AnyTogether neyi saklar,
neden saklar.

anytogether.kodla.agency'yi açık kaynak AnyTogether projesinin geliştiricisi Utku Halis (kodla.agency) çalıştırır. Bu sunucunun neleri sakladığına o karar verir ve bundan o sorumludur.

AnyTogether açık kaynaktır: herkes kendi sunucusunu kurabilir ve AnyPS5 uygulamaları böyle bir sunucuya da bağlanabilir. Başka bir adresteki sunucuyu kendi işletmecisi çalıştırır ve verileri nasıl işleyeceğine o karar verir. Bu bildirim o sunucuları kapsamaz.

AnyPS5 uygulamaları (Mac başlatıcısı, Windows ve Linux başlatıcısı, telefondaki AnyPS5 Remote) içlerinde AnyTogether'a giriş yaptığında bu sunucuyu kullanır; bu yüzden bu bildirim onların buraya gönderdiklerini de kapsar. Uygulamaların kendi bilgisayarında ya da telefonunda tuttukları orada kalır.

Yalnızca bir özelliğin gerektirdiğini; neye yaradığına göre:

Hesap ve giriş

E-posta adresin; giriş yolların (e-posta kodları, geçiş anahtarları ve bu sunucu sunuyorsa Discord, Google ya da Apple); nerelerde giriş yaptığın: uygulama ya da tarayıcı, bir cihaz adı, en son ne zaman kullanıldığı. Şifre yoktur. Giriş kodları ve oturum anahtarları yalnızca özet (hash) olarak tutulur.

Profil

Kullanıcı adın (değiştirdiğinde eskisi 30 gün senin için ayrılır), görünen adın, avatarın, biyografin, ülken, oynadığın diller, gizlilik ve bildirim ayarların. Yüklediğin avatar, üst verisi atılmış küçük bir JPEG'e dönüştürülür.

Arkadaşlar

Arkadaşların ve arkadaşlık istekleri, engellediğin kişiler, arkadaşlarının etkinliklerine verdiğin tepkiler.

Mesajlar

Birebir ve grup mesajları, düzenlemeleri ve yanıtlarıyla; nereye kadar okuduğun; gönderdiğin fotoğraflar, klipler ve sesli notlar. Sildiğin mesaj anında boşaltılır; konuşmada yalnızca yeri kalır.

Partiler, aramalar ve birlikte oynama

Hangi partide olduğun, davetler ve katılma istekleri, aramaların ne zaman başlayıp bittiği. Aramanın sesi ve birlikte oynamanın görüntüsü içindeki kişiler arasında doğrudan gider (doğrudan bağlantı kurulamazsa bu sunucunun aktarıcısından geçer) ve asla kaydedilmez.

Oyunlar

AnyPS5 başlatıcılarının bildirdikleri: oyun oturumların (oyun, ne zaman başlayıp bittiği, düzgün kapanıp kapanmadığı), kitaplığın ve oyun süren, kazandığın kupalar ve ne zaman kazandığın, bilgisayarların (rastgele bir kimlik, platform, ad ve model). Etkinlik akışın ve liderlik tabloları bunlardan oluşur.

Bulut kayıtları ve medya

Başlatıcının yüklediği kayıt arşivleri (her yuvanın en yeni üç sürümü) ve paylaştığın fotoğraflar, klipler ve sesli notlar; bu sunucuda hesap başına 100 MB'a kadar. Fotoğraflar üst verisi atılarak yeniden kodlanır; klipler ve sesli notlar gönderildiği gibi tutulur.

Paylaştıkların

Tema Merkezi'nde paylaştığın temalar, uyumluluk raporları (oyun, platform, sürümler, makinen ve işletim sistemin, kare hızı ve notun) ve oyuncu arama ilanların.

Aileler

Bir ailedeysen: ailedeki rolün, ebeveynlerin bir çocuk için koyduğu sınırlar, çocuğun ebeveynlere istekleri ve ebeveynler için bir değişiklik kaydı. Bkz. Çocuklar ve aileler.

Bağlı hesaplar

Steam ya da Discord bağlarsan: o hesabın kimliği ve adı (Discord'da kullanıcı adı da) ve rozeti gizleyip gizlemediğin. Asla bir şifre ya da anahtar değil.

Bildirimler

Sitedeki bildirimlerin ve bildirimleri açtığın her tarayıcı için: anlık bildirim servisinin adresi, bildirimleri ona şifrelemek için anahtarlar ve dili.

Moderasyon

Gönderdiğin ve senin hakkında gönderilen raporlar (raporlanan mesaj, moderatörler için olduğu gibi kopyalanır), uyarılar, susturmalar ve yasaklar gerekçeleriyle, itirazlar ve yanıtları, moderatörlerin ve sistemin yaptıklarının kaydı.

