Gizlilik politikası

SecureSS ("biz"), homeVPN'de ("hizmet") kişisel bilgilerin ve trafiğin nasıl ele alındığını aşağıda açıklıyor.

1. Trafiğinizi biz taşımıyoruz

Hizmet, kendi cihazlarınızı birbirine bağlar: evde bıraktığınız bir cihaz ve yanınızda taşıdığınız bir cihaz. Her biri bir Android cihaz, iPhone ya da iPad olabilir. Trafiğiniz sunucularımızdan geçmez. VPN sunucusu işletmiyoruz ve trafiğinizin içeriğini, hedeflerini veya hacmini görebilecek konumda değiliz.

İşlettiğimiz şey iki küçük servisle sınırlıdır: iki cihazınızın birbirini bulmasına yardım eden bir sinyalleşme servisi (Cloudflare Workers ve Durable Objects) ve aboneliğinizin durumunu kontrol eden bir abonelik servisi (Cloudflare Workers; bkz. 5. bölüm). Trafiğiniz ikisinden de geçmez. Sinyalleşme servisi yalnızca bağlantı kurulurken devrededir.

2. Sinyalleşme servisinin tuttukları

Her hane için aşağıdakileri tutar.

Tutulan	İçerik	Saklama
Hane açık anahtarı	Evde bıraktığınız cihazın açık anahtarı ve ilk bağlandığı zaman	Hizmeti kullanmayı bıraktıktan sonra da tutulur. Silme taleplerini 9. bölümde açıklandığı şekilde ele alırız
Cihaz listesi	Eşleştirilmiş cihazların açık anahtarları, şifreli görünen adları ve her birinin eklendiği zaman	Cihaz listeden çıkarılana kadar
Şifreli bağlantı bilgileri	Cihazların birbirine ulaşmak için ihtiyaç duyduğu adres bilgileri, yalnızca sizin cihazlarınızda bulunan bir anahtarla şifrelenmiştir; ne biz ne de Cloudflare okuyabilir	Yalnızca en sonuncusu. 30 dakika sonra silinir. Geçmiş tutulmaz
Bağlantı durumu	Şu anda hangi cihazın bağlı olduğu	Bağlantı sürdüğü sürece
Son görülme	Her cihazın en son ne zaman iletişim kurduğu	Yalnızca en sonuncusu

Ayrıca cihaz ekleme isteklerini (en fazla 10 dakika) ve iki cihazın bağlanmak için alıp verdiği sinyalleri (yaklaşık 10 saniye) saklamadan, geçici olarak işler.

Bağlantı kaydı tutmuyoruz — ne zaman bağlandığınıza, nereye bağlandığınıza veya ne kadar veri aktardığınıza dair hiçbir kayıt yok. Görünen adlar saklanmadan önce cihazınızda şifrelenir, dolayısıyla onları hiçbir zaman açık halde elimizde tutmayız. Uzaktan durum sorguları ve uzaktan yeniden başlatmalar da kendi cihazlarınız arasında şifrelidir; sinyalleşme servisi bunları okumadan ve saklamadan iletir.

3. Tutmadığımız, ama ağın zaten gördüğü şeyler

Bu politikanın kulağa hoş gelmesi değil, doğru olması için:

• Bağlantı adresiniz. Cloudflare, sinyalleşme servisine veya abonelik servisine yapılan bir bağlantının hangi adresten geldiğini zorunlu olarak görür. Biz onu okumuyor ve kaydetmiyoruz: kodumuz ona başvurmaz, istek günlükleri ve analizler kapalıdır.
• Adres keşfi. Cihazınız kendi dış adresini Cloudflare'ın bir STUN sunucusuna sorar. Cloudflare, sorunun hangi adresten geldiğini görür.
• Uygulamada gösterilen IP adresi. IP adresinizi ve ülkenizi ekranda göstermek için uygulama Cloudflare'a sorar. Yanınızda taşıdığınız cihaz bağlıyken bu soruyu ev hattınız üzerinden sorar. Yanıt yalnızca ekranda gösterilir ve bize gönderilmez.
• Apple'a bağlantılar. Şifreleme yönteminin çalışma biçimi gereği, evde bıraktığınız cihaz Apple Inc.'e ait bir web sunucusuna (www.apple.com) bağlanır. Apple, ev hattınızın IP adresini görebilir.
• Abone olduğunuzda. Stripe veya App Store üzerinden abone olduysanız Apple, abone olurken kullandığınız cihazın IP adresini görebilir (5. bölüm).
• Ziyaret ettiğiniz siteler. Trafiğiniz ev hattınızdan çıkar, dolayısıyla kullandığınız hizmetler evinizin adresini görür; tıpkı evde otururken olduğu gibi.

4. Cihazlarınızda kalanlar

Anahtarlar, eşleştirilmiş cihaz listesi, ayarlar ve bağlantı durumu cihazlarınızda saklanır ve bize gönderilmez. Uygulama, her bağlantı yolu türünün kaç kez başarılı veya başarısız olduğunu cihazda sayar; bu sayılar da bize gönderilmez.

5. Ödeme

Aboneliği ve ödemeyi evde bıraktığınız cihazdaki uygulamada yaparsınız. Bu siteden abone olunamaz. Bu cihaz bir Android cihazsa ödemeyi Stripe (Stripe, Inc.) yürütür; iPhone ya da iPad ise Apple Inc., App Store üzerinden yürütür.

Stripe ile ödeme (evdeki cihaz bir Android cihazsa). E-posta adresinizi ve kart bilgilerinizi uygulama içindeki ödeme ekranına girersiniz.

