Gizlilik ve günlük kaydıYedi kayıt mevcut. İşte hepsi burada.
Verilerinizi ne kadar dikkatli koruduğumuza dair bir politika değil — ne kadar azının hiç oluşturulduğuna dair bir envanter. Bir kaydı koruma sözü, bir emirle geçersiz kılınabilir. Var olmayan bir kayıt ise geçersiz kılınamaz.
Ne olduğu
Tüm şema ve her satırdaki zaman damgası.
Bu, müşteri panelinizde gördüğünüz listenin aynısıdır ve bir mahkemeye verdiğimiz liste de aynısıdır. Bu üçü herhangi bir zaman farklılık gösterirse, biri bir uydurmadır — bu yüzden bunların yalnızca bir tanesi vardır.
Hiç oluşturulmadı
Asıl işi yapan liste.
Buradaki her madde, talep üzerine sildiğimiz bir kategori değil, sistemlerin baştan üretmeyecek şekilde tasarlandığı bir kategoridir. Fark tam olarak budur: silme, birinin geri almasına emredilebilecek bir politikadır; yokluk ise şema hakkında bir gerçektir.
- Herhangi bir katmanda, herhangi bir türde resmi kimlik belgesi
- Yasal adınız, adresiniz, ülkeniz veya telefon numaranız
- Ödeme kartı bilgileri, banka bilgileri veya herhangi bir KYC belgesi
- Oturum açtığınız adreslerin kaydı
- IP geçmişi, oturum geçmişi veya cihaz parmak izleri
- Kimin kiminle konuştuğunu yeniden oluşturacak kadar ayrıntılı Netflow
- Disklerinizin, belleğinizin, veritabanlarınızın veya yedeklerinizin içeriği
- Şifreleme anahtarları, konsol tuş vuruşları veya ekran görüntüleri
- İşlettiğimiz çözümleyiciler için DNS sorgu kayıtları
Şemanın arkasındaki kararlar
Bunların her biri bize operasyonel olarak bir bedele mal olur. Maliyetleriyle birlikte listelenmiştir; çünkü bedava olan bir gizlilik kararı, kimsenin almak zorunda kalmadığı bir karardır.
- Kayıt için kimlik gerekmez
- Bir e-posta adresi, başka hiçbir şey değil Bize hem şifresini hem de e-postasını kaybetmiş birinin hesabını kurtarma imkanını kaybettirir. Bu gerçek bir destek yüküdür ve bunu kabul ediyoruz.
- 24 saatlik zamanlayıcıda erişim kayıtları
- Döndürülür ve imha edilir, arşivlenmez Bize bir günden eski herhangi bir şeyi araştırma yeteneğini kaybettirir. Doksan gün saklayan her sağlayıcı, tam da bu kolaylık için saklar.
- Sayaçlar, asla netflow değil
- Kime kimden değil, saniyedeki bit sayısı Bize ayrıntılı saldırı adli analizine mal olur. Bir portun doyuma ulaştığını görebiliriz; bir görüşmeyi yeniden oluşturamayız, bu kasıtlıdır.
- Giriş adresi geçmişi tutulmaz
- Kendi güvenliğiniz için bile değil Size diğer hizmetlerin sunduğu “yeni cihaz” uyarısına mal olur. O özellik, bizde tutulan bir konum geçmişinizdir ve onu tutmamayı tercih ederiz.
- Analitik yok, üçüncü taraf yok
- Etiket yöneticisi yok, piksel yok, CDN yazı tipi yok Bize hangi sayfaların dönüşüm sağladığını bilme imkanına mal olur. Bu sitedeki her varlık bu siteden sunulur; burada yüklediğiniz hiçbir şey burada olduğunuzu başka bir kimseye söylemez.
- Yalnızca bir işlem yaptığınızda çerezler
- Bir oturum ve formlarda bir CSRF belirteci Broşürü okumak hiçbir şey ayarlamaz. Burada bir onay banner'ı yoktur, çünkü onaylanacak hiçbir şey yoktur.
Ondan kurtulmak
Hesabı kapatmak hesabı siler. Yumuşak silme yoktur.
-
01
Hemen
Satır gider, hash’ler de onunla birlikte gider
E-posta adresi, parola hash'i, defter ve hizmet kayıtları tek bir işlemde silinir. Pasif olarak işaretlenmez — silinir.
-
02
24 saat içinde
Sizden bahseden herhangi bir erişim kaydı zaten süresi dolar
Her zaman olduğu aynı zamanlayıcıda. Hesabı kapatmak bunu hızlandırmaz ve hiçbir şey hızlandırmaz; onu değerli kılan özellik de budur.
-
03
30 gün içinde
Yedeklemeler sizin haberiniz olmadan devam eder
Şifreli yedekler kendi programlarına göre devre dışı kalır. Silinen bir kaydın kısa süreliğine kaldığı tek yer burasıdır, ve aksini iddia etmek dürüst olmaz.
-
04
Kalıcı olarak
Kara gün için hiçbir şey saklanmaz
Gölge kopya, anonimleştirilmiş analitik kaydı veya pazarlama listesi yoktur. Kapatılan bir hesap, bir kişiyle ilişkilendirilebilecek hiçbir şey bırakmaz.
