieren als Vermittlungsplattform, auf der von der Community eingereichte Berichte über KI-Systeme gehostet werden.
Was wir sammeln
- Konto: E-Mail, Name (optional), Avatar (optional), Rolle. Wir verwenden Supabase Auth mit Magic Link oder Google OAuth.
- Einsendungen: Vorfallberichte, Vorschläge, Deaktivierungsanfragen, von Ihnen hochgeladene Beweisdateien.
- Technisch: IP-Adresse (zur Ratenbegrenzung gehasht), Browsertyp, Referrer, Zeitstempel. Keine Werbe-Tracker.
- Cookies: unbedingt erforderliche Sitzungscookies (Supabase) und ein localStorage-Schlüssel, um Ihre Cookie-Zustimmung zu speichern.
Was wir NICHT sammeln
- Keine Werbekennungen, Cross-Site-Tracker oder Retargeting-Pixel.
- Keine Analysen, die einzelne Benutzer profilieren. Wenn wir datenschutzfreundliche Analysen hinzufügen, wird diese Seite aktualisiert.
- Keine personenbezogenen Daten Dritter. PII Guardian maskiert E-Mails, Telefone, TC-IDs und Kreditkarten vor der Speicherung.
PII-Wächter
Alle Freitexteinsendungen durchlaufen eine automatisierte PII-Erkennungsschicht, die E-Mails, Telefonnummern, türkische Personalausweise, IBAN, Kreditkarten und API-Schlüssel schwärzt, bevor sie unsere Datenbank erreichen. Sie können die vollständige Musterliste in unserem Open-Source-Repository einsehen.
Ihre Rechte (KVKK Art. 11 & DSGVO Art. 15-22)
Sie haben das Recht:
- Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben.
- Korrigieren Sie ungenaue Daten.
- Löschung beantragen (Recht auf Vergessenwerden).
- Der Verarbeitung widersprechen oder sie einschränken.
- Datenübertragbarkeit in einem maschinenlesbaren Format.
- Reichen Sie eine Beschwerde beim türkischen KVKK oder Ihrer örtlichen Datenschutzbehörde ein.
privacy@alparai.com
Rechtsgrundlage
Wir verarbeiten Ihre Daten auf der Grundlage eines berechtigten Interesses (Betreiben einer Plattform zur öffentlichen Rechenschaftspflicht) und Ihrer ausdrücklichen Einwilligung (Marketing-E-Mails, Cookies). Die Verarbeitung der Kontodaten erfolgt zur Vertragsabwicklung.
Zurückbehaltung
- Kontodaten: bis Sie Ihr Konto löschen oder die Löschung beantragen.
- Veröffentlichte Vorfälle: zur öffentlichen Rechenschaftspflicht und zur Einhaltung gesetzlicher Vorschriften aufbewahrt. Personenbezogene Daten im Rahmen von Vorfällen unterliegen auf Anfrage dem DSGVO/KVKK-Löschungsrecht.
- Abgelehnte Einsendungen: nach 30 Tagen gelöscht.
- Audit- und Sicherheitsprotokoll: 1 Jahr.
- Backups: nach 90 Tagen rotiert/gelöscht.
Unterauftragsverarbeiter
- Supabase (eu-west-1): Datenbankhosting, Benutzerauthentifizierung und Dateispeicherung.
- Vercel (fra1): Anwendungshosting und serverlose Edge-Funktionen.
- Erneut senden: Transaktionale E-Mail-Zustellung.
- Sentry: Fehlerberichterstattung und Systemdiagnose.
Internationale Überweisungen
Wir hosten Primärdaten in der EU (Supabase eu-west-1, Vercel fra1). Wenn Sie sich bei Google anmelden, können Ihre Daten im Rahmen der Standardvertragsklauseln von Google in die USA übertragen werden. Keine weiteren grenzüberschreitenden Überweisungen.
Kinder
Die Plattform ist nicht für Kinder unter 18 Jahren gedacht. Wir erfassen wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns und wir werden diese löschen.
Änderungen an dieser Richtlinie
Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail und durch Veröffentlichung einer Mitteilung auf der Plattform mindestens 14 Tage vor deren Inkrafttreten.
Kontakt
dpo@alparai.com
Die Postanschrift wird im Impressum bekannt gegeben, sobald die juristische Person registriert ist.