Son Güncelleme: 31 Mart 2026
Psiphon Inc. ("Psiphon", "biz", "bize" veya "bizim") kullanıcı gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, Hosted Conduit özelliği de dâhil olmak üzere Psiphon Conduit Uygulamasının ("Uygulama") bilgileri nasıl topladığını, kullandığını, işlediğini ve açıkladığını açıklar. Uygulamayı kullanarak veya Hosted Conduit'e abone olarak bu Gizlilik Politikasını kabul etmiş olursunuz. Psiphon Inc., genel merkezi Ontario'da bulunmak üzere Kanada'da kurulmuştur. Bu Gizlilik Politikası, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve geçerli olduğu durumlarda Genel Veri Koruma Yönetmeliği (GDPR) ile diğer uluslararası yasalar da dâhil olmak üzere yürürlükteki gizlilik yasalarına uyacak şekilde tasarlanmıştır.
Uygulama iki çalışma modu sunar:
Kullanıcının cihazında yerel olarak çalışır ve cihazın Psiphon Ağı içinde bir aktarıcı görevi görmesini sağlar.
Kullanıcı adına Psiphon tarafından işletilen, her zaman açık, bulutta barındırılan aktarım altyapısı sağlayan abonelik tabanlı bir özellik.
Bir kullanıcı abone olduğunda: • Aktarım sunucuları üçüncü taraf bulut ortamlarında hazırlanır • Altyapı, kullanıcının cihazından bağımsız olarak çalışır • Hizmet şunları içerir: • Genel Psiphon kullanıcılarını destekleyen herkese açık bir aktarım • Kişisel Eşleştirme aracılığıyla erişilebilen özel bir aktarım Barındırılan aktarımlar abonelik süresince etkin kalır ve ağ operatörleri veya üçüncü taraflarca engellemeye, kısıtlamaya veya kesintiye maruz kalabilir.
Psiphon, veri toplamayı en aza indirmek üzere tasarlanmıştır. Kullanıcıların gezinme etkinliği, iletişim içeriği veya ziyaret edilen belirli web siteleri hakkında bilgi toplamıyoruz veya saklamıyoruz.
Standart Conduit çalıştıran kullanıcılardan kişisel olarak tanımlanabilir bilgi (PII) toplamıyoruz. Aşağıdaki sınırlı teknik verileri işleyebiliriz:
Rastgele Conduit İstasyon Tanımlayıcısı Ağ performansını izlemek için kullanılan rastgele oluşturulmuş bir tanımlayıcı. Bir bireyin kimliğini belirlemek için kullanılamaz.
IP Adresi (Geçici Kullanım) Kaba GeoIP analizi ve yönlendirme amaçlarıyla geçici olarak kullanılır. Bu bilgiler saklanmaz veya kaydedilmez.
Tanılama Günlükleri (İsteğe Bağlı) Kullanıcı tarafından etkinleştirilirse günlükler teknik performans verilerini içerebilir. Bu günlükler: • Kasıtlı olarak PII içermez • Gönüllü olarak gönderilir • İstendiği zaman devre dışı bırakılabilir
Ağ Performansı Verileri Bant genişliği kullanımı, bağlantı başarısı/başarısızlığı ve ilgili ölçümleri içerir. Bu veriler toplulaştırılır ve kimliği belirlenebilir kullanıcılarla ilişkilendirilmez.
Barındırılan Conduit, kalıcı, bulut tabanlı bir hizmeti yürütmek için gerekli olan sınırlı ek veri işlemeyi gerektirir.
Kimlik doğrulama, Clerk aracılığıyla üçüncü taraf kimlik sağlayıcıları (örn. Apple, Google) tarafından yürütülür. Psiphon: • Parolaları saklamaz veya kimlik bilgisi sistemlerini yönetmez • Kullanıcı e-posta adreslerini doğrudan saklamaz • Aşağıdakiler gibi sınırlı verileri alır: • Benzersiz kullanıcı tanımlayıcıları • Kimlik doğrulama belirteçleri Bu bilgiler yalnızca şu amaçlarla kullanılır: • Kullanıcıların kimliğini doğrulamak • Hesapları aboneliklere bağlamak • Barındırılan altyapıyı sağlamak ve yönetmek
Ödemeler üçüncü taraf platformlar aracılığıyla işlenir: • Apple App Store • Google Play • RevenueCat (abonelik yönetimi) Psiphon şunları toplamaz veya saklamaz: • Ödeme kartı bilgileri • Fatura adresleri Psiphon, aşağıdakiler dahil olmak üzere abonelikle ilgili sınırlı veriler alabilir: • Satın alma durumu • Ürün tanımlayıcıları • Hak sahipliği durumu Bu veriler yalnızca abonelik doğrulaması ve hizmet sağlama amacıyla kullanılır.
Ağ altyapısını çalıştırmak için aşağıdakiler dahil sınırlı teknik üst veriler işlenebilir: • IP adresleri • Bağlantı zaman damgaları • Yönlendirme ve protokol üst verileri Bu bilgiler: • Yönlendirme, performans, kötüye kullanımı önleme ve sistem bütünlüğü için kullanılır • Kullanıcıların kimliğini tespit etmek için kullanılmaz • İçeriği veya davranışı analiz etmek için kullanılmaz
Hosted Conduit bulut ortamlarında kesintisiz olarak çalıştığı için: • Sistem düzeyinde günlükler ve operasyonel metrikler oluşturulabilir • Bunlar çalışma süresi verilerini, kaynak kullanımını ve hata günlüklerini içerebilir Bu günlükler yalnızca şu amaçlarla kullanılır: • Güvenilirlik • Ölçekleme • Güvenlik Bireysel kullanıcıları izlemek veya trafik içeriğini incelemek için kullanılmazlar. Bulut sağlayıcıları, kendi gizlilik politikalarına uygun olarak bağımsız şekilde günlükler oluşturabilir.