Belirli bir tüzel kişiye yasal bir saklama yükümlülüğü uygulandığında — sekiz yetki alanlarının bazılarında muhasebe kayıtları gibi — tutulan asgari şey, karşı taraf olmayan bir tutar ve bir tarihtir. Bu yükümlülükler defterleri bağlar, ödeyenin kimliğini değil, zaten kimlik hiçbir zaman toplanmamıştır.
Rahatsız edici sorular.
Diskimi okuyabilir misiniz?
Bir hipervizör operatörü, çalıştırdığı bir misafirin diskini teknik olarak kopyalayabilir; aksini iddia eden herhangi bir sağlayıcı ya kendi altyapısını yanlış anlıyor ya da yalan söylüyordur. Bizim yapmadığımız şey, sizin şifrelediğiniz bir diskin anahtarını elimizde bulundurmaktır; aynı nedenle depolama katmanında içerikler de elimizde bulunmaz. Verileri, bizim asla görmediğimiz bir anahtarla beklemede şifreleyin; böylece teknik cevap, politika cevabı kadar güçlü hale gelir.
IP adreslerini saklıyor musunuz?
Bunlar 24 saat boyunca HTTP erişim kayıtlarında görünür ve ardından kayıt dosyası bir zamanlayıcı tarafından imha edilir. Ayrı bir IP geçmişi, oturum açma konumu kaydı veya cihaz parmak izi yoktur. O gün geçtikten sonra sistemde hiçbir yerde bir adresi bir hesaba bağlayan hiçbir şey kalmaz.
Peki ya kripto para ödemeleri?
Bir blok zinciri kamuya açık bir kayıt defteridir ve biz onu özel hale getiremeyiz. Kaydettiğimiz şey, belirli bir tutarda bir ödemenin belirli bir tarihte geldiğidir. Adresleri kümelemeyiz, zincir analizi yapmayız ve kamu kaydına zaten orada olmayan hiçbir şey eklemeyiz. Gizliliği koruyan bir varlık seçmek, ödeme sayfamızda verebileceğiniz bir karardır ve elinizdeki en güçlü seçenektir.
GDPR nedeniyle bir onay banner'ı var mı?
Hayır, çünkü onaylanacak bir şey yok. Analitik yok, reklam kimlikleri yok, hiçbir türde üçüncü taraf isteği yok; çerezler yalnızca giriş yaptığınızda veya bir form gönderdiğinizde ayarlanır. Hiçbir şey yapmamak için izin isteyen bir banner tiyatrodan ibarettir ve bu sektörde bu tiyatrodan fazlasıyla var.
Destek hangi verileri görür?
Mesaja ne yazdıysanız, artı kendinizin de görebileceği aynı hesap kaydı. Yazışmalar, görüşme kapandıktan sonra 90 gün boyunca saklanır ve ardından silinir. Kalıcı tavsiyemiz, destek talebinde doğal geleceğinizden daha az şey söylemenizdir — burası, müşterilerin var olması gerekmeyen bir kaydı düzenli olarak oluşturduğu tek yerdir.
Başka kimin erişimi var?
Üçüncü taraf bir ödeme işlemcisi, bir analiz sağlayıcısı, hesap alanının önünde bir CDN veya bir destek taşeronu yoktur. Altyapı, ona sahip olan kuruluşlar tarafından işletilir; bu, warrant canary'nin her çeyrekte yenilediği iddianın da ta kendisidir.
Bunların hiçbirini nasıl doğrularım?
Bunun bir kısmını doğrudan kontrol edebilirsiniz: geliştirici araçlarını açın ve bu alan adından hiçbir isteğin çıkmadığını, tanıtım sayfalarının hiçbir çerez ayarlamadığını doğrulayın. Saklama sürelerini dışarıdan kontrol edemezsiniz; şeffaflık raporunun taleplerin ne ürettiğini yayınlamasının ve canary'nin yalnızca ileri sürülmek yerine imzalanmasının nedeni budur.
Bu sitenin başka bir yere gönderdiği tek şey
29 Temmuz 2026'da eklendi
Her sayfa, veri gönderen tek bir birinci taraf betiği yükler /api/h.php bu alan adı üzerinde. Bu uç nokta, tarayıcınızdan değil sunucumuzdan, bu şirketin işlettiği diğer sitelerle paylaşılan bir sayaca yönlendirme yapar. Canlı ziyaretçi sayısını mümkün kılan şey budur ve bu sitede dışarı çıkan tek şey de budur.
Neler dahil: adresiniz, karşı uçta hashlenir ve hiçbir zaman ham olarak saklanmaz; çözümlendiği ülke; tarayıcınızın zaten gönderdiği user-agent dizesi; ve bulunduğunuz sayfa. Neyi kapsamaz: herhangi bir tür çerez, ziyaretten sonra kalan bir tanımlayıcı, hesabınız veya yazdığınız hiçbir şey.
Tarayıcınız gönderirse hemen döner ve hiçbir şey yapmaz Do Not Track. Bunu tarayıcınızda etkinleştirmek anahtarın kendisidir ve biz onu gizlemek yerine göstermeyi tercih ederiz.