Gizlilik Politikası

Toplanan Veriler

• Discord sunucu verileri: sunucu (guild) kimliği, adı, simgesi, sahibinin kullanıcı kimliği, üye sayısı, botun katılma/ayrılma zamanı.
• Üyelik verileri: sunucu üyelerinin kullanıcı kimliği, rolleri ve katılım bilgileri (güvenlik ve yetki doğrulaması için).
• Olay kayıtları: sunucu ayarlarınıza bağlı olarak mesaj, ses ve durum (presence) olayları; moderasyon ve güvenlik olayları.
• Komut ve işlem kayıtları: kullanılan komut adı, sunucu/kanal kimliği, kullanıcı kimliği, zaman ve başarı durumu.
• Kimlik doğrulama verileri: Discord OAuth2 ile doğrulanan Discord kullanıcı kimliği ve oturum bilgileri.
• Teknik veriler: güvenlik olaylarında IP adresi ve tarayıcı bilgisi; hata ve erişim kayıtları.

Ödeme bilgisi toplanmaz; hizmet ücretsizdir. Mesaj içerikleri yalnızca sunucu yöneticisinin açtığı loglama kapsamında ve saklama süresi boyunca tutulur.

Verilerin Kullanımı

• Güvenlik ve moderasyon özelliklerini çalıştırmak (Anti-Nuke, Anti-Raid, AutoMod, loglama).
• Yetki doğrulaması yapmak ve panel erişimini yalnızca yetkili kişilere açmak.
• Sunucu ayarlarını saklamak ve panelde göstermek.
• Kötüye kullanımı tespit etmek, hız sınırlarını uygulamak ve hizmet güvenliğini sağlamak.
• Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.

Discord OAuth2 Kimlik Doğrulaması

Web paneline giriş Discord OAuth2 ile yapılır. Yetkilendirme sırasında Discord'dan yalnızca kimlik doğrulama için gerekli kapsamlar istenir; erişim belirteçleri kalıcı olarak saklanmaz, yalnızca oturum süresince kullanılır. Discord şifreniz hiçbir zaman BB PROJECT tarafından görülmez veya saklanmaz.

Oturumlar HttpOnly, Secure ve SameSite çerezlerle korunur; panel geçişleri tek kullanımlık ve kısa ömürlü SSO biletleriyle yapılır.

Sunucu ve Kullanıcı Verileri

Her sunucunun verisi sunucu kimliği (Guild ID) ile izole edilir. Bir sunucunun panel verileri başka bir sunucunun panelinden görüntülenemez. Panel erişimi; gerçek sunucu sahibi ve sunucu sahibinin /yetki-ver komutuyla yetkilendirdiği kullanıcılarla sınırlıdır. Administrator veya Manage Guild izni tek başına panel erişimi sağlamaz.

Veri Paylaşımı

Verileriniz satılmaz. Veriler yalnızca şu durumlarda paylaşılabilir:

• Hizmetin çalışması için zorunlu Discord API çağrıları,
• Barındırma/altyapı sağlayıcımızın teknik hizmetleri,
• Yasal bir talep veya yetkili makam kararı,
• Hizmetin güvenliği için zorunlu teknik incelemeler.

Veri Saklama ve Silme

Olay kayıtları varsayılan olarak 90 gün saklanır ve süresi dolan kayıtlar otomatik temizlenir. Sunucu kayıtları, bot sunucudan ayrıldığında silinmez; durum "ayrıldı" olarak işaretlenir ve panel erişimi kapatılır. Sunucu sahibi talebi üzerine sunucuya ait veriler silinebilir. Yedeklerden silme işlemi, yedek döngüsüne bağlı olarak birkaç gün gecikebilir. Eski lisans kayıtları yalnızca arşiv amacıyla saklanır.

Veri Güvenliği

Veriler kendi sunucumuzdaki SQLite veritabanında tutulur; erişim yalnızca yetkili sistem süreçleriyle sınırlıdır. Trafik HTTPS ile şifrelenir, oturum çerezleri HttpOnly/Secure olarak ayarlanır, yedekler şifreli olarak saklanır ve hassas işlemler kayıt altına alınır. Ancak hiçbir sistem %100 güvenli değildir; makul teknik ve idari önlemler uygulanır.

Çerezler ve Oturumlar

• bb_client_session: müşteri paneli oturumu (en fazla 8 saat), HttpOnly ve Secure.
• bb_owner_session: yalnızca BB PROJECT owner paneli için ayrı ve kısıtlı oturum.
• CSRF belirteci: form güvenliği için oturum içinde tutulur.
• SSO bileti: panel geçişi için tek kullanımlık, 60 saniye ömürlü sunucu tarafı kayıt.

Reklam veya üçüncü taraf izleme çerezi kullanılmaz.

Kullanıcı Hakları

Verilerinize erişme, düzeltme, silme veya işlemeye itiraz etme hakkınız vardır. Sunucu sahibiyseniz paneldeki veri yönetimi araçlarını kullanabilir veya destek sunucumuz üzerinden talep oluşturabilirsiniz. Talepler, kimlik doğrulamasının ardından makul süre içinde yanıtlanır.

İletişim

Gizlilikle ilgili soru ve talepleriniz için resmî Discord destek sunucumuzu kullanabilirsiniz.

Politikada yapılacak önemli değişiklikler bu sayfada yayımlanır.