Gizlilik Politikası
Son güncelleme: 08 Aralık 2025
Politikaya Genel Bakış
Hiçbir türde aktivite günlüğü (log) saklamıyoruz. Minimum veri saklama ilkesine inanıyoruz: anonim kalmanızı istiyoruz.
Ancak, hizmeti işletmek (abonelikleri yönetmek, eşzamanlı bağlantıları sınırlamak) için bazı verileri işlememiz gerekir. Bu politika, “Teknik Kanıt” yaklaşımını kullanarak neyi sakladığımızı, neden sakladığımızı ve ne zaman silindiğini tam olarak açıklar.
1. Anonim, Kod Tabanlı Hesaplarımız
Hiçbir kişisel bilgi istemiyoruz – kullanıcı adı yok, şifre yok, e-posta adresi yok. Bunun yerine, rastgele bir 16 haneli kod (user_code) oluşturulur.
Destek İçin Önemli:
- 16 haneli Hesap Kodunuzu (
user_code) asla halka açık olarak veya güvenli bir kanalda açıkça istenmedikçe destek ekibimizle bile paylaşmayın. - Tüm destek talepleri için, uygulama içinde oluşturulan Destek Kodunu kullanın (Menü -> Support Code). Bu, sadece bir gün geçerli olan geçici, 8 karakterli bir koddur (örneğin
ABCD-1234) ve ana kimlik bilgilerinizi ifşa etmeden hesabınızı bulmamızı sağlar.
| Veri Tipi | Örnek | Saklama Süresi |
|---|---|---|
| Hesap Kodu | 1234567812345678 | Son girişten 1 yıl sonra silinir (ücretli süre kalmadıysa). |
| Destek Kodu | ABCD-1234 | Geçici. 24 saat geçerlidir. Sadece güvenli hesap araması için kullanılır. |
| Telegram ID | 123456789 | Sadece Telegram Botunu kullanırsanız bağlanır. Bottan Çıkış Yap (Sign Out) yapıldığında derhal silinir. |
2. Cihaz Verileri (Neyi ve Neden Saklıyoruz)
5 cihaz sınırını uygulamak ve sorun gidermeye yardımcı olmak için, bir cihazı yetkilendirdiğinizde aşağıdaki meta verileri saklarız:
| Alan | Örnek | Amaç |
|---|---|---|
| Cihaz ID | Unique ID | Cihazlarınızı ayırt etmek için. |
| Platform | Android, Windows | Doğru yapılandırmaları ve güncellemeleri sunmak için. |
| Uygulama Sürümü | v1.2.0 | Destek sırasında güncel olmayan istemcileri belirlemek için. |
| Cihaz Adı | Pixel 7 | (İsteğe bağlı) Menüde cihazlarınızı tanımlamanıza yardımcı olmak için. |
Saklama: Bu veriler, o cihazda Çıkış Yapana veya “Cihazlarım” menüsünden kaldırana kadar saklanır.
3. Neleri Kaydetmiyoruz (Loglamıyoruz)
Bir hesabın aktivitesiyle ilişkilendirilebilecek hiçbir şeyi kaydetmiyoruz:
- Trafik içeriği veya varış noktaları kaydedilmez.
- DNS istekleri kaydedilmez.
- Orijinal IP adresleri kaydedilmez.
- Bağlantı geçmişi (başlangıç/bitiş zamanları) kaydedilmez.
Teknik Kanıt
Bunu kanıtlamak için, işte üretim sunucularımızdan gerçek yapılandırma parçaları:
Nginx (Web & Proxy):
# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;
OpenVPN:
verb 0
status /dev/null
ifconfig-pool-persist /dev/null
Xray (VLESS / Shadowsocks):
"log": {
"loglevel": "warning",
"access": "/dev/null",
"error": "/dev/null",
"maskAddress": "full"
}
4. Aktif Oturum Durumu (Bağlantıları Nasıl Sınırlıyoruz)
Soru: Aktivite günlüğü tutmuyorsanız, maksimum eşzamanlı bağlantı sayısını (5 cihaz) nasıl sınırlıyorsunuz?
Cevap: Merkezi veritabanımızda şu anda aktif olan oturumların gerçek zamanlı durumunu tutuyoruz. Bu bir tarihçe günlüğü değildir; “şu anda kimin bağlı olduğu"nun bir listesidir.
| Veri Tipi | Açıklama | Saklama Süresi |
|---|---|---|
| Aktif Oturum | device_id‘yi belirli bir VPN sunucusuna bağlar. | Geçici. Bağlandığınızda oluşturulur. Bağlantıyı kestiğinizde veya oturum zaman aşımına uğradığında veritabanından silinir. |
Önemli: Eğer bir sunucuya el konulursa, bu “aktif durum” teorik olarak o tam anda hangi cihazların bağlı olduğunu gösterebilir, ancak geçmiş bağlantıların veya trafik verilerinin hiçbir tarihçesini içermez.
5. Sunucu Metrikleri
Hız ve istikrarı sağlamak için sunucularımızın sağlığını izliyoruz. Yalnızca toplu (aggregated) sistem metriklerini topluyoruz.
| Metrik | Detaylar |
|---|---|
| Sistem Yükü | Sunucu başına CPU, RAM kullanımı. |
| Bant Genişliği | Sunucu ağ arayüzü tarafından gönderilen/alınan toplam bayt. Bireysel kullanıcılara atfedilmez. |
6. Ödemeler
İki ödeme yöntemini destekliyoruz. Veri işleme sağlayıcıya göre değişir:
A. Telegram Stars (Uygulama İçi)
Ödemeler Telegram tarafından işlenir. Biz sadece onay meta verilerini alırız.
| Sakladığımız Veriler | Saklama Süresi |
|---|---|
| İşlem ID, Tutar, Tarih | 3 yıla kadar (muhasebe/vergi yasaları). |
| Not: Kart detaylarınızı görmüyoruz. Finansal işlemi Telegram yönetir. |
B. Kripto Para (NowPayments)
İşlemci olarak NowPayments kullanıyoruz.
| Sakladığımız Veriler | Saklama Süresi |
|---|---|
| İşlem Hash’i, Tutar, Para Birimi, Durum | 3 yıla kadar (muhasebe/vergi yasaları). |
| Not: Blok zinciri işlemleri halka açıktır. NowPayments kendi politikasına göre veri toplayabilir. |
7. Destek
Destek ile iletişime geçerseniz (E-posta veya Telegram Botu):
- E-posta: Sorununuzu çözmek için yazışmaları saklarız. 1 yıl sonra veya talep üzerine silinir.
- Telegram Destek Botu: Mesajlar sohbet geçmişinde saklanır. Sohbeti istediğiniz zaman silebilirsiniz.
İletişim
- Gizlilik/Yasal: legal@glitch.zone
- Destek: support@glitch.zone
- Destek Botu: @glitch_vpn_support_bot
