Site gizliliği

Bu site ne topluyor

Hesap açmazsanız hiçbir şey. Bir sayfayı okumak hiçbir şey toplamıyor: analitik yok, etiket yöneticisi yok, piksel yok, A/B aracı yok, çerez yok ve siz okurken hiçbir yere bir şey gönderilmiyor. Çerez bildiriminin olmaması da bundan: site çerez kullanmıyor. Tek istisna hesap; o da isteğe bağlı ve 02. bölümde anlatılıyor.

Tarayıcınızda duran tek bir şey var, o da yalnız siz isterseniz. Sayfanın üstündeki tema düğmesine basarsanız açık tema seçiminiz tarayıcınızın yerel deposuna “lacunate-theme” adıyla yazılıyor; açtığınız sonraki sayfa da açık gelsin diye. Koyuya geri dönünce siliniyor. Tek bir kelime; yalnız bu site okuyor, hiçbir yere gönderilmiyor ve çerez değil. Düğmeye hiç basmazsanız hiçbir şey yazılmıyor. Tarayıcınıza bundan başka bir şey yazan tek sayfa, açıldığı andan itibaren Hesap sayfası; ne yazdığını 02. bölüm sayıyor.

Siz okurken üçüncü taraflardan bir şey çekilmiyor. Yazı tipleri Google Fonts'tan değil, bu sitenin kendisinden geliyor; burada bir sayfa okumanız IP adresinizi başka bir şirkete vermesin diye. CDN yok, gömülü video yok, yazı tipi çağrısı yok. Bu sitede başka bir şirketten bir şey yüklenebilen tek yer Hesap sayfası, o da yalnız siz kullanırsanız; ne zaman olduğunu 02. bölüm tam olarak yazıyor.

Hesap açarsanız

Hesap isteğe bağlı. Bu sitede hesabın arkasında duran bir şey yok. Google ile ya da bir e-posta adresi ve sayfada belirlediğiniz bir parolayla girebilirsiniz. Hesap; oturum açma, tercihler (tema, görünürlük, sanatçı profili) ve güvenlik ayarlarını (iki aşamalı doğrulama, kurtarma kodları) yönetmek amacıyla kullanılır.

Ne tutuluyor. Bir e-posta adresiyle kayıt olursanız: o adres ve bir parola. Parola tarayıcınızdan doğrudan bir Google hizmeti olan Firebase Authentication'a gidiyor ve orada yalnızca özetlenmiş (hash) hâliyle duruyor — stüdyo onu hiçbir zaman okunabilir hâlde almıyor ve bakıp öğrenemiyor; unutulan bir parolanın sıfırlanabilmesinin ama geri alınamamasının sebebi de bu. Google ile girerseniz: Google hesabınızın e-posta adresi, adı ve profil fotoğrafı bağlantısı, Google'ın ilettiği hâliyle. İki durumda da ayrıca hesabı tanımlayan bir hesap numarası, giriş yöntemi, adresin doğrulanıp doğrulanmadığı ve hesabın açıldığı ile en son kullanıldığı zamanlar var. Bunların hepsi Firebase Authentication'da duruyor. Bu site onların bir kopyasını tutmuyor ve sizinle ilgili kendi veritabanına hiçbir şey yazmıyor.

Google'a ne gidiyor. Giriş isteklerini Google yanıtlıyor; dolayısıyla IP adresiniz de onlarla birlikte Google'a ulaşıyor — her sunucuya giden her istekte olduğu gibi. Google ile girerseniz bir Google penceresi açılıyor ve orada Google'ın kendi gizlilik politikası geçerli.

Neden ve hukuki sebep. Giriş yapabilmeniz, e-posta adresinizi doğrulamanız, unuttuğunuz parolayı sıfırlamanız ve hesabı silebilmeniz için. KVKK m. 5/2-c (sözleşmenin kurulması veya ifası) ve m. 5/2-f (meşru menfaat); GDPR m. 6(1)(b) ve 6(1)(f) kapsamındadır. Verileriniz satılmaz, reklam veya profilleme amacıyla asla kullanılmaz.

Tarayıcınızda ne saklanır. Firebase Authentication oturumunuzu tarayıcının IndexedDB deposunda "firebaseLocalStorageDb" içinde saklar (desteklenmiyorsa yerel depoya yazar). Giriş yapıldığında gezinme çubuğunun oturumu tanıması için yerel depoda (localStorage) "lacunate_auth_user", yerel kullanıcı tercihleri için "lacunate_user_settings_{uid}" ve iki aşamalı doğrulama durumu tutulabilir; çıkış yapıldığında ya da hesap silindiğinde bu anahtarlar temizlenir. Sayfa ilk açıldığında ayrıca kütüphanenin sürüm kontrolü için "firebase-heartbeat-database" oluşturulur. Atölye (/atelier/) sayfası kalıcı bir takip anahtarı tutmaz. Bunların hiçbiri çerez değildir, reklam veya izleme amaçlı kullanılmaz.

Dışarıdan yüklenen tek şey. Firebase'in Google girişi, Google'dan gelen bir betik (apis.google.com) olmadan çalışmıyor. Bu sayfada o betik, sayfa açılırken yüklenmiyor: Google düğmesine bastığınız anda ve bir de hesap silinmeden önce kimliğinizi Google ile doğrulamanız istendiğinde yükleniyor. Bunların dışında hiç yüklenmiyor. Aynı anda sayfa, Google'ın bu projeye ait kendi Firebase adresinde, galaxy-merge-41d09.firebaseapp.com üzerinde, Google'ın yanıtını sayfaya geri taşıyan gizli bir pencere de açıyor. Her şeyin buradan sunulması kuralının bütün sitedeki tek istisnası bu ikisi ve yalnız Hesap sayfasında geçerli.

