Gizlilik Politikası

Genel bakış

DevKit, sunucuları ve uç noktaları yönetilen bir bulut servisinden izleyen, uyarı gönderen, SSH terminalleri açan ve ağ teşhisi yapan bir iPhone ve iPad uygulamasıdır. odbs.tech'in işletmecisi ("biz") tarafından yayımlanır. Bu politika uygulamanın cihazında ne tuttuğunu, bulut servisinin senin ve monitörlerin hakkında ne sakladığını, üçüncü taraflara ne gönderildiğini ve ne kadar süreyle saklandığını açıklar. DevKit'te reklam, analitik ve izleme yoktur ve terminalde yazdıkların asla kaydedilmez.

Cihazında kalanlar

• SSH parolaları ve özel anahtarlar. Yalnızca bu cihazın Keychain'inde, bu cihaza özel olarak işaretlenmiş şekilde ve yalnızca başarılı bir bağlantıdan sonra kaydetmeyi seçersen saklanır. Sunucularımıza asla gönderilmez.
• Bağlandığın sunucuların güvenilen host anahtarları ve uygulamanın senin için üretebildiği Ed25519 anahtarı.
• Terminal içeriği. Terminalde yazdığın ya da gördüğün hiçbir şey, bağlandığın sunucu dışında hiçbir yere kaydedilmez ya da iletilmez.
• Kayıtlı komutlar ve favoriler.
• Araçlar'daki tek seferlik kontrollerin sonuçları (ping, traceroute, DNS, TLS ve diğerleri) oturum boyunca bellekte yaşar ve kaydedilmez.

Hesabın ve cihazların

Her kurulum kendini servisimize kaydeder ve anonim bir kullanıcı olarak başlar; böylece projeler ve monitörler giriş yapmadan önce bile sunucuda saklanır. Her kurulum için rastgele bir tanımlayıcı, anahtarının bir özeti (hash), cihaz adı ve platformu, uygulama sürümü, son görülme zamanı ve bildirimlere izin verirsen push token'ı saklanır.

Giriş yaptığında e-posta adresini saklarız. Giriş kodları özetlenmiş (hash) olarak saklanır ve on dakika sonra geçersiz olur; oturumlar yedi gün sürer ve uygulamadan iptal edilebilir. Parola saklamayız.

Projeler, monitörler ve kontroller

Bulut servisi yapılandırdıklarını saklar: çalışma alanları, projeler, ortamlar ve kaynaklar (adları, adresleri, kullanıcı adları ve notları), monitörler (tür, adres, aralık, eşikler, istek başlıkları, istek gövdesi, beklenen yanıtlar) ve bakım pencereleri. Girdiğin istek başlığı değerleri ve diğer gizli değerler saklanırken şifrelenir.

Her kontrol için sonucu, aşama sürelerini, çalıştığı bölgeyi ve kontrol başarısız olduğunda sebebini görebilmen için yanıt başlıklarını (çerezler hariç) ve yanıt gövdesinin ilk 4 KB'ını saklarız. Hata kayıtları yalnızca monitörü yönetebilen kişilere gösterilir. Kontrol geçmişi planının izin verdiği süre boyunca tutulur, sonra silinir.

Sunucularımız izlediğin adreslere seçtiğin zamanlamayla bağlanır; o adresin işletmecisi sunucumuzun IP adresini ve yapılandırdığın istekleri görür. Özel ve yerel ağ adresleri reddedilir ve asla bağlanılmaz.

Heartbeat'ler

Bir heartbeat monitörü kendi işlerinden çağrı alır. Her çağrı için zamanı, çıkış kodunu, süreyi ve istek gövdesinin ilk 10 KB'ını log olarak saklar, monitör başına son 100 çağrıyı tutarız. Loglar yalnızca monitörü yönetebilen kişilere gösterilir.

Uyarılar ve bildirimler

Yapılandırdığın uyarı kanalları (e-posta adresleri, webhook URL'leri ve imza anahtarları, Slack, Discord ve Telegram hedefleri) saklanırken şifrelenir ve servis tarafından bir daha tam olarak döndürülmez. Bir kesinti, düzelme, bitiş ya da hatırlatma gönderildiğinde mesaj monitörün adını, adresini ve sebebi taşır. Teslim denemeleri sonuçlarıyla birlikte kaydedilir. Uygulama içi bildirimler sen silene ya da hesabın silinene kadar gelen kutunda kalır.

