Ne Sakladığımız Veriler

Bu sayfa, LN.STORE’un bugün yaptığı şeyleri listeler. Bu kapsamın dışındaki hiçbir şeyi vaat etmez ve yasal bir gizlilik politikasının yerini tutmaz.

İlk ziyaretinizde bir profil oluşturulur

Kayıt olmanıza gerek kalmadan puan atabilmeniz, oy verebilmeniz ve yorum yazabilmeniz için, siteyi ilk açtığınızda size ait bir geçici profil oluşturulur. Bu, bir ürün kararıdır ve bunu açıkça belirtiyoruz: bu profilde bir e-posta adresi, şifre veya isim bulunmaz; yalnızca bir tanımlayıcı vardır. Bundan sonra yaptığınız her şey bu tanımlayıcıya bağlanır.

Daha sonra gerçek bir yöntemle giriş yaparsanız, topladığınız bilgileri geçici profilden hesabınıza aktarma seçeneği sunulur. Bu seçeneği reddeder veya pencereyi kapatırsanız, geçici profil ayrı kalır ve bir süre sonra erişilemez hale gelir.

Profile Bağlı Olanlar

• Puanlar — Her kaynak için 1 ile 5 arasında bir puan.
• Oylar — Her kaynak için yukarı veya aşağı oyu.
• Yorumlar — Bir başlık, 4000 karaktere kadar serbest metin, avantaj ve dezavantaj listeleri.
• Yorum fotoğrafları — Kendi yüklediğiniz dosyalar.
• Arama sorguları — Her sorgunun tam metni, dili ve ne kadar sonuç bulunduğunu gösterir.
• Sorgu dizileri — Ne aradığınızı ve sonra ne aradığınızı gösterir, böylece arama önerileri iyileştirilebilir.
• İlgi alanları — 384 sayıdan oluşan bir davranışsal vektör ve bir tıklama sayacı; kişisel haber akışı bu verilerden oluşturulur.
• Cihazlar — Ham User-Agent dizesi (en fazla 500 karakter), cihaz türü, tarayıcı, işletim sistemi.
• Ziyaretler — Ziyaretin başlangıç ve bitiş zamanı, ülke ve şehir, dil, haftanın günü, size atanan A/B deney grubu.
• Analitikler — Kart görüntülemeleri, tıklamalar, sayfa görüntülemeleri, dış sitelere tıklamalar.
• Giriş yöntemleri — E-posta adresi, şifre karması, Lightning cüzdan anahtarları, parola, kurtarma kodu: yalnızca siz eklediğiniz olanlar.
• E-posta doğrulama kodları — Adres ve altı basamaklı kod; kullanılan kodlar yaklaşık bir saat daha saklanır.
• Tanıtım kampanyaları — Kendi kaynağınızı tanıtıyorsanız, kampanya ayarları.
• Oturum yenileme jetonları — Her ziyarette tekrar giriş yapmanızı gerektirmez.

Ülke ve şehir, isteğin geldiği adresten, yerel bir MaxMind veritabanı tarafından belirlenir. Bu işlemi yapmak için hiçbir veri bizim sistemlerimizden dışarı çıkmaz.

Üç Çerez

• access_token — İsteğin size ait olduğunu kanıtlar. Sayfa betikleri tarafından okunamaz.
• refreshToken — Oturumu yeniler. Sayfa betikleri tarafından okunamaz.
• deviceId — Cihazınızı tanır, bir yıl boyunca geçerlidir. Sayfa betikleri tarafından okunabilir.

IP adresinizi saklamıyoruz

Adres, veritabanındaki hiçbir tabloda yer almaz; bu, bilinçli bir karardır ve şema içinde belirtilmiştir.

Parola ve kodları tahmin etmeye karşı koruma için, bir ziyaretçiyi diğerinden ayırt etmenin bir yolu gerekir, bu nedenle adresten geri alınamaz bir parmak izi hesaplarız: HMAC-SHA256, her gün yeniden oluşturulan bir anahtar kullanılarak yapılır. Bu anahtar yalnızca kuyruk hizmetinin önbelleğinde bulunur ve veritabanına asla ulaşmaz. Önbellek, içeriğini zaman zaman sunucunun diskindeki kendi dosyasına yazar; bu nedenle anahtar bir yeniden başlatmayı atlatabilir, ancak kendi iki günlük ömrünü aşamaz ve bu sürenin sonunda kaybolur. Adres, bu parmak izinden geri alınamaz. Anahtarın iki gün yaşamasının nedeni tam olarak şudur: gece yarısı civarında yapılan bir isteğin dünkü anahtarı hâlâ bulabilmesi. Yani gün dönümünde komşu iki güne ait anahtarlar bir süre yan yana bulunur, sonrasında eski olan kaybolur ve önceki parmak izlerini yeniden hesaplayacak hiçbir şey kalmaz.

Sunucu günlükleri, adresin yerine aynı parmak izini kaydeder. IPv6 adresleri için, parmak izi hesaplanmadan önce ikinci yarısı atılır: böylece bir hanede, her cihaz için ayrı bir parmak izi yerine tek bir parmak izi bulunur.

Bu vaadin eksiksiz olmasını sağlayan önemli bir uyarı. Uygulamamızın önünde, kendi erişim günlüklerini tutan bir ters vekil sunucusu bulunur. Bu günlükler, bir web sunucusunun normalde yazdığı girişleri içerir ve adres de bunlardandır. Bu günlükler uygulamadan dışında bulunur ve yukarıda bahsedilenler, bu günlükler için geçerli değildir.

Verilerin Kime Gittiği

• E-posta sağlayıcısı. Doğrulama kodu gönderildiğinde, e-posta adresinizi alır.
• Google Haritalar. Herhangi bir kaynağın detay sayfasında bir harita açılabilir. Bu harita açıkken, Google, geldiğiniz adresi, User-Agent dizesini ve baktığınız sayfayı alır. Bu, sadece harita içeren sayfalarda gerçekleşir.

Tarayıcı, başka herhangi bir harici hizmeti çağırmaz: MaxMind konumlandırma veritabanı kendi sistemlerimizde bulunur ve sitede üçüncü taraf analiz araçları bulunmaz.

Verilerinizi Nasıl Silersiniz

Burada listelenen her şey, geçici profil üzerinde hiyerarşik olarak düzenlenmiştir: geçici profil silindiğinde, geri kalanı da silinir. Bize yazın ve biz de geçici profil ile birlikte puanları, oyları, yorumları, fotoğrafları, sorguları ve analitikleri sileceğiz.