STALK, oturumunu korumak ve istediğin özellikleri çalıştırmak için çerezler ile tarayıcı depolamasını kullanır. Çerezler görsel veya sayfa dosyalarını saklayan önbellekle aynı şey değildir.
Kullanım amaçlarımız
Bu sayfada açıklanan kayıtlar STALK’a aittir. Reklam takibi, üçüncü taraf analiz etiketi veya cihaz parmak izi eklemiyoruz. Oturum ve işlem güvenliği kayıtları hizmet için gereklidir; dil ve tema kayıtları seçtiğin görünümü hatırlar. Konum, kamera, mikrofon ve bildirim izinleri bunlardan ayrıdır; ilgili özelliği kullanırken ayrıca sorulur.
Bir ödeme veya dış hesapla giriş hizmetine geçtiğinde ilgili sağlayıcının kendi depolama ve gizlilik koşulları da geçerli olabilir. STALK depolaması, bu sağlayıcılara sınırsız cihaz erişimi vermez.
Kullandığımız çerezler
Canlı HTTPS ortamındaki adlar aşağıdadır. Geliştirme ortamında güvenlik önekleri farklı olabilir. İlgili özelliği kullanmadıysan bu çerez tarayıcında bulunmayabilir.
- __Secure-next-auth.session-token
- Giriş oturumunu doğrular. JavaScript tarafından okunamaz; sunucu her işlemde ilgili yetkileri yeniden denetler.
- Süre: Son yenilemeden itibaren en fazla 30 gün; çıkış yapıldığında kaldırılır.
- __Host-next-auth.csrf-token ve __Secure-next-auth.callback-url
- Giriş isteğini korur ve giriş sonrası dönüş adresini tutar.
- Süre: Tarayıcı oturumu boyunca.
- NEXT_LOCALE
- Arayüz dilini hatırlar.
- Süre: Otomatik atandığında tarayıcı oturumu; dil seçimiyle kaydedildiğinde en fazla 1 yıl.
- stalk_theme ve stalk_theme_subject
- Seçtiğin görünümü ilk çizimden itibaren uygular; tema tercihini doğru hesapla eşleştirir. Hesap eşleştirme bilgisi JavaScript’e kapalıdır.
- Süre: En fazla 1 yıl; hesap ve tema değişimlerinde güncellenir.
- __Host-stalk-pending-registration
- E-posta doğrulama adımına güvenli biçimde devam etmeyi sağlar. Yalnız ilgili kayıt akışında oluşturulur.
- Süre: En fazla 30 dakika; doğrulama tamamlandığında kaldırılır.
- __Secure-stalk-password-reset-exchange
- Şifre yenileme bağlantısını kısa süreli, sunucunun doğruladığı bir işleme dönüştürür.
- Süre: En fazla 10 dakika; yalnız şifre yenileme yoluna gönderilir.
- __Host-stalk-safety-appeal
- Yalnız güvenlik itirazı alanına erişim sağlar; normal üyelik oturumu oluşturmaz.
- Süre: En fazla 20 dakika.
- __Secure-stalk-view-once-*
- Tek görüntülemelik medyanın aynı görüntüleme oturumuna ait olduğunu doğrular. Yalnız ilgili medyanın yoluna gönderilir.
- Süre: En fazla 2 dakika; medya erişim süresini uzatmaz.
- Giriş sağlayıcısının state, nonce ve PKCE çerezleri
- Desteklenen bir dış hesapla giriş başlattığında dönüş isteğini doğrular. Her giriş yönteminde tamamı kullanılmaz.
- Süre: En fazla 15 dakika.
Oturum ve güvenlik çerezlerinde HTTPS, HttpOnly ve amaca uygun SameSite kısıtları uygulanır. JavaScript’in görünümü uygulayabilmesi için dil ve tema tercihi HttpOnly değildir. Çerezler şifreni düz metin olarak içermez.
Tarayıcıda saklanan diğer bilgiler
Yerel depolama: tema tercihi, sekmeler arasında gereksiz çevrimiçi durum isteklerini azaltan zaman bilgisi ve uygulama yükleme önerisini kapatma tercihi tutulur. Son aramalar hesap başına en fazla beş öğedir; arama ekranından temizlenebilir. Bu kayıtlar için tarayıcının otomatik süre sonu yoktur; site verilerini temizleyene veya uygulama ilgili kaydı değiştirene kadar kalabilirler.
Sekme depolaması: mesaj taslakları hesap ve konuşma bazında; kayıt doğrulamasına devam bilgisi, animasyon sürekliliği ve bazı işlemlerin tekrar gönderilmesini önleyen kurtarma kimlikleri saklanır. Taslak gönderildiğinde silinir. Sekme kapanınca genellikle temizlenir; tarayıcının oturum geri yüklemesi bunu koruyabilir.
IndexedDB: seyahat oluşturma işleminin yarıda kalması halinde aynı işlemi güvenle sorgulamak için hesap ve işlem kimliğine bağlı kurtarma kaydı tutulur. İşlem sonuçlandığında işlem ayrıntıları temizlenir; güvenli tekrar kontrolü için boş durum ve sürüm bilgisi kalabilir. Tarayıcı verilerini temizlemek sunucudaki bir işlemi iptal etmez.
Hız ve güvenli önbellek
Tarayıcı ve servis işçisi, uygulamanın herkese açık kod, yazı tipi ve simge dosyalarını yeniden indirmemek için kullanır. Sürümü değişen kod farklı adresle sunulur. Sabit adlı marka dosyaları kısa süreli önbellekten sonra sunucuyla yeniden doğrulanır.
Servis işçisi kişisel sayfaları, API yanıtlarını, mesajları, özel medyayı veya profil fotoğraflarını çevrimdışı önbelleğe almaz. İnternet yokken gösterilebilen genel bilgilendirme ekranı hesap bilgisi içermez. Tarayıcı depolamayı engeller veya yer açamazsa çevrimiçi kullanım önbellek olmadan devam eder. Bir önbellek kaydı yetki veya oturum doğrulaması yerine geçmez.
Tercihler ve kontrol
Dil ve görünümü uygulamanın ayarlarından değiştirebilirsin. Son aramalar arama alanından silinebilir. Tarayıcının STALK için site verileri bölümünden çerezleri, yerel depolamayı ve önbelleği temizleyebilir veya engelleyebilirsin. Bu işlem oturumunu kapatabilir; gönderilmemiş taslaklar ve işlem kurtarma bilgileri kaybolabilir. Sunucuya ulaşmış bir işlemin durumunu yeniden denemeden önce kontrol et.
Reklam ve analiz amaçlı isteğe bağlı depolama şu anda kullanılmadığı için bunları açmanı isteyen bir kabul penceresi göstermiyoruz. Böyle bir amaç eklenirse gerekli bilgilendirme ve tercih mekanizması, ilgili kayıtlar çalıştırılmadan önce sunulmalıdır; bu açıklama gelecekteki takibe onay sayılmaz.
Kişisel verilerin kullanımı ve hakların için Gizlilik politikası sayfasına bakabilirsin. Soruların için support@stalk2.me.