IP adresin

Kötüye kullanım sınırlarına karşı istekleri saymak için kullanılır, örneğin giriş denemeleri. Bu sayaçlar adresle birlikte bellekte tutulur ve sınırlarıyla birlikte, en geç bir gün içinde silinir. AnyTogether'ın kendi kodu IP adreslerini ya da yazdıklarını kayıtlarına yazmaz.

• Giriş yapmış olsun olmasın herkes: profil kartın (kullanıcı adı, görünen ad, avatar, biyografi, ülke), paylaştığın temalar ve oyuncu arama ilanların. Uyumluluk raporları adın olmadan gösterilir.
• Ayarlar → Gizlilik'te seçtiğine göre arkadaşların, herkes ya da hiç kimse: oyunların ve oyun süren, kupaların, arkadaş listen, çevrimiçi durumun ve oynadığın oyun, galerin. Başta bunlar yalnızca arkadaşlarına açıktır ve başkaları seni aramada bulabilir. Liderlik tabloları ve oyuncu önerileri de aynı ayarlara uyar.
• Bir konuşmanın üyeleri onun mesajlarını görür; bir partideki ya da aramadaki kişiler orada başka kimlerin olduğunu görür.
• Bir aramada ya da birlikte oynamada diğerlerinin cihazları seninkine bağlanır; bu yüzden her eşler arası aramada olduğu gibi IP adresini öğrenebilirler.
• Moderatörler kendilerine raporlananları ve ele aldıkları kısıtlama ve itirazları görür. Sunucuyu çalıştıran kişi teknik olarak oradaki her şeye, mesajlar dahil, erişebilir: mesajlar uçtan uca şifreli değildir.
• Ebeveynler ve ailenin yöneticisi Çocuklar ve aileler bölümünde anlatılanları görür.

Her şey bu AnyTogether'ı çalıştıran sunucuda saklanır. Birkaç özellik dışarıdan bir servise ihtiyaç duyar:

• E-posta: giriş kodları ve aşağıdaki diğer e-postalar bir e-posta gönderim servisiyle gider; bu servis adresini ve e-postayı işler.
• Tarayıcı bildirimleri, açarsan: tarayıcının yapımcısının anlık bildirim servisi (örneğin Google, Apple ya da Mozilla) iletir. İçerikleri tarayıcın için şifrelenir.
• Steam ve Discord, yalnızca bağladığında ya da onlarla giriş yaptığında: onların sitesinde giriş yaparsın ve bu sunucuya kim olduğunu söylerler. Bu sunucu sunuyorsa Google ve Apple için de aynısı geçerli.
• Discord, Google ya da Apple'dan gelen bir avatar o servisten yüklenir.
• İndirme bağlantıları AnyPS5'in yayımlandığı GitHub'a gider. Bu site sürüm listesini GitHub'dan kendisi okur; yani indirene kadar ziyaretin GitHub'a bir şey söylemez.
• Bu sitede analiz, reklam ya da sosyal medya betiği yoktur; yazı tipleri de sitenin kendisinden gelir.

Site yalnızca şu çerezleri kullanır; hepsi çalışması için gerekli olduğundan onay istemez:

Tarayıcın ayrıca sesli sohbet seçimini (bas-konuş ya da açık mikrofon) kendi yerel deposunda tutar. Giriş yaptığında site küçük bir service worker ekler: bildirimleri gösterir ve bağlantı yokken çevrimdışı olduğunu söyleyen bir sayfa açar. Yalnızca o sayfayı saklar, asla verilerini değil.

• İstediğinde giriş kodları ve bağlantıları.
• Hesap silmeyi onaylamak için bir kod.
• Kaçırdığın mesajların ve arkadaşlık isteklerinin özeti, yalnızca açarsan: en fazla 6 saatte bir, mesajların metni olmadan.
• Bir aile yöneticisi bir adres için çocuk hesabı açtığında: o adrese, hesabı kimin açtığını söyleyen bir e-posta.
• Açan ebeveynlere haftalık aile özeti: oyun süresi, en çok oynanan oyunlar ve yeni arkadaşlar. Mesaj yok.

Bülten yok, pazarlama yok. İsteğe bağlı e-postaları Ayarlar'dan kapatabilirsin.

• Kaydolduğun hizmeti sunmak için: hesabın, profilin, arkadaşların, mesajların, oyunların ve dosyaların; yani yukarıdakilerin çoğu.
• Hizmeti güvenli ve adil tutmaktaki meşru menfaatimiz: kötüye kullanım sınırları, raporlar, moderasyon ve kısıtlamaların kaydı.
• Her an geri alabileceğin açık rızan: tarayıcı bildirimleri, e-posta özetleri, aile özetleri, bağlı hesaplar ve başlatıcıdan gönderilen uyumluluk raporları.

