Gizlilik

Girdiğin tarih, saat ve yer haritayı hesaplamak için sunucuya gider ve sonuç geri döner. Hesap açmadan hesaplarsan bu bilgi hiçbir yere yazılmaz.İstek gövdeleri günlüğe de alınmaz, yani doğum bilgin sunucunun kayıtlarında da durmaz. Hesaplama yanıtları no-storeolarak işaretlidir, tarayıcı ya da ara sunucular tarafından saklanmaz. İstek sunucuya varmadan önce Cloudflare üzerinden geçiyor; ne anlama geldiği aşağıda yazıyor.

Hesapsız kullanımda sayfayı kapattığında girdiğin her şey kaybolur. Hesap açarsan üç şey yazılır. Birincisi kayıt formunda verdiğin kendi doğum bilgin: tarih, saat (bilmiyorsan boş kalır) ve doğum yerin. Bunlar hesabına yazılır, çünkü giriş yaptığında haritanın hazır gelmesi bunlarla oluyor. Hesap sayfasından düzeltebilir, hesabınla birlikte sildirebilirsin.

İkincisi senin kendi elinle kaydettiğin haritalar: bir harita hesaplayıp "Kaydet" düğmesine basarsan o haritanın etiketi, doğum tarihi, saati, şehri ve ev sistemi hesabına yazılır. Kendi haritanın dışındakiler — annenin, eşinin, arkadaşının — buraya girer.

Üçüncüsü isteğe bağlı: hesap sayfasından bulunduğun şehri girebilirsin. Girersen bugünün haritası o şehirle açılır, yıllık harita formundaki "şu an yaşadığın şehir" alanı tek tıkla dolar. Girmezsen bu alan boş kalır ve hiçbir şey eksilmez. Saklanan şey yalnız şehir: ilçe, semt, açık adres, koordinat ya da IP'den çıkarılmış bir konum değil. Hangi şehirde ne zaman yaşadığının geçmişi tutulmaz: şehri değiştirirsen eskisinin üstüne yazılır. Tek düğmeyle kaldırabilirsin, hesabını silmen gerekmez. Konum izni hiç istenmiyor: bu alanın tek kaynağı senin elle yazıp listeden seçtiğin şehir.

Hesaplanmış haritanın kendisi hiçbir durumda saklanmaz. Saklanan şey haritanın girdisi; kayıtlı bir haritayı açtığında baştan hesaplanır. Açık adres, telefon, soyad, cinsiyet gibi hiçbir alan istenmiyor ve saklanmıyor.

Ad alanları isteğe bağlı ve girdiğin ad tarayıcından hiç çıkmaz. Haritaya yazılan isim yalnız ekranda durur, sunucuya gönderilen veride yer almaz.

Numerolojide de aynısı geçerli: ad harflerden sayılara tarayıcının içinde indirgenir, sunucuya yalnız çıkan rakam gider. Yani sunucu senin adını hiçbir aşamada görmez.

İzleme çerezi yok. Kendi koyduğumuz tek çerez, giriş yaptığında konan oturum çerezi: seni oturumda tutmak dışında bir işi yok,HttpOnly (tarayıcıdaki betikler okuyamaz) veSecure (yalnız HTTPS) işaretli. Çıkış yaptığında hem tarayıcıdan hem sunucudan siliniyor. Hesap açmadan gezersen bizim koyduğumuz çerez olmuyor; reklamların kendi çerezleri ayrı ve aşağıda yazıyor.

Çerez 400 gün yaşıyor ve siteyi kullandıkça süresi baştan başlıyor; yani çıkış yapmadığın sürece oturumun açık kalır. Bu sayı bizim seçimimiz değil, tarayıcıların çereze koyduğu üst sınır. Ortak bir bilgisayarda kullanıyorsan çıkış düğmesi tek güvenli yol.

Analitik aracı ve ölçüm pikseli yok: kimin hangi sayfada ne yaptığını ölçen bir kod çalışmıyor. Reklam betiği var — sitede Google reklamları gösteriliyor ve nasıl çalıştığı aşağıda ayrı bir başlıkta yazıyor.