• Kart bilgileri. Uygulamada bunları Stripe'ın sağladığı bir giriş bileşenine yazarsınız; bileşen bunları doğrudan Stripe'a gönderir. Uygulamamız ve sunucularımız kredi kartı numaranızı veya diğer ödeme bilgilerinizi hiçbir zaman almaz.
• E-posta adresi. Makbuzlar ve aboneliğinize ilişkin bildirimler için Stripe'a kaydedilir. Uygulamadan abone olduğunuzda, Stripe'a giderken abonelik servisinden geçer; abonelik servisi onu saklamaz. Makbuzlarla veya sorularınızla ilgilenmek için kayıtlı e-posta adresine Stripe'ın yönetim panelinden bakabiliriz.
• Cihaz bilgileri. Uygulamaya yerleştirilmiş Stripe yazılımı, ödemeleri işlemek, dolandırıcılığı önlemek ve arızaları incelemek için cihaz tanımlayıcısını (Android ID), cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi teknik bilgileri ve kart bilgilerinin girilmesi sırasındaki işlemlerin kaydını Stripe'a gönderir. Kartınızı veren kuruluş kimliğinizi doğruladığında (3D Secure), model, ekran boyutu, dil, saat ayarları ve mobil operatör gibi cihaz bilgileri bu doğrulama için Stripe aracılığıyla kartınızı veren kuruluşa gönderilir. Stripe yazılımında ayrıca, dolandırıcılık tespiti için ayrıntılı cihaz bilgilerini ayrı olarak toplayan bir özellik bulunur; ancak bu özelliği kapattık.

iPhone / iPad uygulaması Stripe’ın programını içermez. Yukarıdaki cihaz bilgileri yalnızca evde bıraktığınız bir Android cihazdaki uygulamadan Stripe ile abone olduğunuzda gönderilir.

Stripe bu bilgileri kendi gizlilik politikasına göre işler.

App Store ile ödeme (evdeki cihaz iPhone ya da iPad ise). Otomatik yenilenen bir App Store aboneliğiyle abone olursunuz. Ödemeyi, yenilemeyi, iptali ve iadeleri Apple yürütür ve biz kart bilgilerinizi, Apple ID’nizi, adınızı veya e-posta adresinizi almayız. Aboneliği hanenize bağlamak için uygulama, satın alma kaydını (Apple tarafından imzalanmış) abonelik servisine gönderir; abonelik servisi de aboneliğin durumunu Apple’dan (App Store Server API ve App Store Server Notifications) alır. Apple’a verdiğimiz tek şey, hanenizle ilgili hiçbir şey söylemeyen rastgele bir tanımlayıcıdır. Apple bu bilgileri kendi gizlilik politikasına göre işler.

Aboneliğinizin durumunu kontrol etmek için abonelik servisi her hane için aşağıdakileri tutar. E-posta adresinizi veya Stripe'ın müşteri ya da abonelik numaralarını tutmaz.

Tutulan	İçerik	Saklama
Abonelik kaydı	Bir hane tanımlayıcısı (evde bıraktığınız cihazın açık anahtarından türetilir) ile aboneliğin durumu, bitiş tarihi, cihaz sayısı ve ücretsiz deneme olup olmadığı	İptalden sonra da tutulur (ücretsiz deneme her hane için bir kezle sınırlı kalsın diye). Silme taleplerini 9. bölümde açıklandığı şekilde ele alırız
Stripe ile ilişkilendirme	Stripe aboneliğinizi hanenizle ilişkilendiren rastgele bir tanımlayıcı	Yukarıdakiyle aynı
App Store ile ilişkilendirme	App Store aboneliğinizi hanenizle ilişkilendiren rastgele bir tanımlayıcı, aboneliğin numarası (Apple’ın asıl işlem kimliği) ile ürünü, durumu ve bitiş tarihi	Yukarıdakiyle aynı
İlişkilendirme kodu	Abone olduğunuzda evde bıraktığınız cihazın oluşturduğu kod	30 dakika sonra çalışmaz hale gelir ve bir gün sonra silinir

Aboneliğinizin durumunu kontrol etmek için evde bıraktığınız cihaz, açık anahtarını ve bir imzayı abonelik servisine gönderir (yaklaşık günde bir kez, bitiş tarihi yaklaştığında daha sık). Abonelik servisi günlük tutmaz.

6. Bize yazdığınızda

Bize yazdığınızda adınızı, e-posta adresinizi ve mesajınızı alırız; bunları yanıt vermek ve hizmeti iyileştirmek için kullanırız. Bunun için gerekmez olduklarında sileriz.

7. Üçüncü taraflara aktarma

Kanunun gerektirdiği durumlar dışında bilgilerinizi üçüncü taraflara aktarmayız. Hizmeti işletmek için şu sağlayıcıları kullanıyoruz: Cloudflare, Inc. (sinyalleşme, abonelik kontrolü ve dış adres ile IP adresi sorgulama), Google LLC (uygulama dağıtımı), Stripe, Inc. (evdeki cihaz bir Android cihazsa ödeme), Apple Inc. (iPhone / iPad uygulamasının dağıtımı ve App Store üzerinden ödeme).

8. Güvenlik

Anahtarlar cihazlarınızdaki korumalı alanda tutulur ve trafik şifrelidir. Sinyalleşme servisine bırakılan bağlantı bilgileri, yalnızca sizin cihazlarınızda bulunan bir anahtarla şifrelenmiştir.

9. Erişim, düzeltme ve silme

Tuttuklarımızı görmek, düzeltmek veya sildirmek isterseniz bize yazın. Elimizde olmayan şeyler için — trafiğinizin içeriği veya bağlantı geçmişiniz — durumu olduğu gibi bildiririz.

10. Değişiklikler

Bu politikayı değiştirirsek yeni sürümü, yürürlüğe gireceği tarihle birlikte burada yayımlarız.

11. İletişim

Lütfen iletişim sayfasını kullanın.