Gizlilik, açıkça.

nokeep sunucu tarafında hiçbir sohbet geçmişi tutmaz. Kaydettiğin çalışmalar tarayıcında kalır; model istekleri ise Venice’in Private katmanını kullanır ve istem ile yanıt içeriğinin işlendikten sonra saklanmasına karşı sözleşmeye dayalı korumalara tabidir.

Kaydettiğin sohbetler, görseller ve klipler kendi cihazında, tarayıcında durur. nokeep bu geçmişin sunucuda bir kopyasını tutmaz. İstekler aşağıda açıklanan model altyapısı tarafından işlenir. Yerel geçmişin sen silene kadar kalır — uygulamadaki Şimdi bitir düğmesi her sohbeti ve oluşturduğun her şeyi siler; tarayıcında bu sitenin verilerini temizlemek de aynı sonucu verir.

Aynısı çalışma alanı için de geçerlidir: projeler ve dosyaları, çalışma alanının senin hakkında tuttuğu hafıza ve modelin senin için yazdığı belgeler tarayıcında durur. Bir mesaj gönderdiğinde, modelin yanıt vermek için ihtiyaç duyduğu şeyler istekle birlikte gider: mesaj, o ana kadarki sohbet, talimatların, senin hakkında hatırladıkları ve modelin okuduğu dosya bölümleri. Geçici sohbetler kayıtlı hafızayı ve proje bağlamını dışarıda bırakır ve sohbet geçmişi olarak saklanmaz. Bunlardaki mesajlar, ekler ve etkin araçlar yine de sunucularda işlenir.

Sunucu tarafında bir içerik arşivi tutmayız ve sohbetlerini, görsellerini veya videolarını model eğitmek için kullanmayız. İstekler bellekte işlenir ve aşağıda açıklanan çıkarım sağlayıcılarına aktarılır. Her modelin ve sağlayıcının kendine özgü davranışları ve sınırları vardır.

Bunlar cihazda durduğu için, kilidi açık tarayıcı profiline erişebilen herkes onları görebilir. Ortak ya da ödünç alınmış bir bilgisayar kullanıyorsan, işin bitince Şimdi bitir’i kullan ya da yerel kalıcılığı sınırlamak için gizli pencere aç. İndirmeler, ekran görüntüleri ve yedekler, bu kontrollerin silmediği ayrı kopyalardır.

Ödeme yapmak bir hesap değil, bir token oluşturur — e-posta yok, isim yok, profil yok. Ama bir kredi sisteminin ne sattığını hatırlaması gerekir; bu yüzden tuttuğumuz tek bir kayıt vardır: ne satın alındığı, ne zaman, ne kadara mal olduğu ve buna karşılık harcanan her kredi. Bu kayıt token’a bağlıdır. Ödeme işlemcileri bir ödemeyi kimliğinle ilişkilendirebilir.

Faturalandırma ve kullanım kayıtları sohbet içeriğinden ayrıdır. Bir token’ı ödeme işlemcisine bağlayan referans, veritabanının dışında tutulan bir anahtarla, depolanırken şifrelenir. Hesap anahtarı erişim sağlar; anonimlik garantisi değildir.

Her web hizmetinde olduğu gibi, sunucularımız yanıtı iletebilmek için IP adresini kısa bir an görür ve biz bunu, ücretsiz hakları ziyaretçi kimlikleri arasında sınırlamak için kullanırız. Günün ücretsiz hakkı, tarayıcının kendi kendine ürettiği ve kendi depolamasında tuttuğu rastgele bir kimlik altında sayılır — böylece operatörü adresini değiştiren bir telefon baştan başlamak yerine tek bir hakkı korur. Bu kimlik cihazından türetilmez, yalnızca API’mize gönderilir ve site verilerini temizlediğinde kaybolur. Sunucu tarafında hem kimlik hem adres yalnızca bir günlük bir hash olarak saklanır ve ertesi gün silinir. Bu sayaçlar hiçbir sohbet içeriği barındırmaz. Analitik izleyiciler ya da reklam pikselleri çalıştırmayız. Ücretsiz katman için dar bir istisna geçerlidir: hesabı olmayan bir ziyaretçi ücretsiz bir görsel ya da klip istediğinde, sayfa bir cihaz kontrolü hesaplar (tarayıcı özelliklerinin bir hash’i ve bunun gizli bir pencere olup olmadığı) ve bunu, tek bir cihazın birçok ücretsiz hak talep etmesini önlemek için yalnızca API’mize gönderir. Sunucu bunu yalnızca bir günlük bir hash olarak tutar ve ertesi gün siler. Hesaplar için hiçbir zaman hesaplanmaz ve hiçbir zaman üçüncü bir tarafa gönderilmez.

Ürünün nasıl kullanıldığını anlamak için toplu sayaçlar ve ziyaretlere ait ayrıntısız kayıtlar tutarız: yönlendirme kategorisi, cihaz/tarayıcı/işletim sistemi kategorisi, dil ve ülke, gün ve geniş zaman dilimi, özellik kullanım aralıkları ve bir sınıra ulaşma ya da ödeme yapma gibi sonuçlar. Bu kayıtlar hiçbir istem ya da yanıt metni içermez. Sunucu, istekleri adresin ve tarayıcının, her gün değişen ve saklanmayan rastgele bir anahtarla oluşturulan hash’ini kullanarak gruplar. Kaydedilen ziyaret satırları bu tanımlayıcıyı içermez; küçük gruplar analitik sorgularda gizlenir. Tarayıcıda yerel olarak tutulan bir ziyaret sayacı, ayrıntısız ziyaret yaşı ve kullanım sıklığı kategorileri sağlar; site verilerini temizlemek onu sıfırlar.

