Gizlilik Politikası

VoboHexa, kişisel kullanım için işletilen bir Discord müzik botudur. Bot, web paneli ve veritabanı, operatörün Türkiye'de kiraladığı bir sunucuda barındırılır; veriler üçüncü taraf bir analitik veya reklam hizmetine aktarılmaz. Hizmetin çalışması için başvurulan dış hizmetler 8. bölümde.

Web paneline Discord ile giriş yaptığınızda Discord'dan yalnızca identify ve guilds izinlerini isteriz. Veritabanımızda kalıcı olarak sakladıklarımız:

• Hesap bilgisi: Discord kullanıcı kimliğiniz, kullanıcı adınız ve profil resminizin tanımlayıcısı.
• Beğendiğiniz şarkılar: şarkı adı, sanatçı, bağlantı, kapak görseli, süre, kaynak platform ve eklenme zamanı.
• Çalma listeleriniz: liste adı ve içindeki şarkıların yukarıdaki bilgileri.
• Dinleme geçmişiniz: çalmaya başlayan şarkının bilgileri ve zamanı.
• Sunucu ayarları: Discord sunucu kimliği ve o sunucuya ait bot ayarları (örneğin botun ses kanalında sürekli kalıp kalmayacağı).
• Yetki kayıtları: bir sunucuda size verilen yetki (Yönetici / DJ / Dinleyici), kullanıcı kimliğiniz, kullanıcı adınız ve botu kontrol etmek için gönderdiğiniz onay talepleri.
• İşlem kayıtları: panelde yaptığınız işlemler (panele giriş, şarkı çalma, atlama, listeye ekleme, yetki değiştirme gibi); kullanıcı kimliğiniz, kullanıcı adınız, işlemin türü, kısa açıklaması, ilgili sunucu ve zamanı. Bu kayıtlar kötüye kullanımı tespit etmek içindir; yalnızca bot operatörü görebilir (7. bölüm).
• İşlem kayıtlarındaki bağlantı bilgisi: panelden yaptığınız bir işlem kaydedilirken IP adresiniz, bu adresten çıkarılan yaklaşık konumunuz (şehir ve ülke düzeyinde) ve işletim sisteminizin adı da kaydedilir. Bunlar işlem kaydına, yani kimliğinize bağlı olarak tutulur ve 30 gün sonra otomatik olarak silinir — kaydın kendisi kalır, bu üç alan boşaltılır. Discord üzerinden verdiğiniz komutlarda böyle bir bilgi oluşmaz.
• Yüklediğiniz ses dosyaları: "Dosyalarım" sayfasından yüklediğiniz dosyanın kendisi; adı, boyutu, süresi, hangi sunucuda çalmak için yüklendiği ve yüklenme zamanı. Saklama süresi 9. bölümde.
• Destek talepleriniz: konu, kategori, yazdığınız mesajlar ve size verilen yanıtlar.
• Bota yazdığınız özel mesajlar: Discord'da bota doğrudan mesaj gönderdiğinizde mesajın metni ve zamanı, kullanıcı adınız ve profil resminiz. Operatör bu mesajları panelden okuyup yanıtlayabilsin diye saklanır; botun size gönderdiği yanıtlar da aynı konuşmada tutulur.
• Bildirim aboneliği: paneldeki bildirimleri açarsanız tarayıcınızın bildirim adresi, bu bildirimlerin şifreleme anahtarları ve tarayıcı tanıtım bilgisi. Bildirimleri kapattığınızda silinir.
• Günlük öneriler: dinleme geçmişinizden üretilen günlük şarkı önerileri.
• Oturum kapatma kaydı: "Tüm cihazlardan çıkış" yaptığınızda (ya da bot operatörü hesabınızın oturumlarını kapattığında) kullanıcı kimliğiniz ve o anın zamanı - o andan önce açılmış oturumlar geçersiz kalsın diye.
• Ban kaydı: yalnızca hizmetten uzaklaştırılmış hesaplar için; kullanıcı kimliği, kullanıcı adı, gerekçe ve tarih.

