Gizlilik Politikası

Son güncelleme: 08 Aralık 2025

Politikaya Genel Bakış

Hiçbir türde aktivite günlüğü (log) saklamıyoruz. Minimum veri saklama ilkesine inanıyoruz: anonim kalmanızı istiyoruz.

Ancak, hizmeti işletmek (abonelikleri yönetmek, eşzamanlı bağlantıları sınırlamak) için bazı verileri işlememiz gerekir. Bu politika, “Teknik Kanıt” yaklaşımını kullanarak neyi sakladığımızı, neden sakladığımızı ve ne zaman silindiğini tam olarak açıklar.

1. Anonim, Kod Tabanlı Hesaplarımız

Hiçbir kişisel bilgi istemiyoruz – kullanıcı adı yok, şifre yok, e-posta adresi yok. Bunun yerine, rastgele bir 16 haneli kod (user_code) oluşturulur.

Destek İçin Önemli:

• 16 haneli Hesap Kodunuzu (user_code) asla halka açık olarak veya güvenli bir kanalda açıkça istenmedikçe destek ekibimizle bile paylaşmayın.
• Tüm destek talepleri için, uygulama içinde oluşturulan Destek Kodunu kullanın (Menü -> Support Code). Bu, sadece bir gün geçerli olan geçici, 8 karakterli bir koddur (örneğin ABCD-1234) ve ana kimlik bilgilerinizi ifşa etmeden hesabınızı bulmamızı sağlar.

2. Cihaz Verileri (Neyi ve Neden Saklıyoruz)

5 cihaz sınırını uygulamak ve sorun gidermeye yardımcı olmak için, bir cihazı yetkilendirdiğinizde aşağıdaki meta verileri saklarız:

Saklama: Bu veriler, o cihazda Çıkış Yapana veya “Cihazlarım” menüsünden kaldırana kadar saklanır.

3. Neleri Kaydetmiyoruz (Loglamıyoruz)

Bir hesabın aktivitesiyle ilişkilendirilebilecek hiçbir şeyi kaydetmiyoruz:

• Trafik içeriği veya varış noktaları kaydedilmez.
• DNS istekleri kaydedilmez.
• Orijinal IP adresleri kaydedilmez.
• Bağlantı geçmişi (başlangıç/bitiş zamanları) kaydedilmez.

Teknik Kanıt

Bunu kanıtlamak için, işte üretim sunucularımızdan gerçek yapılandırma parçaları:

Nginx (Web & Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Xray (VLESS / Shadowsocks):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

4. Aktif Oturum Durumu (Bağlantıları Nasıl Sınırlıyoruz)

Soru: Aktivite günlüğü tutmuyorsanız, maksimum eşzamanlı bağlantı sayısını (5 cihaz) nasıl sınırlıyorsunuz?

Cevap: Merkezi veritabanımızda şu anda aktif olan oturumların gerçek zamanlı durumunu tutuyoruz. Bu bir tarihçe günlüğü değildir; “şu anda kimin bağlı olduğu"nun bir listesidir.

Önemli: Eğer bir sunucuya el konulursa, bu “aktif durum” teorik olarak o tam anda hangi cihazların bağlı olduğunu gösterebilir, ancak geçmiş bağlantıların veya trafik verilerinin hiçbir tarihçesini içermez.

5. Sunucu Metrikleri

Hız ve istikrarı sağlamak için sunucularımızın sağlığını izliyoruz. Yalnızca toplu (aggregated) sistem metriklerini topluyoruz.

6. Ödemeler

İki ödeme yöntemini destekliyoruz. Veri işleme sağlayıcıya göre değişir:

A. Telegram Stars (Uygulama İçi)

Ödemeler Telegram tarafından işlenir. Biz sadece onay meta verilerini alırız.

B. Kripto Para (NowPayments)

İşlemci olarak NowPayments kullanıyoruz.

7. Destek

Destek ile iletişime geçerseniz (E-posta veya Telegram Botu):

• E-posta: Sorununuzu çözmek için yazışmaları saklarız. 1 yıl sonra veya talep üzerine silinir.
• Telegram Destek Botu: Mesajlar sohbet geçmişinde saklanır. Sohbeti istediğiniz zaman silebilirsiniz.

İletişim

• Gizlilik/Yasal: [email protected]
• Destek: [email protected]
• Destek Botu: @glitch_vpn_support_bot