Privacy Policy
Effective: 14 October 2026
ReelMorph ("we", "us") is a mobile app that swaps the person in a short video using a photo you choose. This policy explains what we collect, why, who processes it for us, how long we keep it and what your rights are. It applies to the ReelMorph apps for Android and iOS and to this website.
1. Who is responsible
The data controller is Süleyman Emre Karabay, Balıkesir, Türkiye. Contact: reelmorph.app@gmail.com.
2. What we collect
| Data | Why |
|---|---|
| Photos and videos you choose (and an optional front-camera selfie) | To create your video, to check the content is allowed, and, if you take a selfie, to show a "verified: own face" badge. |
| Your results (the finished videos and still previews) | So you can watch, save and share them. |
| An anonymous account ID and device ID, platform (Android/iOS) | To keep your credits and history on your device, and to prevent abuse. |
| Device integrity signals from Google Play Integrity or Apple App Attest | To confirm requests come from a genuine copy of the app on a real device (fraud and abuse prevention). |
| IP address | Security and rate limiting. Kept only in short-lived counters. |
| Purchase status and credit history (plan, expiry, store transaction IDs, each credit added or used) | To give you what you paid for, and to spot errors and abuse such as one purchase being credited twice. Payments are handled by Google Play or the App Store; we never see your card details. |
| Usage events (for example "paywall viewed", "video saved") and crash reports | To understand which features work and to fix bugs. They are tied only to the anonymous ID and never include your photos or videos. |
| Reports you send about a video, and content-policy strikes | To review abuse and enforce our Terms. |
We do not collect your name, email address, phone number, contacts or location, and we do not access your whole photo library: the system picker gives the app only the items you select.
3. Faces and AI processing
- Your photo and video are sent to AI services (listed below) to generate the result and to run an automated safety check (for example nudity, violence, minors and public figures).
- We do not build or store face templates or other biometric identifiers. If you use the optional selfie check, which the app only starts after asking for your explicit consent, the selfie and photo are compared once; we keep only the yes/no outcome as a badge on that video.
- Results are labeled "AI-generated" in the app and in the video file's metadata (IPTC digital source type). Free-plan results end with a short "Made with ReelMorph" card.
- We do not use your photos, videos or results to train AI models.
4. Who processes data for us
| Service | Purpose | Location |
|---|---|---|
| Cloudflare | Servers, database and file storage | Global network |
| fal.ai (open models such as Wan and Qwen, run on fal's own servers; inputs are not used for training) | Video generation, still previews and cutting the person out of the photo | USA |
| Alibaba Cloud Model Studio, reached through fal.ai (Wan 3.0, only when you choose Ultra). Alibaba processes these inputs under its own agreement with fal, not as fal's subprocessor; it has agreed not to train on them. | Ultra video generation | Singapore |
| Google (Gemini API) | Automated content safety check and the optional selfie comparison | USA and other countries |
| Google Play / Apple | App distribution, payments, device integrity | USA and other countries |
| RevenueCat | Managing subscriptions and purchases | USA |
| PostHog | Anonymous usage analytics | EU |
| Sentry | Crash reports (no IP address) | EU |
| Telegram | Operational alerts to us, which can include an account ID and the text of a report | Global |
These providers process data only to provide their service to us. Where data leaves Türkiye or the EU/EEA, transfers rely on safeguards such as the European Commission's Standard Contractual Clauses or your explicit consent where the law requires it.
5. How long we keep it
| Data | Kept for |
|---|---|
| Uploaded photos, videos and selfies | Deleted from our servers right after processing, at the latest within 24 hours. Copies at our AI provider are set to be deleted within 1 hour. With Ultra, Alibaba Cloud keeps inputs and results only briefly: logging is disabled and results expire within hours. |
| Results and previews | 24 hours, then deleted automatically. Save anything you want to keep. |
| A video someone reported | 30 days, for review |
| Content-policy strikes | 90 days |
| IP-based counters | Up to 2 days |
| "Free credit already used" marker for a device | 1 year (set by earlier versions that gave a free credit; no longer created) |
| Account, credit balance, credit history and job records (status, time, cost; no media) | Until you delete your account |
| Store transaction IDs linked to a random account ID (no name, email or card data) | Kept after account deletion, so a purchase can't be credited again by deleting and recreating the account |
| Usage events and crash reports | According to PostHog's and Sentry's retention settings, at most 12 months |
6. Legal bases
We process data to provide the service you request (contract), to keep the service safe and prevent fraud and abuse (legitimate interest and legal obligations), and to improve the app (legitimate interest). Where the law requires consent, we ask for it, and you can withdraw it at any time.