Discord'daki sunucu listeniz, panelde hangi sunucuyu seçebileceğinizi göstermek için giriş anında okunur ve yalnızca oturum çerezinizde tutulur — veritabanımıza kaydedilmez. Discord erişim jetonunuz kimliğinizi doğrulamak için bir kez kullanılır, saklanmaz.

• Sunuculardaki mesajlarınız. Bot, Discord sunucularında yazılan mesajları okumaz ve saklamaz. Bota doğrudan gönderdiğiniz özel mesajlar bunun tek istisnasıdır (2. bölüm).
• Ses kaydı. Bot ses kanalında müzik çalar; konuşmaları dinlemez, kaydetmez.
• E-posta adresiniz, şifreniz veya ödeme bilgileriniz.
• Çerez tabanlı reklam veya analitik izleme. Hiçbir analitik, reklam veya izleme aracı kullanılmıyor; yalnızca oturumun çalışması için gereken çerezler yerleştiriliyor (5. bölüm).
• Cihaz parmak izi.

Panele veya API'ye yaptığınız her istek, hizmeti barındıran web sunucusunun günlüğüne kaydedilir. Bu kayıt IP adresinizi, isteğin zamanını, adresini ve tarayıcı tanıtım bilgisini içerir.

Bu günlükler yalnızca hizmetin güvenliği ve kötüye kullanımın önlenmesi için tutulur; analitik amacıyla incelenmez ve üçüncü taraflara aktarılmaz. 14 gün sonra otomatik olarak silinir. Web sunucusunun bu günlüğü Discord hesabınızla eşleştirilmez.

Bundan ayrı olarak, panelden yaptığınız işlemlerin işlem kaydına IP adresiniz, yaklaşık konumunuz ve işletim sisteminiz de yazılır; orası kimliğinize bağlıdır ve 30 gün sonra silinir (2. ve 9. bölüm).

Aynı amaçla API üzerinde IP başına istek sınırı uygulanır. Sınırı aşan istekler geçici olarak reddedilir; bunun için tutulan sayaç yalnızca bellekte kalır ve kalıcı olarak kaydedilmez.

Panelde izleme amaçlı hiçbir çerez yok. Reklam, analitik veya ölçüm aracı kullanılmıyor; başka sitelerdeki gezinmeniz izlenmiyor. Bu yüzden karşınıza çerez izni penceresi çıkmıyor: onaylamanız gereken bir şey yok.

Giriş yapmadan gezerken tarayıcınıza hiçbir çerez yazılmaz. Discord ile giriş akışını başlattığınızda yalnızca oturumun çalışması için gereken şu çerezler oluşur:

• Oturum çerezi: sizi oturumda tutar. Discord kullanıcı kimliğinizi, panelin bot API'siyle konuşmak için kullandığı jetonu ve sunucu listenizi taşır.
• CSRF çerezi: giriş formunun başka bir siteden taklit edilmesini engelleyen güvenlik çerezi.
• Yönlendirme adresi: giriş bittiğinde hangi sayfaya döneceğinizi hatırlar.

Üçü de yalnızca sunucumuza gönderilir, JavaScript ile okunamaz (HttpOnly), yalnızca şifreli bağlantıda taşınır (Secure) ve başka sitelerden yapılan isteklere eklenmez (SameSite=Lax). Çıkış yaptığınızda oturum çereziniz silinir; diğer ikisi kimliğinizle ilgili hiçbir bilgi taşımaz ve tarayıcınızın site verilerini temizleyerek onları da silebilirsiniz.

Bunların dışında panel, tarayıcınızın yerel depolamasında (localStorage) birkaç tercih tutar. Bunlar çerez değildir, sunucuya hiç gönderilmez ve yalnızca sizin cihazınızda kalır:

• Tema tercihiniz (koyu/açık) ve seçtiğiniz vurgu rengi.
• Sol menüyü daraltıp daraltmadığınız.
• En son seçtiğiniz Discord sunucusu — her açılışta yeniden seçmeyin diye.
• Sürüm notlarının hangisini gördüğünüz ve anasayfadaki yenilikler kartını kapatıp kapatmadığınız.

