Verilerinizi nasıl
yönetiyoruz.

Alaf Server bir dağıtım platformudur. Alaf Server Cloud'u kullandığınızda sizin adınıza kod, gizli anahtarlar ve altyapı barındırırız. Kendi sunucunuzda (self-host) çalıştırdığınızda ise her şey kendi makinelerinizde kalır ve bu politika yalnızca hizmetlerimizin etkileşime girdiğiniz kısımları için (hesap, faturalandırma, destek vb.) geçerlidir.

Bu politika neleri topladığımızı, neden topladığımızı, bu verilerin nerede saklandığını ve nasıl sildirebileceğinizi açıklamaktadır. Kişisel verilerinizi asla satmayız. Reklam göstermeyiz.

Hesap verileri - e-posta, şifrelenmiş parola (veya OAuth kimliği), ekip adı ve yetki düzeyiniz.

Faturalandırma verileri - yalnızca Cloud ve Kurumsal planlar içindir. Kart ve vergi detayları Stripe tarafından işlenir; biz yalnızca son dört haneyi ve fatura geçmişini saklarız.

Proje üst verisi (metadata) - repo URL'si, dal (branch), derleme komutları, ortam değişkeni isimleri (değerleri değil), alan adları, dağıtım zaman damgaları.

Derleme kalıntıları - sizin adınıza derlediğimiz konteyner imajları. Dağıtımın yaşam döngüsü boyunca saklanır ve saklama politikamıza göre temizlenir.

Loglar - uygulama ve derleme logları, Cloud üzerinde 30 gün, Kurumsal planlarda 12 ay boyunca saklanır.

Telemetri - varsayılan olarak kapalıdır. Katılmayı seçerseniz, yol haritasını bilgilendirmek için anonim platform sürümü ve özellik kullanım olaylarını toplarız.

Derleme süreci dışındaki kaynak kodlar - reponuzu çeker, derler ve çalışma ağacını çöpe atarız. Geriye yalnızca imaj kalır.

Şifresi çözülmüş gizli anahtarlar - ortam değişkenleri, asla kaydetmediğimiz anahtarlarla şifrelenerek depolanır.

Uygulamalarınız üzerinden akan müşteri verileri. Veritabanlarınız ve uygulama loglarınız tamamen sizin verinizdir; onları barındırırız ama kesinlikle okumayız.

Son kullanıcılarınıza yönelik davranışsal analizler.

Bulut müşterileri - ana depolama AB-Batı'dadır (İrlanda), kopyaları ABD-Doğu ve Asya-Güney bölgelerinde tutulur. İstediğiniz bir projeyi tek bir bölgeye kilitleyebilirsiniz.

Self-host müşterileri - her şey çalıştırdığınız makinelerde kalır. Buna hiçbir erişimimiz veya görünürlüğümüz yoktur.

Yedeklemeler - şifrelenmiş, bölgeye özel olarak kilitlenmiş, Cloud için 30 günlük döngüsel yedekleme aralığı ile, Kurumsal paketler için daha uzun süreli saklama imkânı sunulmaktadır.

Stripe - ödeme işleme ve faturalandırma.

AWS, Hetzner, Cloudflare - işlem, ağ ve uç (edge) hizmetleri için altyapı sağlayıcıları.

Postmark - giden işlemsel e-postalar (hesap bildirimleri, fatura makbuzları).

Sentry - hata raporlama (kişisel tanımlanabilir bilgiler otomatik olarak sansürlenerek etkinleştirilir).

Pazarlama izleyicileri, reklam pikselleri veya oturum yeniden oynatma (session replay) araçları kullanmıyoruz.

Erişim - hakkınızda tuttuğumuz her şeyin makine tarafından okunabilen formatta dışa aktarılmasını talep edin.

Silme - hesabınızı dilediğiniz zaman silebilirsiniz; tanımlayıcı verilerinizi 30 gün içinde tamamen siler, yalnızca vergi yasalarının gerektirdiği kayıtları saklarız.

Taşınabilirlik - her dağıtım düz bir konteyner imajı ve standart bir manifest'tir. Buluttan ayrılıp hiçbir şeyi yeniden yazmadan uygulamanızı kendi sunucularınızda çalıştırabilirsiniz.

Yukarıdakilerin tümü için privacy@alafteknoloji.com ile iletişime geçin. Taleplerinize 5 iş günü içerisinde yanıt veriyoruz.

Bu politikada önemli bir değişiklik yapıldığında, değişikliğin ne olduğu ve neden yapıldığına dair yan yana bir karşılaştırma (diff) ile değişiklik yürürlüğe girmeden en az 14 gün önce hesap sahiplerine e-posta göndeririz.