Durum sayfaları

Bir durum sayfası yalnızca seçtiğin görünen adları gösterir; adresleri, iç adları ya da hata metnini asla. Bir durum sayfasına abone olanlar bize e-posta adreslerini verir; adresi onay durumuyla birlikte saklar ve yalnızca onay, kesinti, düzelme ve abonelikten çıkma mesajları göndeririz. Her mesajda abonelikten çıkma bağlantısı vardır.

Ekipler

Bir ekip çalışma alanında diğer üyeler erişim verildikleri projeleri, ortamları ve monitörleri görür; sahip ise üyeleri, rollerini ve bir erişim denetimini (kime ne zaman ne verildi ya da kaldırıldı) görür. E-posta adresin, katıldığın ekibin sahibi tarafından görülebilir.

Buluttan tek seferlik kontroller

Bir Araçlar kontrolünü buluttan çalıştırmayı seçtiğinde sunucumuz onu bir kez çalıştırır ve sonucu döndürür. Kontrole dair hiçbir şey saklanmaz. Bu kontroller hesap başına hız sınırına tabidir.

Cihazındaki ağ araçları

Cihazından çalışan araçlar girdiğin adreslere doğrudan bağlanır, yani o sunucular cihazının IP adresini görür. Araca bağlı olarak cihaz ayrıca herkese açık DNS çözümleyicilerine (1.1.1.1 ve 8.8.8.8), alan adının yetkili ad sunucularına, rdap.org'daki RDAP servisine ve Team Cymru'nun DNS tabanlı IP'den ASN'ye servisine sorgu gönderir. Bu sorgular yalnızca aradığın adı ya da adresi taşır.

E-posta

Giriş kodları, uyarılar ve durum sayfası mesajları, e-posta teslim sağlayıcımız Resend üzerinden [email protected] adresinden gönderilir. Resend alıcı adresini ve mesajı teslim için işler.

Barındırma

Bulut servisi, Amazon Web Services'tan Frankfurt, Almanya'da (Avrupa Birliği) kiraladığımız sunucularda çalışır. Veriler TLS üzerinden iletilir. Veritabanı yedekleri arızadan kurtarmak için sınırlı bir süre tutulur.

Analitik, izleme ve reklam

DevKit'te analitik SDK'sı, çökme raporlama SDK'sı ve reklam yoktur. Seni uygulamalar ya da web siteleri arasında izlemez, reklam tanımlayıcısını kullanmaz ve kişisel bilgileri satmaz ya da paylaşmaz. devkit.odbs.tech web sitesi çerez koymaz ve üçüncü taraf betik yüklemez.

Saklama ve silme

• Kontrol geçmişi planının izin verdiği süre boyunca tutulur, sonra silinir.
• Hata kayıtları, heartbeat logları ve uygulama içi bildirimler monitörleri ya da hesapla birlikte silinir.
• Verilerini istediğin zaman uygulamadan dışa aktarabilirsin: projeler, çalışma süresi geçmişi ve kesintileriyle monitörler, kanallar, durum sayfaları ve bakım pencereleri; gizli değerler hariç.
• Hesabını uygulamadan silebilirsin. Çalışma alanların hemen durur; 30 gün içinde yeniden giriş yapmak onları geri getirir. 30 gün sonra her şey silinir: çalışma alanları ve içerikleri, ekip üyelikleri, cihazlar, gelen kutusu ve e-posta adresin.

Servis sağlayıcılar

• Apple — App Store dağıtımı ve etkinleştirildiğinde push bildirimi teslimi.
• Resend — e-posta teslimi.
• Amazon Web Services — Frankfurt, Almanya'da barındırma.

• Apple
• Resend
• Amazon Web Services

Hakların

Yaşadığın yere bağlı olarak (örneğin GDPR ya da Türkiye'deki KVKK kapsamında) kişisel verilerine erişme, düzeltme, silme ya da dışa aktarma ve işlenmesine itiraz etme hakkına sahip olabilirsin. Yukarıdaki dışa aktarma ve silme çoğu talebi karşılar; başka bir şey için hesabındaki adresten [email protected] adresine yaz.

Çocuklar

DevKit 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel bilgi toplamayız.

Destek

[email protected] adresine yazarsan e-posta adresin ve verdiğin bilgiler yalnızca sana yanıt vermek için kullanılır. Destek mesajlarında parola, özel anahtar, token ya da giriş kodu gönderme.

Değişiklikler

Bu politika uygulamanın veri uygulamaları değiştiğinde güncellenir. Üstteki tarih son revizyonu gösterir.

İletişim

DevKit, odbs.tech'in işletmecisi tarafından yayımlanır. Gizlilik soruları: [email protected].