7. Your rights
Depending on where you live (including under KVKK in Türkiye and the GDPR in the EU), you can ask to access, correct or delete your data, object to or restrict processing, and receive a copy of your data. You can delete your account and all associated data at any time in the app: Settings → Delete account & data (details). For any other request, email reelmorph.app@gmail.com. You can also complain to your data protection authority (in Türkiye: Kişisel Verileri Koruma Kurumu).
8. Age limit
ReelMorph is only for people aged 18 or older. Photos and videos that appear to show minors are blocked.
9. Security
Data is encrypted in transit, files are stored privately and shared only through short-lived links, and API keys are kept on our servers, never in the app.
10. Changes
We will post any changes on this page and update the date above. For significant changes we will also notify you in the app.
Gizlilik Politikası
Yürürlük tarihi: 14 Ekim 2026
ReelMorph ("biz"), seçtiğin bir fotoğrafla kısa bir videodaki kişiyi değiştiren bir mobil uygulamadır. Bu politika neyi, neden topladığımızı, verileri bizim adımıza kimlerin işlediğini, ne kadar sakladığımızı ve haklarını açıklar. Android ve iOS uygulamaları ile bu web sitesi için geçerlidir.
1. Veri sorumlusu
Veri sorumlusu Süleyman Emre Karabay, Balıkesir, Türkiye. İletişim: reelmorph.app@gmail.com.
2. Topladığımız veriler
| Veri | Amaç |
|---|---|
| Seçtiğin fotoğraf ve videolar (ve isteğe bağlı ön kamera selfie'si) | Videonu oluşturmak, içeriğin kurallara uygunluğunu kontrol etmek ve selfie çekersen "doğrulandı: kendi yüzü" rozetini göstermek. |
| Sonuçların (hazır videolar ve önizleme görselleri) | İzleyebilmen, kaydedebilmen ve paylaşabilmen için. |
| Anonim hesap kimliği ve cihaz kimliği, platform (Android/iOS) | Kredilerini ve geçmişini cihazında tutmak, kötüye kullanımı önlemek. |
| Cihaz bütünlüğü sinyalleri (Google Play Integrity veya Apple App Attest) | İsteklerin gerçek bir cihazdaki orijinal uygulamadan geldiğini doğrulamak (sahtecilik ve kötüye kullanım önleme). |
| IP adresi | Güvenlik ve istek sınırlama. Yalnızca kısa ömürlü sayaçlarda tutulur. |
| Satın alma durumu ve kredi geçmişi (plan, bitiş tarihi, mağaza işlem numaraları, eklenen ve kullanılan her kredi) | Ödediğin hizmeti verebilmek; bir satın almanın iki kez kredi olarak verilmesi gibi hataları ve kötüye kullanımı fark edebilmek. Ödemeleri Google Play veya App Store yürütür; kart bilgilerini hiçbir zaman görmeyiz. |
| Kullanım olayları (ör. "satın alma ekranı görüntülendi", "video kaydedildi") ve çökme raporları | Hangi özelliklerin işe yaradığını anlamak ve hataları düzeltmek. Yalnızca anonim kimliğe bağlıdır, fotoğraf veya video içermez. |
| Gönderdiğin içerik bildirimleri ve içerik kuralı ihtarları | Kötüye kullanımı incelemek ve Kullanım Şartları'nı uygulamak. |
Adını, e-posta adresini, telefon numaranı, rehberini veya konumunu toplamayız. Galerinin tamamına da erişmeyiz: sistemin seçim ekranı uygulamaya yalnızca seçtiğin öğeleri verir.
3. Yüzler ve yapay zekâ ile işleme
- Fotoğraf ve videon, sonucu üretmek ve otomatik güvenlik kontrolü yapmak (ör. çıplaklık, şiddet, reşit olmayanlar, tanınmış kişiler) için aşağıda listelenen yapay zekâ servislerine gönderilir.
- Yüz şablonu veya başka bir biyometrik tanımlayıcı oluşturmayız ve saklamayız. İsteğe bağlı selfie kontrolünü kullanırsan (uygulama bunu yalnızca açık rızanı aldıktan sonra başlatır) selfie ile fotoğraf bir kez karşılaştırılır; yalnızca evet/hayır sonucu o videonun rozeti olarak tutulur.
- Sonuçlar uygulamada ve video dosyasının bilgilerinde (IPTC dijital kaynak türü) "Yapay zekâ ile üretildi" olarak etiketlenir. Ücretsiz plandaki videoların sonunda kısa bir "Made with ReelMorph" kartı bulunur.
- Fotoğraflarını, videolarını ve sonuçlarını yapay zekâ modellerini eğitmek için kullanmayız.