İki ileti. Adresinizi doğrulamak da unuttuğunuz parolayı sıfırlamak da size bir bağlantı göndererek yürüyor. Bu iletileri Firebase Authentication üretip gönderiyor; bu site onları kendisi hiç göndermiyor. Geldikleri adres ve bağlantının ilk açtığı adres, bu sitenin Galaxy Fusion ile paylaştığı Firebase projesi için belirlenen adresten (galaxy-merge-41d09.firebaseapp.com veya lacunate.com) gelir; bağlantı sonra sizi buradaki Hesap sayfasına geri getirir. İki ileti de oyunla paylaşılan günlük bir sınıra sayılıyor; doğrulama bağlantısını yeniden gönderen düğmenin basışlar arasında bir dakika beklemesinin sebebi bu.

Galaxy Fusion ile aynı hesap. Site ve oyun tek bir giriş sistemi paylaşıyor; yani burada açılan hesap aynı zamanda bir oyun hesabı ve iki yerde de aynı hesap numarasını taşıyor. İleride Galaxy Fusion'ı bu hesapla açarsanız oyun, o numaranın altına internetteki herkesin giriş yapmadan okuyabileceği bir oyuncu kaydı yazıyor. O kayıtta bir oyuncu adı — Google ile girdiyseniz Google adınız, girmediyseniz e-posta adresinizin “@” işaretinden önceki kısmı — varsa Google profil fotoğrafınızın bağlantısı ve skor, seviye, tarihler gibi oyun sayıları duruyor. Adı oyunun içinden değiştirebilirsiniz. Burada giriş yapmak böyle bir kayıt yazmıyor; oyunu açmak yazıyor.

Yurt dışı aktarımı. Firebase Authentication, Google'ın sunucularında çalışıyor; burada anlatılan veriler bu hizmetin gereği olarak Google altyapısında işlenmektedir.

Saklama, silme ve veri taşınabilirliği. Hesap, siz Hesap sayfasındaki Sil düğmesiyle silene kadar korunur; silindiğinde kimlik doğrulama kayıtları kalıcı olarak kaldırılır. Hesap sayfasındaki "Verilerimi İndir" seçeneğiyle profil ve güvenlik ayarlarınızın tamamını JSON formatında anında cihazınıza aktarabilirsiniz. Oyun kaydı varsa hesap silinmeden önce oyun içinden kaydın kaldırılması gerekir.

Çocuklar. Hesap, 13 yaşından küçükler için değildir; 13–18 yaş arası kullanıcılar veli veya vasi rızası ile kullanabilir. Site yaşınızı sormuyor ve denetleyecek bir yolu yok. Ebeveyn, çocuğun hesabının silinmesini aşağıdaki adresten her zaman isteyebilir.

Haklarınız. Veri sorumlusu: LACUNATE (Türkiye). Tutulanların bir kopyasını, düzeltilmesini ya da silinmesini istemek (KVKK m. 11, GDPR m. 15-20) için support@lacunate.com adresine yazabilirsiniz. Buradaki hiçbir şey sizden bir şeyi kabul etmenizi istemiyor: bu metin ne olduğunu anlatıyor ve hesap açsanız da açmasanız da bu sayfada duruyor.

Yazarsanız

Sitede üç adres var: galaxyfusion@lacunate.com, support@lacunate.com ve business@lacunate.com. Üçüne gelen postaları tek bir kişi okuyor. İşe yaradığı sürece saklanıyor; bir posta listesine eklenmiyor, satılmıyor, paylaşılmıyor. Abonelikten çıkacağınız bir bülten yok, çünkü bülten yok.

Bir adrese tıklamak bu siteden hiçbir şey göndermez. Adresin kendisi, cihazınızda e-postayı hangi uygulama açıyorsa onu açar ve siz göndermeden kimseye bir şey gitmez. Adresin yanındaki “Gmail'de aç” bağlantısı ise sizi bu siteden Google'a (mail.google.com) götürür: Google yazılacak adresi, hazır konuyu ve metni, IP adresinizi ve Google oturumunuzu görür; Google hesabınıza girmemişseniz önce Google'ın giriş sayfası açılır. Hangi sayfadan geldiğinizi görmez, çünkü bağlantı bunu bildirmiyor. O andan sonra Google'ın gizlilik politikası geçerli.

Destekçi listesi yok

Bu sitede yayınlanan bir destekçi listesi, teşekkür duvarı ya da sıralama yok — ve olması planlanmıyor. Bir zamanlar planlanıyordu; kaldırıldı. Sebebi ikili: bir listede yer almak, karşılığında bir şey almak demek olur, ve bu hem uygulama mağazalarının kuralına hem de bu sitenin kendi ilkesine aykırı.

Dolayısıyla burada saklanacak, yayınlanacak ya da rıza alınacak bir destekçi verisi de yok. Destek sayfası hiçbir şey toplamıyor.

Birisi yazıp bir şey göndermek isterse, bu iki kişi arasında bir yazışma olarak kalıyor: adı hiçbir yere yazılmıyor, hiçbir listeye eklenmiyor, sitede görünmüyor. E-postanın kendisi yukarıdaki bölümde anlatıldığı gibi duruyor.

Barındırma

Siteyi, bir Google hizmeti olan Firebase Hosting sunuyor. Her web sunucusu gibi, aldığı istekleri yanıtlamak için işliyor.

Hesap sayfasındaki giriş, yine bir Google hizmeti olan Firebase Authentication üzerinden yürüyor; 02. bölümde anlatılıyor.

Bunlarla ilgili sorular: support@lacunate.com