1. Topladığımız veriler
- Hesap: ad, e-posta, şifre (yalnızca güvenli hash olarak).
- Güvenlik: oturum ve 2FA kayıtları, IP adresi, tarayıcı/cihaz bilgisi.
- Kullanım: tünellerden geçen isteklerin meta verisi (zaman, yöntem, yol, durum, süre, kaynak IP) ve bağlı cihaz telemetrisi (CPU/RAM/disk).
- Ödeme: abonelikler Paddle (Merchant of Record) üzerinden yürütülür; kart bilgilerinizi biz görmez ve saklamayız.
Tünellerinizden geçen içeriği (istek/yanıt gövdelerini) kalıcı olarak saklamayız; yalnızca yukarıdaki meta veriyi log olarak tutarız.
2. Verileri neden işliyoruz
- Hizmeti sunmak, hesabını doğrulamak ve tünellerini yönetmek.
- Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.
- İşlemsel e-postalar (doğrulama, şifre sıfırlama, giriş kodu) göndermek.
- Yasal yükümlülükleri yerine getirmek.
3. Paylaşım
Verilerini satmayız. Yalnızca hizmeti sunmak için gerekli hizmet sağlayıcılarla paylaşırız: ödeme için Paddle, barındırma için veri merkezimiz. E-postalar kendi mail sunucumuzdan (Postfix) gönderilir.
4. Güvenlik
Tüm trafik TLS ile şifrelenir. Şifreler modern algoritmalarla hash'lenir. İsteğe bağlı iki adımlı doğrulama (2FA), IP izin listesi ve API anahtarı kapsamları sunulur. Hassas işlemlere istek sınırı (rate limit) uygulanır.
Tünel sahibinin açtığı ülke (Geo) kuralları için ziyaretçi IP adresinin ülkesi, sunucumuzda yerel olarak tutulan bir veritabanıyla çözümlenir; IP adresi bu amaçla üçüncü bir tarafa gönderilmez. IP konum verisi: DB-IP (CC BY 4.0).
5. Saklama ve silme
Hesap verileri hesabın aktif olduğu sürece; loglar planına bağlı süre (ör. 1–30 gün) boyunca tutulur. Hesabını kapattığında verilerin makul sürede silinir veya anonimleştirilir.
6. Haklarını kullanma
Verilerine erişebilir, düzeltebilir veya silinmesini isteyebilirsin. Profil sayfasından ad/e-posta/şifreni yönetebilir, taleplerini kvkk@zorven.app adresine iletebilirsin.
7. İletişim
Gizlilikle ilgili sorular için: privacy@zorven.app.