Gizlilik politikası

Ne çalışır ve ne zaman

Tespit, tarayıcınızda istemci tarafında çalışır ve kontrol sayfasını açtığınızda otomatik olarak başlar. Bu sayfada açıklanan bu kontrol dışında gizli sondalar çalıştırmayız ve yaptığı her şey bu sayfada açıklanır. Sunucu, isteğinizi herhangi bir web sitesinin gördüğü gibi görür ve çıkış olgularını ağımızın kenarından okur.

Neyi kaydederiz

Çalıştırdığınız her kontrol için, yalnızca şu alanları içeren tek bir ağ düzeyi gözlemi depolarız:

• Saate yuvarlanmış kaba bir zaman damgası — kesin bir zaman değil.
• Genel IP adresiniz (ağ düzeyi bir adres, GDPR kapsamında kişisel veri olarak ele alınır).
• ASN (ağ operatörü numarası) ve IP’nin kayıtlı olduğu ülke.
• IP türü: konut, veri merkezi veya mobil.
• IP istihbaratından türetilen proxy, VPN ve Tor işaretleri.
• WebRTC, DNS ve IPv6 için sızıntı boole değerleri (yalnızca doğru / yanlış / bilinmiyor — asla sızan adreslerin kendisi değil).
• Saat dilimi uyumsuzluğu ve dil uyumsuzluğu boole değerleri.
• Kaba bir bağlantı hızı aralığı (örneğin hızlı, orta veya yavaş).
• Tarayıcı parmak izinizin tuzlanmış özeti (salted hash) — asla ham parmak izi değil.
• Kaba bir platform etiketi (örneğin “windows” veya “android”) — asla ham user-agent dizeniz değil.
• Hesaplanan maruz kalma puanı.

Neyi asla kaydetmeyiz

Ham tarayıcı parmak izinizi, ham user-agent’ınızı, bir WebRTC veya IPv6 sızıntısının açığa çıkardığı IP adreslerini, gezinme geçmişinizi ya da herhangi bir ad, e-posta veya hesap tanımlayıcısını depolamayız. Sızıntı kontrolleri yalnızca bir doğru/yanlış işareti gönderir; buldukları adresler tarayıcınızda kalır.

Türettiğimiz toplu veriler (kitle kaynaklı veri kümesi)

Bu gözlemlerden, aracın kitle kaynaklı istihbaratı olan ve kamuya açık /ip, /asn ve /country sayfalarına güç veren ağ düzeyi sayaçlar tutarız:

• IP başına: kontrol sayısı, ilk/son görülme, VPN oranı, son 7 günde görülen farklı parmak izi özetlerinin sayısı ve bir risk puanı.
• ASN başına: kontroller, farklı IP’ler, proxy ve VPN oranları ve hız dağılımları.
• Ülke başına: kontroller, farklı IP’ler, proxy ve VPN oranları.

Ne kadar süre saklarız

Ham gözlemler kısa ömürlüdür: her biri (saate yuvarlanmış) zaman damgasından itibaren 30 günlük bir yaşam süresi taşır ve ardından silinir. IP başına toplu veriler de bir saklama penceresi taşır; böylece eski IP’ler zamanla silinir. ASN başına ve ülke başına sayaçlar ağ düzeyi toplamlardır (birkaç yüz ila ~110 bin satır) ve yararlı oldukları sürece saklanır. Kalıcı içgörü için ham olaylara değil, toplu verilere güveniriz.

Analitik

Kontrol başına, yalnızca ağ düzeyi alanlar — ülke, ASN, IP türü, proxy/VPN/Tor işaretleri ve maruz kalma puanı — içeren örneklenmiş bir analitik olay yayabiliriz. Hiçbir IP adresi ve parmak izi içermez, kesin değil örneklenmiştir ve yalnızca toplu eğilimler için kullanılır, asla bir kayıt sistemi olarak değil.

IP adresleri ve GDPR

GDPR kapsamında bir genel IP adresi bir bireyi tanımlayabilir; bu yüzden onu kişisel veri olarak ele alırız. Onu kesinlikle ağ düzeyinde depolar, sakladığımızı en aza indirir, tek hassas sinyali (parmak izinizi) bir tuzla özetler, ham kayıtları yalnızca 30 gün tutar ve bir IP’yi asla kimliğinizle ilişkilendirmez veya ondan kişisel bir profil oluşturmayız.

Yasal dayanak

Bu ağ düzeyi verileri, meşru menfaat (Madde 6(1)(f)) yasal dayanağıyla işleriz: aracı çalıştırmak ve güvenceye almak ve hizmetin amacı olan ağ düzeyi IP/ASN istihbaratını oluşturmak. Bu menfaati haklarınıza karşı dengeledik ve orantılı olduğunu düşünüyoruz; çünkü veriler ağ düzeyindedir ve en aza indirilmiştir, hassas parmak izi yalnızca tuzlanmış bir özettir, ham kayıtlar kısa ömürlüdür ve hiçbir profil oluşturma veya siteler arası izleme yapmayız.

Neyi asla yapmayız

Kişisel profil oluşturma yok. Siteler arası veya oturumlar arası izleme yok. Gizli toplama yok — kontrol, kontrol sayfasını açtığınızda otomatik olarak çalışır ve burada tümüyle açıklanır. Verinizi satmayız. Parmak izleri yalnızca benzersizliği tahmin etmek için kullanılan tuzlanmış özetler olarak vardır ve orijinal tarayıcı özelliklerinize geri çevrilemez.

Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve işlemeye itiraz haklarına sahipsiniz. Verileri yalnızca ağ düzeyinde depoladığımız ve kimliğinizle ilişkilendiremediğimiz için, bazı hakları kullanmak, ilgili kayıtları bulabilmemiz adına belirli IP adresini ve yaklaşık zamanı tanımlamanızı gerektirir. Ham gözlemlerin her hâlükârda 30 gün içinde otomatik olarak silindiğini unutmayın.

Değişiklikler ve iletişim

Araç geliştikçe bu politikayı güncelleyebiliriz; yukarıdaki “son güncelleme” tarihi mevcut sürümü yansıtır. Herhangi bir gizlilik sorusu için veya haklarınızı kullanmak için privacy@ip00.cc adresiyle iletişime geçin.