Sorumlu kim
Garita geliştirme aşamasında bir projedir. Veri sorumlusunun kimliği ve iletişim bilgileri lansmandan önce burada yayımlanacaktır.
İnceleme bekleniyor: Veri sorumlusu kuruluşun, ülkenin ve gizlilik iletişim bilgisinin belirlenmesi.
Hangi verileri saklıyoruz
- Discord tanımlayıcıları: modüllerin çalışması için gereken sunucu, kanal, rol, mesaj ve kullanıcı ID’leri.
- Sunucu ekibinin seçtiği şekliyle her modülün ayarları.
- Moderasyon vakaları ve olaylar: işlem türü, sebep, işlemi kimin uyguladığı (bir kişi ya da Garita), tarihler ve durum.
- Ayar değişikliklerinin ve otomatik işlemlerin denetim geçmişi.
- Ticket mesajlarının içeriğini de kapsayan ticket dökümleri; 30 gün (Free), 365 gün (Pro) ya da 730 gün (Network) saklanır.
- Paneli kullanırsan: giriş yaparken Discord’un paylaştığı veriler (ID, kullanıcı adı ve avatar) ve izinlerinin olduğu sunucuların listesi.
Neleri yapmıyoruz
- IP adreslerini saklamıyoruz. Discord bunları botlara vermez; yalnızca bir sunucu ikinci hesap tespitini açarsa, o sunucunun doğrulama sayfası bağlantını geri çevrilemeyen bir koda dönüştürür (bkz. “İkinci hesap tespiti”).
- Verileri satmıyoruz ve reklam için kullanmıyoruz.
- Discord’dan elde edilen verileri yapay zekâ modellerini eğitmek için kullanmıyoruz.
- Web sitesi takip çerezi ve üçüncü taraf analiz aracı kullanmaz. Yalnızca seçtiğin dili tutan işlevsel bir çerezi (garita_locale), giriş yaparsan panelin ihtiyaç duyduğu oturum çerezlerini ve ikinci hesap tespiti olan bir sunucuda doğrulama yaparsan o tarayıcıya ait rastgele kodu (garita_vd, en fazla 90 gün) saklar.
- Web sitesini kaç kişinin ziyaret ettiğini bilmek için Garita’nın kendi sitesi (üçüncü taraf hizmet ve çerez olmadan) ziyaret edilen sayfayı, günü ve bağlantın ile tarayıcının, her gün değişen ve ertesi gün silinen rastgele bir anahtarla karıştırılmasıyla oluşturulan bir kodu kaydeder: IP saklanmaz ve başka bir gün tanınman mümkün değildir. Bu kayıt 180 gün sonra silinir. Tarayıcın takip edilmemeyi isterse (Do Not Track ya da Global Privacy Control), hiçbir şey kaydedilmez.
İnceleme bekleniyor: HTTPS proxy’sinin teknik kayıtlarının IP adresi tutmadığının doğrulanması ya da bu kayıtların saklama süresinin belirlenip yayımlanması.
İkinci hesap tespiti
İsteğe bağlıdır ve varsayılan olarak kapalıdır. Bir sunucu bunu açarsa doğrulamayı web sayfamızda yaparsın ve devam etmeden önce neyin kontrol edildiğini sana gösteririz. Yalnızca “Verify me” (“Beni doğrula”) düğmesine bastığında şunlar toplanır: gizli bir anahtarla kodlara dönüştürülen internet ağın ve adresin (IP’yi saklamayız), tarayıcında saklanan rastgele bir kod (bir çerez ve yerel depolama), bir koda dönüştürülen temel tarayıcı verileri ve tarayıcının sanal bir makineye ya da otomatik bir programa benzeyip benzemediği (yalnızca evet ya da hayır).
Bağlantın; Tor, bulut ve veri merkezi ağlarının sunucumuzda tuttuğumuz herkese açık listeleriyle karşılaştırılır: her ziyarette kimseye sorgu göndermeyiz. Sunucu captcha’yı açarsa bu hizmeti Cloudflare (Turnstile) sağlar; Cloudflare, senin bir insan olduğunu kontrol etmek için bağlantını ve tarayıcını görür.
Yalnızca aynı sunucudaki diğer hesaplarla karşılaştırılır. Sunucu isteğe bağlı ağı açarsa, tarayıcına ait bir kod, bu ağı açmış diğer sunucularda yasaklanmış hesaplarla da karşılaştırılır; ekip yalnızca “başka bir sunucuda yasaklandı” ifadesini görür, hangi sunucu olduğunu asla görmez.
Amaç: Birinin, örneğin bir yasaklamadan sonra, başka bir hesapla geri dönüp dönmediğini sunucu ekibinin bilmesini sağlamak. Ekip, sebebi içeren bir cümle görür (“@kullanıcı ile aynı cihaz”) ve kararı verir; VPN’ler ya da ortak kullanılan ağlar hatalara yol açabilir. Bu yüzden sunucudan atılır ya da yasaklanırsan itiraz edebilirsin.
Sunucunun seçtiği gün sayısı dolunca silinir (varsayılan 30, asla 90’dan fazla değil). Daha önce silmemizi Destek üzerinden isteyebilirsin.
