Gizlilik politikası

Bize gönderdikleriniz

Taranmasını istediğiniz reponun adresi. Bu adres o herkese açık repoyu taramak için kullanılır ve sonuçla birlikte saklanır (aşağıya bakın); sizinle ilgili hiçbir bilgiyle birlikte saklanmaz.

Her web sitesinde olduğu gibi tarayıcınız her istekle IP adresinizi gönderir. GiTRay onu yalnızca bir ziyaretçinin başlatabileceği tarama sayısını sınırlamak için kullanır (dakikada 6). Sunucu bunun için adresi kısa süre bellekte tutar; veritabanı adresin kendisini asla saklamaz, yalnızca anahtarlı bir özetini (HMAC) bir sayaçla tutar ve bu sayaçları yaklaşık bir gün sonra siler. IP adresiniz GiTRay'in loglarına yazılmaz ve aşağıdaki servislere asla gönderilmez.

Tarama sonuçları herkese açıktır

Her reponun son taraması saklanır: reponun adı, açıklaması, yıldız sayısı, commit'i, kararı, puanı ve dosyalarından kısa alıntılarla bulguları. Bu sonuçları herkes tarama sayfasında ve herkese açık listelerde (Son tarananlar, Güvenli Bölge, Tehlikeli) görebilir. Taramayı kimin başlattığına dair hiçbir şey sonuçla birlikte saklanmaz. En fazla 5.000 sonuç tutulur; önce en eskileri silinir.

Çerezler ve tarayıcı depolaması

GiTRay reklam çerezi kullanmaz; analitik çerezleri yalnızca izninizle kullanılır (sonraki bölüme bakın). Bunun dışında yalnızca siz seçtiğinizde kaydedilen küçük tercihler vardır:

gitray-lang: dil menüsünden seçtiğiniz dil; site bir dahaki sefere o dilde açılsın diye (bir yıl).

gitray-theme: seçtiğiniz tema (açık ya da koyu). Tarayıcınızın yerel depolamasında kalır, sunucuya asla gönderilmez. Sistem'i seçince silinir.

gitray-consent: analitik sorusuna verdiğiniz cevap; soru tekrar sorulmasın diye tarayıcınızın yerel depolamasında kalır. Sunucuya asla gönderilmez.

Google Analytics, yalnızca izninizle

İlk ziyaretinizde site Google Analytics kullanıp kullanamayacağını sorar. Cevap verene kadar ve reddederseniz Google'dan hiçbir şey yüklenmez, Google'a hiçbir şey gönderilmez.

Kabul ederseniz site, ziyaretleri saymak ve hangi sayfaların kullanıldığını görmek için Google'ın sunduğu Google Analytics'i yükler. Google kendi çerezlerini (_ga, _ga_*) yerleştirir ve IP adresinizi, tarayıcı ve cihaz bilgilerinizi, gezdiğiniz sayfaları (hangi tarama sayfaları olduğu dahil) ve sizi yönlendiren siteyi alır. Google bu verileri kendi politikası (Google) çerçevesinde Türkiye ve AB dışında, ABD dahil işleyebilir. GiTRay, Google Analytics panelinde yalnızca toplamları görür, kim olduğunuzu görmez.

Cevabınızı her sayfanın altındaki Çerez tercihleri ile istediğiniz zaman değiştirebilirsiniz. İzni geri almak bu sitedeki Google çerezlerini siler ve Google Analytics'i durdurur.

Taramaya katılan servisler

Tarama sırasında GiTRay'in sunucusu şu servislere bağlanır. Bu servisler sizinle ilgili değil, yalnızca taranan repoyla ilgili bilgi alır:

GitHub: reponun bilgileri ve dosyaları GitHub'ın API'sinden ve indirme sunucularından okunur.

OSV (osv.dev): bilinen zararlı paketleri aramak için reponun bağımlı olduğu paketlerin adları ve sürümleri.

VirusTotal: yalnızca programların ve release dosyalarının SHA-256 parmak izleri. Hiçbir dosya yüklenmez.

Raporlardaki GitHub ve VirusTotal linkleri sizi o sitelere götürür; orada kendi gizlilik politikaları geçerlidir.

Barındırma

Site, site sahibinin işlettiği bir sunucuda çalışır; tarama sonuçları ve hız sınırı sayaçları Neon üzerindeki bir Postgres veritabanında tutulur. Sunucu, IP adreslerini de içeren standart istek loglarını tutabilir. Yazı tipleri bu siteden gelir. Tek üçüncü taraf script Google Analytics'tir ve yalnızca kabul ettikten sonra yüklenir.

Yanlış sonucu bildirme

Bir tarama sayfasındaki "yanlış sonucu bildir" düğmesini kullanırsanız, yazdığınız not; o taramanın repo adı, kararı, puanı ve motor sürümüyle birlikte saklanır. İsim, e-posta ya da başka bir kimlik bilgisi istenmez ve saklanmaz. IP adresiniz yalnızca bildirimlerin sıklığını sınırlamak ve kötüye kullanımı önlemek için kullanılır ve tam haliyle değil, yalnızca anahtarlı bir özet (HMAC) olarak tutulur.

Bu bildirimler özeldir: tespiti iyileştirmek için yalnızca site sahibi okur. Herkese açık gösterilmez. En fazla 2.000 tanesi tutulur; en eskiler önce silinir.

Site sahibi bunları özel bir sayfada; kullanıcı adı, şifre ve bir robot kontrolüyle inceler. Giriş IP adresi yalnızca başarısız denemeleri sınırlamak için, anahtarlı bir özet olarak kullanılır.

Değişiklikler

Bu politika değişirse en üstteki tarih de değişir.