Hepsi sizin bir düğmeye basmanızın sonucudur, kimlik bilgisi taşımaz ve tarayıcınızın site verilerini temizleyerek istediğiniz zaman silebilirsiniz. Sildiğinizde panel çalışmaya devam eder, yalnızca tercihleriniz varsayılana döner.

Panelin telefonda uygulama olarak kurulabilmesi için bir servis çalışanı (service worker) kaydedilir. O da yalnızca bağlantınız yokken gösterilen “çevrimdışısınız” sayfasını önbelleğe alır; gezinmenizi kaydetmez.

Albüm kapakları ve profil resimleri Discord, Spotify, YouTube ve SoundCloud sunucularından gelir; ancak bunları tarayıcınız değil bizim sunucumuz indirir ve size öyle iletir. Yani bu görseller yüzünden IP adresiniz o platformlara gitmez ve o platformlar tarayıcınıza çerez yerleştiremez.

Verileri yalnızca hizmeti sunmak için işliyoruz: sizi tanımak ve oturumunuzu sürdürmek, beğendiğiniz şarkıları ve çalma listelerinizi size geri gösterebilmek, dinleme geçmişinizi listeleyebilmek, yüklediğiniz dosyaları çalabilmek, sunucu bazlı tercihleri hatırlamak, destek taleplerinizi ve bota yazdığınız mesajları yanıtlayabilmek, istediğiniz bildirimleri gönderebilmek ve hizmeti kötüye kullanıma karşı korumak. Bunların dışında bir amaçla kullanmıyoruz.

Beğendiğiniz şarkılar, çalma listeleriniz ve dinleme geçmişiniz yalnızca size gösterilir; panelde başka bir kullanıcı bunları göremez.

İşlem kayıtları bunun istisnasıdır: bu kayıtları panelin "Loglar" sayfasından yalnızca bot operatörü görebilir. Sunucu yöneticileri bir dönem kendi sunucularının kayıtlarına erişebiliyordu; kayıtlar IP ve konum bilgisi de taşımaya başladığı için bu erişim kaldırıldı.

Destek talepleriniz ve bota yazdığınız özel mesajlar bot operatörü tarafından okunur; amaçları zaten budur.

Yüklediğiniz dosyalar başka kullanıcılara listelenmez ve paylaşılmaz. Bot operatörü yönetim panelinde dosyaların listesini (adı, boyutu, sahibi, yüklenme zamanı) görür; bir telif şikâyetinde ya da kötüye kullanımda dosyayı silebilir.

Ayrıca botun bir sunucudaki ses kanalında ne çaldığı, o kanaldaki herkes tarafından duyulur ve panelde o sunucuyu seçen herkes çalma sırasını görebilir. Bu, botun doğası gereğidir.

Yüklediğiniz dosyalar dışında bot müziği kendisi barındırmaz; arama ve çalma için dış kaynaklara başvurur. Bu hizmetlere yalnızca aradığınız metin veya şarkı bağlantısı iletilir, kimliğiniz iletilmez:

• Discord: kimlik doğrulama, botun çalışması ve bota yazdığınız özel mesajların iletilmesi. Yeni bir destek talebi açtığınızda operatörün özel Discord kanalına bir bildirim düşer; bu bildirimde yalnızca talep kodu, konu, kategori ve kullanıcı adınız yer alır, mesajınızın içeriği gönderilmez.
• Spotify: arama sonuçları ve şarkı bilgileri (kapak, süre, sanatçı). Ses Spotify'dan alınmaz.
• YouTube ve SoundCloud: sesin çalınması.
• LRCLIB: şarkı sözü araması. Yalnızca şarkı adı ve sanatçı gönderilir.
• Google Gemini: yardım balonundaki yapay zekâ sohbeti. Yalnızca o sohbette yazdıklarınız iletilir; kimliğiniz ve panel verileriniz gönderilmez. Ücretsiz kullanım kotasıyla çalıştığı için gönderilen metin Google tarafından ürün geliştirmede kullanılabilir. Ayrıntı için 10. bölüm.
• Cloudflare Turnstile: kısa sürede çok sayıda yenileme yaptığınızda insan olduğunuzu doğrulamak için gösterilir. Yalnızca o kutu ekrana geldiğinde tarayıcınız Cloudflare'e bağlanır; Cloudflare bu sırada IP adresinizi ve tarayıcı bilgilerinizi işler. Normal kullanımda hiç yüklenmez.
• Tarayıcınızın bildirim servisi: bildirimleri açtıysanız bildirimler, tarayıcınızın üreticisinin servisi (Google, Mozilla, Apple vb.) üzerinden iletilir. İçerik şifrelidir; bu servisler okuyamaz.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir ve onlar üzerinde kontrolümüz yoktur.