Ücretsiz katman hesap gerektirmez — kaydolacak bir şey yoktur. Ücretli planlar, nokeep e-posta ve şifre girişi yerine rastgele üretilmiş erişim token’larıyla çalışır. Kart ödemeleri, kart bilgilerini zorunlu olarak gören bir ödeme işlemcisi tarafından yürütülür. Kart formu bir numara, son kullanma tarihi ve güvenlik kodu ister, başka hiçbir şey istemez — isim yok, adres yok, telefon numarası yok; e-posta isteğe bağlıdır ve yalnızca makbuz içindir. İşlemciye token’ın hiçbir zaman verilmez: onun yerine tek kullanımlık bir talep kodu geçer. Token’ına karşılık sakladığımız şeyler şunlardır: işlemcinin abonelik referansı (o olmadan planının hâlâ etkin olup olmadığını bilemeyiz), o aboneliğin durumu ve yenilenme tarihi ve verilen ile harcanan kredilerin defteri. Asla adın, e-postan ya da kartınla ilgili herhangi bir şey değil.

Sohbet, görsel oluşturma, görsel düzenleme ve video, Venice’in Private katmanındaki modelleri kullanır. Çıkarım, Venice’in kontrolündeki GPU’larda ya da sıfır veri saklama taahhütleri kapsamındaki iş ortağı altyapısında çalışır. Bu politika kapsamında istemler ve yanıtlar yalnızca isteği yerine getirmek için işlenir ve istek tamamlandıktan sonra saklanmaz.

Birkaç iş OpenRouter üzerinden başka sağlayıcılara gider ve bu isteklerin her biri sıfır veri saklama uygulayan bir sağlayıcı gerektirir ve veri toplayacak her sağlayıcıyı reddeder: yanıtları sesli okumak, kaydedilmiş sesini metne dönüştürmek (yedek olarak Venice ile), bir karakter hikâyesini tutarlı kalması için okuyan hikâye rehberi ve Venice bir yanıtı veremediğinde başka bir barındırma sağlayıcısındaki aynı sohbet modeli. Sesli bir aramada sen konuşurken sözlerin, yayımlanmış politikası canlı akışlardan hiçbir ses kaydı ya da döküm saklamamak ve hiçbirini eğitimde kullanmamak olan bir konuşma tanıma sağlayıcısı tarafından yazıya dökülür. nokeep, IP adresini ya da tarayıcını tanımlayan başlıkları bu sağlayıcıların hiçbirine iletmez.

Bu korumalar sağlayıcı sözleşmelerine dayanır; nokeep şu anda uçtan uca şifreli ya da donanımla doğrulanmış çıkarım sunmamaktadır. Model adları, token sayıları ve faturalandırma kayıtları gibi operasyonel üst veriler sohbet içeriğinden ayrıdır. Sağlayıcının korumaları ve saklama ayrıntıları için Venice’in gizlilik belgelerine bak.

Bir mesaj, görsel ya da video oluşturulmadan önce, metni OpenRouter üzerinden erişilen bir güvenlik modeli (gpt-oss-safeguard) tarafından içerik kurallarımıza göre kontrol edilir. Her kontrol sıfır veri saklama uygulayan bir sağlayıcı gerektirir ve veri toplayacak her sağlayıcıyı reddeder; böylece metin yalnızca tek bir etiket döndürmek için işlenir ve saklanmaz. Tamamlanmış görseller kendi sunucumuzda çalışan bir model tarafından kontrol edilir; bunun için hiçbir yere gönderilmezler.

Kontrollerin neye karar verdiğinin sayılarını tutarız, asla metinleri ya da resimleri değil. Filtre açıkken, filtrenin tuttuğu bir resim bulanık olarak gelir, gerçeği de şifrelenmiş olarak yanında: sunucumuz onu, ikisini birden tarayıcına göndermeden önce şifreler ve resmi asla değil, yalnızca anahtarı bir gün boyunca tutar. O gün içinde kilidini açarsan anahtar tarayıcına gönderilir ve tarayıcın resmin şifresini orada çözer.

Web araması sen açmadıkça kapalıdır ve bu ayar her tarayıcı için ayrı hatırlanır. Açıkken arama senin tarayıcından değil bizim altyapımızdan yapılır; böylece arama motoru bizden gelen bir istek görür, asla IP adresini ya da cihazınla ilgili herhangi bir şeyi görmez. Ancak sorgunun metnini alır — arama zaten budur. Sorgu dışında sohbetten hiçbir şey gönderilmez ve sonuçlar aynı sınırdan geri gelir. Bir soruyu arama motoruna yazmayacaksan, anahtarı kapalı bırak.

Sunucu tarafında bir sohbet arşivi tutmayız. Yukarıda açıklanan operasyonel ve faturalandırma kayıtları var olabilir ve yasal süreçlere tabi olabilir. Yerel dosyalar, dışa aktarılmış kopyalar ve başka tarafların tuttuğu kayıtlar, geçmiş saklama kontrollerimizin dışındadır. Bu tasarım yasal bir ayrıcalık ya da yasal yükümlülüklerden muafiyet yaratmaz.

Bu politika yukarıdakileri zayıflatacak herhangi bir şekilde değişirse, bunu sitede açıkça duyururuz — bir değişiklik listesinin içine gömmeyiz.