Verilerin reklam ya da profilleme için kullanılmaz ve satılmaz.

• Hesabın ve içindeki her şey: hesabı silene kadar. Silmek profilini hemen gizler ve tüm cihazlardan çıkış yapar; 14 gün sonra her şey kalıcı olarak silinir (bu sürede giriş yapmak silmeyi iptal eder). Mesajların boşaltılır; böylece diğerlerinin konuşmaları sırasını korur.
• Birkaç şey hesaptan sonra da adı olmadan kalır: uyumluluk raporları, bir başlatıcının kataloğa ilk eklediği oyunlar ve hesabın gönderdiği raporlar. Bir mesaj hakkındaki rapor o mesajın kopyasını tutar. Bir e-posta adresine konan yasak, uygulanmaya devam edebilmesi için adresin yalnızca özetini tutar; moderasyon kaydı da hesabın kimliğini tutar.
• Giriş kodları: süreleri dolduktan 30 gün sonra silinir. Bildirimler: okunanlar 90 gün, hepsi 180 gün sonra. Bir cihazdaki giriş 90 gün kullanılmazsa sona erer. Eski kullanıcı adları: 30 gün.
• Bulut kayıtları: her yuvanın en yeni üç sürümü, sen silene kadar. Kimseye gönderilmemiş ya da sabitlenmemiş fotoğraf ve klipler bir gün sonra silinir; yarım kalan yüklemeler de.
• Oyuncu arama ilanları bir gün içinde kapanır; kötüye kullanım sayaçları bir gün içinde silinir.
• Sunucunun işletmecisi yedek alıyorsa silinen veriler o yedekler de silinene kadar onlarda kalabilir.

Ayarlar'da şunları yapabilirsin:

• kimin neyi göreceğini seçmek;
• bu sunucunun hesabın hakkında tuttuğu her şeyi, kayıtlarına ve medyana bağlantılarla birlikte tek bir dosya olarak indirmek;
• hesabını silmek;
• cihazlarını görüp çıkış yaptırmak, geçiş anahtarlarını kaldırmak, Steam ya da Discord bağlantısını kesmek, bildirimleri ve e-postaları kapatmak.

Nerede yaşadığına göre Türkiye'de KVKK ya da AB'de GDPR gibi yasalar sana başka haklar da tanır: verilerine erişmek, düzeltmek, silmek ya da taşımak, işlenmesine itiraz etmek ya da kısıtlamak ve veri koruma kurumuna şikâyette bulunmak. Ayarların karşılamadığı her şey için İletişim bölümüne bak.

Aileler isteğe bağlıdır. Bir yönetici aile kurar ve içine ebeveynleri, diğer yetişkinleri ve çocukları alır. Yöneticinin açtığı çocuk hesabı çocuğun kendi onayını bekler; tanımadığı bir aileye eklenen herkes "Bu benim ailem değil" diyerek aileden çıkabilir.

Ebeveynler bir çocuğun neler yapabileceğini seçer: oyun süresi, yaş sınırları, kimlerin mesaj atabileceği, arayabileceği ya da arkadaşlık isteği gönderebileceği. Çocuğun isteklerini (daha fazla süre, yeni bir arkadaş, bir oyun) yanıtlar, çocuğun oyun süresini, oynadığı oyunları ve eklediği arkadaşları görür ve haftalık özet alabilirler. Çocuğun mesajlarını görmezler.

Ülkenin, çevrimiçi hizmetleri tek başına kullanmak için belirlediği yaşın altındaysan AnyTogether'ı yalnızca bir ebeveynin izniyle, tercihen bir aile içinde kullan.

Bağlantılar şifrelidir (HTTPS). Sızacak şifre yoktur: giriş kodları, oturum anahtarları ve aile kodları yalnızca özet olarak saklanır; bir geçiş anahtarı burada yalnızca açık anahtarını bırakır. Mesajlar uçtan uca şifreli değildir; sunucunun işletmecisinin okuyabilmesini istemediğin bir şeyi gönderme.

Bu bildirim değiştiğinde en üstteki tarih de değişir. Her değişiklik AnyTogether deposunda herkese açıktır.

Sorular, istekler ya da bir sorun için github.com/utkuhalis/AnyTogether adresinde bir issue aç. Issue'lar herkese açıktır; içine kişisel bilgi yazma. Özel bir konuysa bunu issue'da belirt ve geliştiriciye ulaşmak için özel bir yol iste.