4. Verileri bizim adımıza işleyenler
| Servis | Amaç | Konum |
|---|---|---|
| Cloudflare | Sunucular, veritabanı ve dosya depolama | Küresel ağ |
| fal.ai (Wan ve Qwen gibi açık modeller, fal'ın kendi sunucularında; girdiler eğitimde kullanılmaz) | Video üretimi, önizleme görselleri ve fotoğraftaki kişinin arka plandan ayrılması | ABD |
| fal.ai üzerinden ulaşılan Alibaba Cloud Model Studio (Wan 3.0, sadece Ultra'yı seçersen). Alibaba bu girdileri fal ile yaptığı kendi sözleşmesi kapsamında işler, fal'ın alt işleyicisi olarak değil; bunları eğitimde kullanmamayı kabul etmiştir. | Ultra video üretimi | Singapur |
| Google (Gemini API) | Otomatik içerik güvenliği kontrolü ve isteğe bağlı selfie karşılaştırması | ABD ve diğer ülkeler |
| Google Play / Apple | Uygulama dağıtımı, ödemeler, cihaz bütünlüğü | ABD ve diğer ülkeler |
| RevenueCat | Abonelik ve satın alma yönetimi | ABD |
| PostHog | Anonim kullanım analitiği | AB |
| Sentry | Çökme raporları (IP adresi olmadan) | AB |
| Telegram | Bize gelen operasyonel uyarılar; bir hesap kimliği ve bildirim metni içerebilir | Küresel |
Bu servisler verileri yalnızca bize hizmet vermek için işler. Verilerin Türkiye veya AB/AEA dışına aktarıldığı durumlarda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi güvencelere ya da kanunun gerektirdiği hallerde açık rızana dayanılır.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Yüklenen fotoğraf, video ve selfie'ler | İşlendikten hemen sonra, en geç 24 saat içinde sunucularımızdan silinir. Yapay zekâ sağlayıcımızdaki kopyalar 1 saat içinde silinecek şekilde ayarlanır. Ultra'da Alibaba Cloud girdileri ve sonuçları yalnızca kısa süre tutar: kayıt tutma kapalıdır ve sonuçlar birkaç saat içinde silinir. |
| Sonuçlar ve önizlemeler | 24 saat, sonra otomatik silinir. Saklamak istediklerini kaydet. |
| Bildirilen bir video | İnceleme için 30 gün |
| İçerik kuralı ihtarları | 90 gün |
| IP tabanlı sayaçlar | En fazla 2 gün |
| Bir cihaz için "ücretsiz kredi kullanıldı" işareti | 1 yıl (ücretsiz kredi veren önceki sürümlerden kalır; artık oluşturulmuyor) |
| Hesap, kredi bakiyesi, kredi geçmişi ve iş kayıtları (durum, zaman, maliyet; medya yok) | Hesabını silene kadar |
| Rastgele bir hesap numarasına bağlı mağaza işlem numaraları (ad, e-posta veya kart bilgisi yok) | Hesap silindikten sonra da saklanır; hesabı silip yeniden açarak aynı satın almanın tekrar kredi olarak alınmasını önler |
| Kullanım olayları ve çökme raporları | PostHog ve Sentry saklama ayarlarına göre, en fazla 12 ay |
6. Hukuki sebepler
Verileri, istediğin hizmeti sunmak (sözleşmenin ifası), hizmeti güvende tutmak, sahtecilik ve kötüye kullanımı önlemek (meşru menfaat ve hukuki yükümlülükler) ve uygulamayı geliştirmek (meşru menfaat) için işleriz. Kanunun rıza gerektirdiği hallerde rızanı alırız; rızanı istediğin zaman geri çekebilirsin.
7. Hakların
KVKK'nın 11. maddesi ve (AB'de yaşıyorsan) GDPR kapsamında verilerine erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme veya kısıtlanmasını isteme ve verilerinin bir kopyasını alma hakların vardır. Hesabını ve tüm verilerini istediğin zaman uygulamadan silebilirsin: Ayarlar → Hesabı ve verileri sil (ayrıntılar). Diğer talepler için reelmorph.app@gmail.com adresine yaz. Kişisel Verileri Koruma Kurumu'na şikâyette de bulunabilirsin.
8. Yaş sınırı
ReelMorph yalnızca 18 yaş ve üzeri kişiler içindir. Reşit olmayan birini gösterdiği düşünülen fotoğraf ve videolar engellenir.
9. Güvenlik
Veriler aktarım sırasında şifrelenir, dosyalar gizli tutulur ve yalnızca kısa süreli bağlantılarla paylaşılır, API anahtarları uygulamada değil sunucularımızda saklanır.
10. Değişiklikler
Değişiklikleri bu sayfada yayınlar ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri ayrıca uygulama içinde bildiririz.