Bu özellik, kullanıcıların paylaşılabilir bir tanımlayıcı aracılığıyla özel aktarıcı erişimini paylaşmasına olanak tanır. Önemli kısıtlamalar: • Psiphon, aktarıcı üzerinden bağlanan bireysel kullanıcılar için aboneye görünürlük sağlamaz • Yalnızca toplu veya gerçek zamanlı bağlantı metrikleri görüntülenebilir • Sistem kararlılığını korumak için eşzamanlı bağlantı sınırları uygulanır
Conduit (standart ve barındırılan) üzerinden aktarılan tüm trafik: • Uçtan uca şifrelenmiştir • Şunlar tarafından görülemez: • Conduit operatörleri • Barındırılan Conduit aboneleri Psiphon şunları kaydetmez veya incelemez: • Ziyaret edilen web siteleri • Mesajlar veya iletişimler • Dosyalar veya içerikler Psiphon sistemleri yalnızca trafiği yönlendirmek için gerekli olan minimum teknik bilgiyi işler.
Toplanan sınırlı verileri yalnızca şu amaçlarla kullanırız: • Psiphon Ağını işletmek ve bakımını yapmak • Hosted Conduit altyapısını sağlamak ve yönetmek • Kullanıcıların kimliğini doğrulamak • Abonelikleri doğrulamak ve erişim denetimini uygulamak • Performansı ve güvenilirliği izlemek • Kötüye kullanımı, dolandırıcılığı veya güvenlik tehditlerini tespit etmek • Sistem işlevselliğini geliştirmek Verileri şu amaçlarla kullanmayız: • Reklamcılık • Profil oluşturma • Kullanıcı verilerini satma
Kişisel bilgileri satmıyoruz. Sınırlı verileri açıklayabiliriz:
Bizim adımıza hareket eden güvenilir üçüncü taraflara: • Clerk (kimlik doğrulama) • RevenueCat (abonelikler) • Bulut altyapısı sağlayıcıları Bu sağlayıcıların, verileri yürürlükteki yasalara ve sözleşme yükümlülüklerine uygun olarak işlemesi gerekmektedir.
Yürürlükteki yasalara, düzenlemelere, yasal süreçlere veya uygulanabilir resmi taleplere uymak için gerekli olduğu durumlarda bilgileri açıklayabiliriz.
Analitik ve operasyonel amaçlarla, bireylerin kimliğini tanımlamayan anonimleştirilmiş ve toplulaştırılmış verileri paylaşabiliriz.
Psiphon dünya genelinde faaliyet göstermektedir. Veriler, Kanada dışı da dahil olmak üzere birden fazla yargı bölgesinde işlenebilir. Aşağıdakiler gibi koruyucu önlemler uyguluyoruz: • Sözleşmeye dayalı korumalar • Veri minimizasyonu • Teknik güvenlik kontrolleri Geçerli olduğu durumlarda aktarımlar PIPEDA, GDPR ve benzer çerçevelere uygundur.
Verileri yalnızca meşru operasyonel, güvenlik ve yasal amaçlar için gerekli olduğu sürece saklarız.
Tanılama Günlükleri 90 güne kadar saklanır, ardından silinir.
Operasyonel Veriler • Toplulaştırılmış ve kimliksizleştirilmiştir • Mümkün olduğu durumlarda ham veriler toplulaştırma sonrasında silinir
Barındırılan Conduit Hesapları • Abonelik sonlandırıldığında altyapı devreden çıkarılır • Hesap sürekliliği ve dolandırıcılığı önleme amacıyla sınırlı tanımlayıcılar saklanabilir
Aşağıdakiler de dahil olmak üzere sektör standardı güvenlik önlemleri uyguluyoruz: • Aktarım sırasında şifreleme • Erişim kontrolleri ve en az yetki ilkesi uygulamaları • Altyapı izolasyonu • İzleme ve güvenlik incelemeleri Kimlik doğrulama ve ödeme sistemleri uzman sağlayıcılar tarafından yürütülür.
Standart Conduit Hiçbir PII toplanmaz; bu nedenle erişim veya silme talepleri genellikle geçerli değildir.
Barındırılan Conduit Kullanıcılar şunları talep edebilir: • Kişisel verilere erişim • Hataların düzeltilmesi • Uygulanabilir durumlarda silme Talepler şu adrese gönderilebilir: conduit@psiphon.ca Kullanıcılar ayrıca hesap verilerini kimlik sağlayıcıları veya uygulama mağazası üzerinden de yönetebilir. EEA'daki kullanıcılar GDPR kapsamında ek haklara sahip olabilir.
Uygulama, 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz.
Üçüncü taraf platformlar (ör. uygulama mağazaları, kimlik sağlayıcıları) bağımsız olarak veri toplayabilir. Kullanıcılar ilgili gizlilik politikalarını incelemelidir.
Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Güncellemeler şu kanallardan sunulacaktır: • Uygulama içinde • Web sitemizde: psiphon.ca
E-posta: conduit@psiphon.ca
Uygulamayı kullanarak veya Hosted Conduit'e abone olarak bu Gizlilik Politikasını okuduğunuzu ve kabul ettiğinizi onaylamış olursunuz.
