Gizlilik Politikası

1 Topladığımız bilgiler

Hizmeti sunabilmek için şu bilgileri topluyoruz:

• Hesap bilgileri: kullanıcı adı, e-posta adresi, ad-soyad ve şifrenizin geri döndürülemez özeti (bcrypt). Şifrenizin kendisi hiçbir yerde saklanmaz.
• Discord bağlantısı: hesabınızı Discord ile eşlediğinizde Discord kullanıcı kimliğiniz, kullanıcı adınız ve avatarınız.
• Bot bilgileri: eklediğiniz botların adı, öneki, ayarları ve bot tokeni. Token şifrelenmiş olarak saklanır (3. bölüm).
• Kullanım kayıtları: panelden çalıştırdığınız komutlar, yaptığınız ayar değişiklikleri ve bunların zamanı.
• Teknik veriler: IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum tanımlayıcısı.
• Destek yazışmaları: açtığınız talepler ve canlı destek mesajları.

2 Bilgileri nasıl kullanıyoruz

Topladığımız verileri yalnızca şu amaçlarla işliyoruz:

• Paneli çalıştırmak, hesabınızı ve botlarınızı yönetmek.
• Yetkilendirmeyi uygulamak: kimin hangi komutu çalıştırabileceğine karar vermek.
• Güvenlik: yetkisiz erişimi, kötüye kullanımı ve otomatik saldırıları tespit etmek.
• Destek taleplerinizi yanıtlamak.
• Hizmetle ilgili teknik bildirimler göndermek.
• Hataları bulmak ve paneli iyileştirmek.

3 Bot tokenleri

Bot tokeni, botunuzun Discord üzerindeki tüm yetkilerini taşır; sızması botun ele geçirilmesi anlamına gelir. Bu yüzden tokenler veritabanında düz metin olarak tutulmaz: AES-256-GCM ile şifrelenerek saklanır ve yalnızca bot Discord'a bağlanırken bellekte çözülür.

Şifreleme anahtarı veritabanının dışında, sunucu ortam değişkeninde durur. Veritabanı dosyası tek başına ele geçse bile tokenler okunamaz.

Token panelde hiçbir zaman tam olarak gösterilmez; yalnızca son birkaç hanesi görünür. Anahtar değişimi (rotasyon) desteklenir ve eski anahtarla şifrelenmiş kayıtlar okunmaya devam eder.

4 Discord üzerinden gelen veriler

Botunuz sunucularınıza bağlandığında Discord'dan sunucu, kanal, rol ve üye bilgilerini alır. Bu veriler paneli gösterebilmek için kullanılır.

Kalıcı olarak yalnızca şunlar saklanır:

• Sunucu kimliği ve adı, botun o sunucuda olup olmadığı.
• Koruma yedekleri: rol, kanal ve üye rollerinin bir anlık görüntüsü (yalnızca yedekleme açıksa).
• Moderasyon kayıtları: kime, ne zaman, hangi işlemin uygulandığı.

5 Çerezler ve oturum

Oturumunuzu sürdürebilmek için tek bir oturum çerezi kullanıyoruz. Bu çerez HttpOnly işaretlidir; tarayıcıdaki betikler okuyamaz. Site HTTPS üzerinden yayındaysa yalnızca güvenli bağlantıda gönderilir.

Reklam veya takip amaçlı üçüncü taraf çerezi kullanmıyoruz. Dil ve tema tercihiniz de aynı şekilde saklanır.

6 Verileri ne kadar saklıyoruz

Verileri yalnızca gerektiği sürece tutuyoruz:

• Hesap verileri: hesabınız silinene kadar.
• Komut ve denetim kayıtları: hesap dökümü ve güvenlik incelemesi için sınırlı bir süre.
• Yedekler: siz silene ya da yeni yedekler eskileri geçersiz kılana kadar.

7 Paylaşım

Verilerinizi satmıyoruz. Üçüncü taraflarla yalnızca hizmetin çalışması için gerekli olduğunda paylaşırız: Discord (botun çalışması için zorunlu), e-posta gönderimi ve — kullanıyorsanız — ödeme sağlayıcısı.

Yasal bir zorunluluk doğduğunda, yalnızca talep edilen kapsamla sınırlı olmak üzere paylaşım yapılabilir.

8 Güvenlik

Aldığımız başlıca önlemler:

• Şifreler bcrypt ile özetlenir, bot tokenleri AES-256-GCM ile şifrelenir.
• Form gönderimleri CSRF belirteciyle korunur.
• İki adımlı doğrulama (TOTP) ve yedek kodlar desteklenir.
• Giriş denemeleri sınırlandırılır; yönetim işlemleri denetim kaydına yazılır.

9 Haklarınız

Verilerinize erişme, düzeltme, silme ve dışa aktarma hakkınız vardır. Hesabınızı sildiğinizde kişisel verileriniz kaldırılır; yasal olarak saklanması gereken denetim kayıtları anonimleştirilir. Talepleriniz için iletişim bölümündeki adresi kullanabilirsiniz.

10 Çocukların gizliliği

Panel, Discord'un hizmet şartlarıyla uyumlu olarak 13 yaşın altındaki kişilere yönelik değildir. Bu yaşın altında bir kullanıcıya ait veri toplandığını fark edersek kaydı sileriz.

11 Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda sayfanın üstündeki tarih güncellenir ve gerekiyorsa panelde bildirim gösterilir.

12 İletişim

Gizlilikle ilgili soru ve talepleriniz için iletişim sayfasından bize ulaşabilirsiniz.