Verileriniz siz silene kadar saklanır. Panelden istediğiniz zaman beğendiğiniz şarkıları, çalma listelerinizi ve yüklediğiniz dosyaları kendiniz silebilirsiniz.

Hesabınıza ait tüm verilerin silinmesini (dinleme geçmişi, işlem kayıtları, destek talepleri, bota yazdığınız özel mesajlar, yüklediğiniz dosyalar ve bildirim abonelikleri dahil) ya da silmeden önce bir kopyasını istiyorsanız aşağıdaki iletişim yolundan talep edebilirsiniz; talebiniz makul bir süre içinde yerine getirilir ve kaydınız kalıcı olarak silinir.

İki istisna vardır. Ban kaydı: hizmetten uzaklaştırılmış bir hesabın ban kaydı, uzaklaştırmanın bir silme talebiyle kaldırılabilmesini önlemek için silinmez; yalnızca kullanıcı kimliğini, kullanıcı adını, gerekçeyi ve tarihi içerir. Oturum kapatma kaydı: silinseydi kapatılmış eski oturumlar yeniden geçerli olurdu; yalnızca kullanıcı kimliğini ve zamanı içerir.

Otomatik silinen veriler:

• Sunucu günlükleri (IP): 14 gün.
• İşlem kayıtlarındaki IP, konum ve işletim sistemi: 30 gün. Süre dolunca kaydın kendisi kalır, bu üç alan boşaltılır.
• Durum ölçümleri: 8 gün. Kişisel veri içermez.
• Yüklediğiniz dosyalar: varsayılan olarak 24 saat. Bot operatörü belirli bir hesap için bu süreyi uzatabilir ya da dosyaları kalıcı yapabilir; sizin için geçerli süre "Dosyalarım" sayfasında görünür. Disk kotanız dolarsa en eski dosyanız daha erken silinir.
• Oturum jetonu: paneli 7 gün kullanmadığınızda geçersiz olur. Kullandığınız sürece kendiliğinden yenilenir, ama en geç 30 günde bir yeniden giriş istenir.

Yedekler: veritabanının yedeği, hizmeti barındıran sunucuda değil, bot operatörünün kendi bilgisayarında tutulur. Yedek alınırken sunucuda geçici bir kopya oluşur; bu kopya indirilip doğrulandıktan sonra sunucudan silinir. Bulut veya üçüncü taraf bir yedekleme hizmeti kullanılmaz.

Yedek her gün otomatik alınır; operatörün bilgisayarı o gün açılmazsa o günün yedeği atlanır. Saklanan kopya sayısı sınırlıdır: en son 30 yedek tutulur, yenisi alındıkça en eskisi silinir. Bu nedenle sildiğiniz bir veri yedeklerde yaklaşık 30 gün daha kalabilir (yedek alınmayan günler kadar daha uzun). Yedekler yalnızca bir arıza durumunda geri yükleme için kullanılır; başka bir amaçla açılmaz ve kimseyle paylaşılmaz.

Panelin sağ alt köşesindeki yardım balonundan açılan sohbet Google Gemini ile yürütülür. Bot operatörü bu özelliği kimlerin kullanabileceğini belirler ve tamamen kapatabilir.

