Burada DettingenConnect'in teknik olarak nasıl çalıştığı yazıyor: hangi çerezler var, veriler nerede duruyor ve sunucumuz kimlerle iletişim kuruyor. Bilgiler, doğru olmaları için mümkün olduğunca doğrudan uygulamanın kurulumundan gelir. Hukuki taraf Gizlilik Politikası'nda yer alıyor.
Bir bakışta
- Reklam yok, veri satışı yok.
- İzleme yok ve ziyaretçi istatistiği yok, kendimize ait olanı bile.
- Yabancı sunuculardan hiçbir şey yok: yazı tiplerini, simgeleri ve betikleri, harita görüntülerini de sunucumuz kendisi sağlar.
- E-postalarımızda izleme pikselleri ve yönlendirilmiş bağlantılar yok.
- Doğrudan mesajların metni sunucuda şifreli olarak durur.
- Moderasyonun bildirilen bir sohbete her bakışı kayda geçer; bu kaydı 365 gün sonra sileriz.
Çerezler
Yalnızca bunlar, hepsi teknik olarak gerekli:
- ortsconnect-session: oturumun; son tıklamandan 120 dakika sonra sona erer.
- XSRF-TOKEN: yabancı bir sayfanın senin adına form göndermesine karşı koruma; oturum süresince geçerli.
- remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: yalnızca “Oturumu açık tut“u seçersen; çıkış yapana kadar seni 400 gün boyunca oturumda tutar.
- theme: yalnızca Ayarlar'da açık veya koyu modu sabit olarak seçersen; tekrar “cihaz gibi“ seçene kadar bunu hatırlar.
Cihazındaki depolama
Uygulama, cihazında, tarayıcıda veya uygulamada, ancak sen gönderdiğinde sunucumuza ulaşan birkaç şeyi hatırlar:
- hiçbir şey kaybolmasın diye bir etkinlik, kuruluş veya buluşma yeri oluştururken taslaklar;
- örneğin bağlantı olmadığı için henüz gönderilemeyen mesajlar;
- sohbetteki yazı boyutu ve iletişim bilgileriyle ilgili uyarıyı görüp görmediğin.
Web uygulaması hızlı açılsın diye tarayıcın, uygulamanın program dosyalarını bir önbellekte saklar; içerikler buna dahil değildir.
Veriler nerede duruyor
DettingenConnect kendine ait bir sunucuda çalışır: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). Bu sunucuda arama (Meilisearch) ve sohbet ile bildirimler için canlı bağlantı (Laravel Reverb) da çalışır; ikisi de yabancı bir hizmet değildir. Ana sayfa bu bağlantı üzerinden o anda kaç üye ve ziyaretçi olduğunu sayar; bunun için misafirler de kısa süreliğine, yalnızca oturumlarından türetilen rastgele ve geriye izlenemeyen bir kimlikle bağlanır. Bu sırada hiçbir şey kaydedilmez. Sunucu, resimleri yükleme sırasında yeniden işler; bu sırada çekim yeri ve kamera bilgileri silinir.
Dışarıya bağlantılar
Sunucumuz yalnızca şu durumlarda başka sunucularla iletişim kurar:
- tile.openstreetmap.org kaynağından harita görüntüleri: Bir harita görüntüsü eksikse sunucu onu bir kez alır ve saklar. Tarayıcın yalnızca bize sorar.
- İşletmecinin kurduğu e-posta sunucusu üzerinden e-postalar.
- Tarayıcının anlık bildirim hizmeti üzerinden anlık bildirimler, iPhone ve iPad'e Apple üzerinden, yalnızca anlık bildirimleri açtıysan.
- PayPal, yalnızca PayPal ile bir ödeme başlatırsan.
- İçe aktarmalar, işletmeci bunları kurduysa: yayıncılarının (örneğin belediyenin) sayfalarından etkinlikler ve haberler, OpenStreetMap'ten işletmelere ilişkin bilgiler. Oraya seninle ilgili hiçbir şey gitmez. Metinleri işletmeciye ait bir dil modeli sunucusu yeniden yazar ve işletmeciye ait bir resim sunucusu bunlara bir illüstrasyon çizer (“yapay zekâ ile oluşturuldu“ olarak işaretlenir); oraya da yalnızca bu herkese açık metinler gider.
