Bu Gizlilik Politikası, ConvertXLab'ın ("biz", "bizim" veya "bize") Convertxlab.com web sitesindeki ("Site") toplama, saklama ve işleme uygulamalarını yönetir. Doğrudan mühendislik tasarımına, arka uç yönlendirmeye, veritabanı denetleyicilerine ve kod tabanımızın üçüncü taraf entegrasyonlarına dayalı olarak kullanıcı bilgilerinin nasıl işlendiğine ilişkin bağlayıcı bir çerçeve oluşturur. Gizlilik haklarınızı ve operasyonel süreçlerimizi anlamak için bu belgenin tamamını okumanızı öneririz.
ConvertXLab, sitemiz ziyaretçilerinin ve kayıtlı müşterilerimizin gizliliğini korumaya kararlıdır. Bu politika, ConvertXLab tarafından sunulan tüm ürünler, hizmetler, dönüştürücüler ve eklentiler için geçerlidir. Hangi verileri işlediğimizi, bu işlemenin yasal dayanaklarını, veri saklama sınırlarımızı ve bölgesel veri koruma düzenlemeleri kapsamındaki haklarınızı ayrıntılarıyla anlatır.
1. Geçici Dosya İşleme ve Yalnızca RAM İşlem Hatları
ConvertXLab'da dosyalarınızla ilgili katı bir tasarım gereği gizlilik mimarisi uyguluyoruz. Dönüştürmek için bir dosya yüklediğinizde (resimler, PDF'ler, word belgeleri, arşivler, ses veya video dosyaları dahil ancak bunlarla sınırlı olmamak üzere formatı ne olursa olsun) ham dosya verileri tamamen sunucularımızın rastgele erişim belleğinde (RAM) arabelleğe alınır. Sunucularımız bu dosyaları diske, geçici klasörlere veya kalıcı depolamaya yazmaz. Yerel medya barındırma bölümleri, kalıcı statik varlıkları (blog görüntüleri gibi) yönetmek için kimliği doğrulanmış site yöneticileriyle kesinlikle sınırlıdır ve hiçbir zaman kullanıcı dönüşüm yüklemelerini kaydetmek için kullanılmaz. Kod d��nüştürme işlemi bittiğinde veya başarısız olduğunda, isteğe tahsis edilen ara bellek hemen serbest bırakılır ve çöpler toplanır. Sonuç olarak, yüklediğiniz dosyaların herhangi bir kopyasını saklamıyor, taramıyor, önizlemiyor, paylaşmıyor veya muhafaza etmiyoruz; böylece tam dosya gizliliği sağlıyoruz.
2. İşlediğimiz ve Sakladığımız Veri Türleri
Dosyalarınız geçici olarak işlenirken abonelikleri yönetmek, platformun kötüye kullanımını önlemek ve oturum yetkilendirmesini sürdürmek için belirli meta verileri ve hesap tanımlayıcılarını toplayıp işlememiz gerekir:
Hesap Bilgileri: Bir hesap açtığınızda kullanıcı adınızı, e-posta adresinizi ve şifrenizi topluyor ve saklıyoruz. Parolalar, bcrypt aracılığıyla tek yönlü kriptografik karma kullanılarak güvence altına alınır. Google OAuth aracılığıyla giriş yapan kullanıcılar için Google kimlik belirtecinizi doğruluyor ve güvenli bir Sonraki Kimlik Doğrulama oturum belirteci oluşturuyoruz.
Bağlantılı Mülk Yapılandırmaları: Müşteriler üçüncü taraf platformları (WooCommerce veya Shopify gibi) dönüşüm API'sine bağladığında, özellik URL'lerini, API anahtarlarını ve yapılandırma geçersiz kılmalarını (ör. hedef formatlar, sıkıştırma düzeyleri) ve oluşturulan API anahtarlarını MongoDB'ye kaydederiz.
Günlük ve Tanılama Meta Verileri: Veritabanımız her entegrasyon işlemi için bir denetim günlüğü kaydeder. Giriş dosyasının dosya uzantısını, MIME türünü, bayt boyutunu, işleme zaman damgalarını, iş tanımlayıcısını ve SHA-256 karmasını saklarız. Bu karma, yalnızca gereksiz işlem çakışmalarını önlemek için günlüğe kaydedilir ve dosya içeriğinden ayrılır.
Teknik Altyapı Tanımlayıcıları: İstemci IP adreslerini Cloudflare başlıklarından çıkarırız ve Kullanıcı Aracısı dizelerini günlüğe kaydederiz. Bu meta veriler, hız sınırlayıcı yapıları uygulamak ve toplam performans sorunlarını analiz etmek için ayrıştırılır.
3. İşlemenin Amacı ve Yasal Dayanakları
Bilgileri açık yasal gerekçeler altında işleriz. Kayıtlı kullanıcılar için, özelleştirilmiş API kuyrukları ve bağlantılı mülk yuvaları sunma yönündeki sözleşmeden doğan yükümlülüğümüzü yerine getirmek amacıyla verileri işleriz. Ayrıca, arka uç hizmetlerimizi kötü niyetli DDoS kampanyalarına karşı korumak, hız sınırları aracılığıyla tutarlı sunucu kapasitesini sürdürmek ve dönüşüm motorlarımızdaki hataları düzeltmek için toplu dönüşüm başarı oranlarını analiz etmek konusunda da meşru menfaatimiz vardır.
4. Bilgi Paylaşımı ve Alt İşleyiciler
Kullanıcının kişisel kimlik bilgilerini satmıyoruz veya kiralamıyoruz. Meta verileri ve kimlik doğrulama kayıtlarını, güvenli veri işleme sözleşmeleri kapsamında yalnızca gerekli alt işleyicilerle paylaşırız. Bunlar arasında ağ yönlendirme için Cloudflare, sunucu işlemleri için güvenli VPS barındırma sağlayıcısı ve veritabanı barındırma için MongoDB Atlas yer alıyor. Gerçek dönüşüm dosyalarınız hiçbir zaman geçici RAM akışımızdan ayrılmaz ve bu alt işlemcilerle asla paylaşılmaz.
5. Kullanıcı Gizliliği Hakları ve Seçenekleri
Hesabınızla ilişkili tüm kişisel veri kayıtlarını MongoDB'den görüntüleme, indirme, güncelleme veya silinmesini talep etme hakkına sahipsiniz. Tercihlerinizi müşteri ayarları sekmesinden yönetebilir veya [email protected] adresinden doğrudan veri koruma ekibimizle iletişime geçebilirsiniz.