Ne gönderiliyor: yalnızca o sohbette yazdıklarınız ve asistanın önceki yanıtları. Discord kimliğiniz, kullanıcı adınız, sunucularınız, dinleme geçmişiniz ve çalma listeleriniz gönderilmez. Asistan şarkı önerirken yalnızca yazdığınız isteği arama metnine çevirir.

Bizim tarafımızda saklanmıyor: sohbet bizim sunucumuzda kaydedilmez. Konuşma yalnızca tarayıcınızda, pencere açık kaldığı sürece durur; sayfayı yenilediğinizde kaybolur. Bu nedenle sohbet geçmişinizi sonradan görüntüleyemez ya da dışa aktaramayız.

Google tarafında: asistan, Gemini API'nin ücretsiz kullanım kotasıyla çalışır. Google'ın bu kota için koşullarına göre gönderilen metin ve üretilen yanıtlar, Google'ın ürünlerini ve yapay zekâ modellerini sağlamak ve geliştirmek için kullanılabilir ve kalite amacıyla Google'ın insan değerlendiricileri tarafından okunabilir. Google, bu veriyi incelemeden önce bizim hesabımızla ve API anahtarımızla bağlantısını kestiğini belirtir; sizin Discord kimliğiniz zaten gönderilmez.

Bu yüzden sohbete kişisel ya da hassas bilgi (adres, telefon, parola gibi) yazmayın - bu sohbet bir destek kanalı değil, bir asistandır. Gerçek bir destek talebi için yardım balonundaki "İnsana yaz" seçeneğini ya da Yardım sayfasını kullanın.

status.vobobot.com adresindeki durum sayfası herkese açıktır ve giriş gerektirmez. Bu sayfa yalnızca toplam sayılar gösterir: botun kaç sunucuda olduğu, o anda kaç sunucuda müzik çaldığı ve servislerin çalışıp çalışmadığı. Sunucu adı, kullanıcı adı, şarkı bilgisi gibi hiçbir tanımlayıcı veri bu sayfada yer almaz ve bu sayfayı besleyen uçtan dışarı çıkmaz.

Sayfanın geçmiş grafiği için dakikada bir teknik ölçüm kaydedilir (servisler ayakta mı, kaç sunucu, kaç aktif çalma). Bu kayıtlar kişisel veri içermez ve 8 gün sonra silinir.

Panel, API ve durum sayfası yalnızca HTTPS üzerinden sunulur. Oturumlar imzalı jetonlarla yürütülür; paneli 7 gün kullanmazsanız oturum geçersiz olur ve yeniden giriş yapmanız gerekir (9. bölüm). Kullanıcı menüsündeki "Tüm cihazlardan çıkış" ile hesabınızın açık olduğu bütün cihazlardaki oturumları tek seferde kapatabilirsiniz - örneğin ortak bir bilgisayarda açık bıraktıysanız. Veritabanı yalnızca sunucunun kendi içinden erişilebilir, dışarıya açık değildir. Kötüye kullanıma karşı API'de IP başına istek sınırı uygulanır. Yine de hiçbir sistemin mutlak güvenlik garantisi veremeyeceğini belirtmek isteriz.

Discord'un hizmet koşulları gereği hizmeti kullanabilmek için en az 13 yaşında (veya bulunduğunuz ülkede geçerli olan asgari yaşta) olmanız gerekir. Bu yaşın altındaki kişilerden bilerek veri toplamayız.

Bu politika güncellenebilir. Güncellemeler bu sayfada yayımlanır ve en üstteki "son güncelleme" tarihi değişir. Önemli değişikliklerde hizmeti kullanmaya devam etmeniz yeni politikayı kabul ettiğiniz anlamına gelir.

Gizlilikle ilgili sorularınız, verilerinizin kopyası veya silinmesi için Yardım sayfasındaki destek kutusundan "Veri silme talebi" kategorisiyle bir talep açabilir ya da aynı sayfadaki destek Discord sunucusundan bot operatörüne ulaşabilirsiniz.