- Wikidata ve Wikipedia, geceleri, üyelerin yaşadığı yerler hakkında kısa bilgi ve nüfus sayısını almak için. Oraya yalnızca yer adı ve yerin merkezi gider, seninle ilgili hiçbir şey gitmez; cihazın yalnızca bize sorar.
- Bir eser aradığında Rafım için kataloglar (Wikidata, MusicBrainz, Open Library): yalnızca arama terimi, seninle ilgili hiçbir şey değil.
- Bright Sky'dan hava durumu (Alman Meteoroloji Servisi Deutscher Wetterdienst verileri): yalnızca buluşma yerinin veya etkinliğin koordinatları.
- O anda çalan parçanın adını sorgulamak için radyo istasyonları (seninle ilgili veri olmadan).
Başka hiçbir şey yok. Bir istisnayı sen kendin yaparsın: Bir radyo istasyonu dinlediğinde cihazın yayını doğrudan istasyondan alır ve istasyon bu sırada IP adresini görür. Başka sayfalara bağlantılar (örneğin openstreetmap.org'da “Rota planla“) ancak onlara dokunduğunda açılır.
Mesajlar
Doğrudan mesajların metni veritabanında şifreli olarak durur; sunucunun anahtarı olmadan okunamaz. Resimler, sesli mesajlar ve PDF'ler, yalnızca ilgili kişilerin doğrulanmış bağlantılarla erişebildiği korumalı bir alanda şifrelenmeden durur. Sohbetle ilgili e-postalar hiçbir zaman metni içermez. Grup sohbetleri şifrelenmeden durur, çünkü içlerinde birçok kişi yazar ve sonradan katılanlar da onları okur. Hiçbir sohbet uçtan uca şifreli değildir: Sunucu mesajları okuyabilir. Moderasyon yalnızca bildirilen mesajları, öncesindeki ve sonrasındaki onar mesajla birlikte görür ve bu kayda geçer.
Kim neyi görür
- Hesabı olmayan misafirler: herkese açık etkinlikler, buluşma yerleri ve kuruluşlar, el kitabı, bu sayfa.
- Giriş yapmış olanlar: ek olarak kuruluşların yalnızca üyelere gösterdikleri ve kendileri orada görünürse “Kişiler“.
- Etkinlik akışında: giriş yapmış herkes, “Akışta görün“ ayarını kapatmamış olanların girişlerini görür (varsayılan olarak açık).
- Yöneticiler ve sorumlular: kendi kuruluşlarını veya buluşma yerlerini, buna ait kayıtları ve talepleri.
- Moderasyon: bildirimleri ve bildirilen içerikleri.
- Adminler: uygulamanın yönetimini. Önemli müdahaleler ad ve zamanla kayda geçer.
- Doğrudan sohbette: karşındaki kişi “Şu anda aktif“ veya “son aktiflik …“ görür, çevrim içi durumunu gizlemediğin sürece; gizlersen sen de başkalarınınkini görmezsin.
Yapmadıklarımız
- Kimin kimin profiline baktığını analiz etmeyiz.
- Bilgilerinden reklam veya ilgi alanı profilleri oluşturmayız.
- “Duruş“ hiçbir zaman bir arama filtresi değildir ve önerilere hiçbir zaman dahil edilmez.
- Yukarıda belirtilen hizmetler dışında üçüncü kişilere veri vermeyiz ve onlara da yalnızca görevleri için gerekeni veririz.
Yazılım
DettingenConnect, aralarında Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch ve Laravel Reverb'ün de bulunduğu özgür yazılımlara dayanır. Haritalar ve işletmelere ilişkin bilgilerin bir kısmı (konum, iletişim, açılış saatleri) OpenStreetMap verilerine dayanır (© OpenStreetMap katkıda bulunanları, Open Database License). Emoji seçimindeki arama kelimeleri Unicode CLDR'den gelir (© Unicode, Inc., Unicode License v3).