Şehir araması yazdığın metni bu sitenin kendi sunucusuna gönderir ve uygulamanın içine gömülü şehir listesiyle eşleştirir. Yazdığın şehir adı üçüncü bir servise iletilmez.

Tek sayaç Cloudflare tarafında: toplam ziyaretçi sayısını görüyoruz. Kimin ne yaptığını değil, yalnız toplamı.

Sitede Google AdSensereklamları var. Siteyi ayakta tutan masrafı karşılıyorlar; bunun karşılığında tarayıcına Google'ın reklam betiği yükleniyor. Reklamlar okuma sayfalarının sonunda ve hesaplama sonucunun altında duruyor, hepsi "Reklam" etiketiyle işaretli.

Google dahil üçüncü taraf reklam sağlayıcıları, bu siteye ve internetteki başka sitelere daha önce yaptığın ziyaretlere göre reklam göstermek için çerez kullanır. Google'ın reklam çerezleri, Google'ın ve iş ortaklarının sana bu ziyaretlere dayanan reklamlar sunmasını sağlar. Bu sırada Google IP adresini, hangi sayfada olduğunu ve tarayıcı bilgini görür. Bunlar bize gelmiyor, Google tarafında kalıyor; nasıl kullandıkları Google'ın bu konudaki sayfasında yazıyor. "Reklam var ama hiçbir şey toplanmıyor" demek kolay olurdu, doğru olmazdı.

Doğum bilgin reklama gitmez. Ad, doğum tarihi, saat ve yer tarayıcıdan yalnız bu sitenin kendi sunucusuna gider; reklam betiği o alanları okumaz, hesaplama isteği reklam ağından geçmez ve sonuç sayfasının adresinde doğum bilgisi taşınmaz.

Kişiselleştirilmiş reklamı kapatabilirsin. Nereden girersen gir, Google Reklam Ayarları sayfasından kapatman yeter; başka reklam şirketlerinin çerezleri için aboutads.info var. Avrupa Birliği ülkelerinden girenlere Google ayrıca kendi onay penceresini gösterir ve orada da reddedebilirsin.

Site Cloudflare üzerinden yayınlanıyor: siteye girdiğinde önce onların sunucusuna, oradan bizimkine ulaşıyorsun. Sebebi güvenlik — saldırılar bize varmadan orada duruyor.

Anlamı şu: araya bir şirket giriyor. Cloudflare isteğini taşırken IP adresini ve hangi sayfayı istediğini görüyor; doğum bilgini taşıyan istek de oradan geçiyor. Biz oradan veri çekmiyoruz, ama orada olup biten bizim elimizde değil. "Hiçbir şey kimseye gitmiyor" demek kolay olurdu, doğru olmazdı.

Cloudflare sayfaya kendi ölçüm betiğini eklemeye çalışıyor. Sitenin güvenlik ayarları onu engelliyor: tarayıcına yüklenmiyor, çalışmıyor, ölçüm verisi gitmiyor.

Siteyi karşılayan web sunucusu standart bir erişim günlüğü tutuyor: IP adresi, istek zamanı, istenen adres, yanıt kodu ve tarayıcı bilgisi. Bunlar her web sunucusunda öntanımlı olarak vardır ve arıza tespiti için kullanılır.

Doğum bilgin bu günlüğe girmez: hesaplama istekleri veriyi adres satırında değil istek gövdesinde taşır, gövde ise günlüğe yazılmaz. Günlükler günde bir döndürülür ve on dört gün sonra silinir.

Bu, sayfanın en dürüst olması gereken kısmı: "hiçbir şey kaydedilmiyor" demek IP adresleri için doğru olmazdı, o yüzden burada açıkça yazıyor.

Sitede başka sitelere bağlantılar var (kaynak ve lisans bağlantıları gibi). Onlara tıkladığında artık bu sitede olmuyorsun ve gittiğin yerin kendi kuralları geçerli.

Sorusu olan iletişim sayfasından yazabilir. Sitenin nasıl çalıştığı hakkında sayfasında.