İnceleme bekleniyor: Hukuki dayanak (sunucunun meşru menfaati mi, açık rıza mı), onay kutusunun çerez için yeterli rıza sayılıp sayılmadığı, Garita’nın ve sunucunun rolleri (veri sorumlusu / veri işleyen), veri işleyen olarak Cloudflare ve sunucular arası isteğe bağlı ağ.
Mesaj içeriği
Mesaj içeriğini yalnızca buna ihtiyaç duyan ve açık olan modüller işler; örneğin otomatik moderasyon ya da ticket sistemi. Honeypot içeriği okumaz: tuzak kanala bir mesaj yazıldığını bilmesi yeterli.
Mesaj içeriğine erişim, Discord’da ayrıcalıklı bir izindir ve yalnızca bu özellikler için kullanılır.
Ses ve ses kayıtları
Garita, sunucu ekibinin açtığı “Record” (Ses kaydı) modülü dışında konuşmaları kaydetmez. Seviyeler ve başarımlar yalnızca ses durumunu (kimin bağlı olduğunu ve ne kadar süre bağlı kaldığını) kullanır, sesin kendisini asla kullanmaz; müzik de kanala sağırlaştırılmış olarak katılır.
“Voice effects” (Ses efektleri) modülünün papağan modu (isteğe bağlı, sunucu ekibi açar): 🦜 düğmesine bastığında Garita yalnızca basan kişinin sesini, birkaç saniye boyunca (varsayılan 5, en fazla 10) ve yalnızca o kişi ses kanalındayken kaydeder, seçilen efektle tekrar çalar ve çalar çalmaz siler. Bu ses botun belleğinde kalır: asla diske, veritabanına ya da log kayıtlarına yazılmaz.
“Record” (Ses kaydı) modülü (isteğe bağlı): Sunucuyu Yönet iznine ya da seçilmiş bir role sahip biri, bir ses kanalında /record start yazar. Garita hiçbir şey saklamadan önce adını “🔴 Recording” (Kaydediliyor) olarak değiştirir ve kanalın sohbetine kimin kaydettiğini, neden kaydettiğini ve kaydın ne kadar süre saklanacağını söyleyen bir bildirim gönderir. Varsayılan olarak yalnızca “I agree to be recorded” (Kaydedilmeyi kabul ediyorum) düğmesine basanlar kaydedilir; “Don’t record my voice” (Sesimi kaydetme) düğmesine basan ya da “never record” (asla kaydetme) listesinde olan biri asla kaydedilmez ve o kişiden daha önce kaydedilmiş ne varsa silinir. Kişi başına ayrı bir ses izi ve bir karışık kayıt, şifrelenmiş olarak Garita’nın sunucusunda (asla başka bir hizmette değil), sunucunun seçtiği gün sayısı boyunca (varsayılan 7, en fazla 30) saklanır ve ardından kendiliğinden silinir. Bunları yalnızca kaydı başlatan kişi ve sunucu ekibi, panelden dinleyebilir, indirebilir ya da silebilir; her erişim kayda geçirilir. Verilerinin silinmesini istersen, sesinin bulunduğu kayıtlar da silinir.
Verileri ne için kullanıyoruz
- Her sunucunun ekibinin ayarladığı modülleri sunmak.
- Sunucuları ve hizmetin kendisini kötüye kullanıma karşı korumak.
- Destek taleplerini ve itirazları yanıtlamak.
İnceleme bekleniyor: Her amaç için geçerli hukuki dayanağın belirtilmesi.
Ne kadar süre
Ticket dökümleri sunucunun planına göre saklanır. Sunucunun diğer verileri, Garita o sunucuda kaldığı sürece saklanır.
İnceleme bekleniyor: Bot sunucudan çıkarıldıktan sonra sunucu verilerinin silinme süresinin ve vakalarla olayların en uzun saklama süresinin belirlenmesi.
Silme ve hakların
Verilerine erişmeyi ya da verilerinin silinmesini Destek sayfasındaki kanallardan isteyebilirsin; bir sunucunun ekibi de aynı kanallardan kendi sunucusunun verilerinin silinmesini isteyebilir.
İnceleme bekleniyor: Yanıt süresinin ve kimlik doğrulama prosedürünün belirlenmesi.
Hizmet sağlayıcılar
- OVHcloud’un sanal özel sunucusunda (VPS) barındırma.
- Botun çalıştığı platform olarak Discord.
- Ödemeler başladığında fatura verilerini ödeme sağlayıcısı işleyecek; bugün hiçbir ücret alınmıyor.
İnceleme bekleniyor: Barındırma bölgesinin ve veri işleme sözleşmelerinin belirtilmesi.
Discord politikaları
Garita, Discord API’sini Discord’un Geliştirici Hizmet Koşulları’na ve Geliştirici Politikası’na uygun olarak kullanır. Discord’u kullanmak için Discord’un belirlediği en düşük yaş şartını karşılaman gerekir.
Bu politikadaki değişiklikler
Değişiklikleri tarihleriyle birlikte bu sayfada ve değişiklik günlüğünde yayımlayacağız.