Güvenlik ve gizlilik

Testleriniz ve kanıtlarınız makinelerinizde kalır. Bu sayfa, makinelerinizden dışarı nelerin gönderildiğini, hesabınızda nelerin ne kadar süreyle tutulduğunu ve bunların bir kopyasını nasıl alabileceğinizi açıklar. Gizlilik Politikası yasal metindir; bu sayfa ise pratik açıklamasıdır.

Makinenizden dışarı neler gönderilir

Nexus Studio kendiliğinden yalnızca tek bir bağlantı kurar: lisans kontrolü. Studio'nun Lisans ekranındaki Bu makineden dışarı neler gönderilir bölümü, anahtar veya belirteç maskelenmiş olarak bir sonraki isteği tam hâliyle gösterir.

Etkinleştirme, makine başına bir kez: lisans anahtarınız, makinenin özet değeri, tek kullanımlık bir değer ve makine bilgileri.
Yenileme, Studio başlatıldığında ve çalışırken günde bir kez veya kontrol gecikmişse saatte bir yapılır: etkinleştirme belirteci, makinenin özet değeri, yeni bir tek kullanımlık değer ve makine bilgileri. Motoru Studio olmadan çalıştıran bir sunucu, kontrol zamanı geldiğinde bir komuttan önce yenileme yapar.
Asla: test adları, test kodu, sonuçlar, ekran görüntüleri, videolar, raporlar, geçmiş veya test ettiğiniz uygulamaların adresleri.

Her bir bölümün açıklaması:

Makine özeti. Makinenizin kendi kimliğinin SHA-256 özeti: Windows'ta MachineGuid, Linux'ta /etc/machine-id. Kimliğin kendisi asla gönderilmez. Aynı makinedeki her Windows kullanıcısı ve Studio'nun her yeniden kurulumu aynı özeti üretir; bu yüzden tek bir lisans kullanım hakkını paylaşırlar.
Tek kullanımlık değer. Her istekte yenilenen, rastgele 32 bayt. Yanıtın bu değeri imzalanmış olarak geri göndermesi gerekir; böylece eski bir yanıt yeniden kullanılamaz.
Makine bilgileri. Makinenin ana bilgisayar adı, işletim sistemi adı ve sürümü ile Studio sürümü; her biri 64 karakterle sınırlıdır. Bunlar yalnızca hesabınızdaki Lisans & makineler bölümünde makineyi tanımlamak için kullanılır; sunucu, lisansla ilgili herhangi bir karar vermek için bunları asla kullanmaz.
Etkinleştirme belirteci. Lisans sunucusunun etkinleştirme sırasında bu makineye verdiği rastgele bir gizli değer. Bu makinenin lisans kullanım hakkını temsil eder ve sunucu yalnızca bunun özetini saklar.

Yanıt, imzalı bir onaydır: lisans kimliğiniz, planınız, makine özeti ve tarihler. Studio bunu yalnızca imzayı, tek kullanımlık değeri ve makine özetini kontrol ettikten sonra saklar ve içinde ne yazarsa yazsın hiçbir yanıta 16 günden uzun süre güvenmez. Lisans kimliğiniz bu yanıtla geri gelir; istekte yer almaz.

Lisans sunucusu, denetim isteğinin geldiği IP adresini gören Cloudflare üzerinde çalışır. Jira, Slack, Telegram veya bir bulut yapay zekâ sağlayıcısı gibi bağladığınız diğer hizmetlere ise bizim üzerimizden değil, doğrudan bilgisayarınızdan erişilir.

Anahtarlar ve belirteçler

Lisans anahtarınız hesabınızda yalnızca bir kez gösterilir. Yalnızca anahtarları birbirinden ayıran ön ekini ve anahtarın SHA-256 özetini saklarız; böylece siz dahil hiç kimse anahtarı bizden geri okuyamaz.
Studio anahtarı yalnızca bir kez gönderir, etkinleştirme için kullanır ve saklamaz. Etkinleştirme belirtecini ve en son onayı, kullanıcı profilinizin .sentinel-studio klasöründeki license.json dosyasında, bu bilgisayara özgü bir anahtarla oluşturulan HMAC ile mühürlenmiş olarak saklar: kopyalanmış veya düzenlenmiş bir dosya yok sayılır.
Kaybolan veya çalınan bir dizüstü bilgisayar: hesabınızdaki Lisans & makineler bölümünden etkinleştirmesini kaldırın. Belirteci hemen çalışmayı durdurur, makine siz yeniden izin verene kadar engellenir ve bir sonraki lisans kontrolünde veya çevrimdışı kalırsa son onayının süresi dolduğunda, en geç 11 gün içinde salt okunur duruma geçer. Anahtarı yeniden oluşturmak tüm makineler için aynı işlemi yapar.
Hesabınıza 15 dakika boyunca geçerli, tek kullanımlık bir bağlantıyla veya Google ile giriş yapabilirsiniz. Oturum 30 gün sürer ve Ayarlar bölümünden diğer tüm oturumları kapatabilirsiniz.

Neleri, ne kadar süreyle saklıyoruz

Hesap portalı ve lisans sunucusu, kayıtlarını tek bir veritabanında tutar. Aşağıdaki her satır bu veritabanındaki bir tabloyu ve hesabınızı sildikten sonrası da dahil olmak üzere ne kadar süre saklandığını gösterir. Silme işlemini zamanlanmış bir görev gerçekleştirir. Gizlilik Politikası, her birini neden sakladığımızı ve kimin işlediğini açıklar.

Kayıt	İçerdiği bilgiler	Ne kadar süre
Hesap	E-posta adresiniz ve doğrulanıp doğrulanmadığı, Google kullanıyorsanız Google hesap kimliğiniz, ödeme yaptıktan sonra Stripe müşteri kimliğiniz, hangi Koşulları ne zaman kabul ettiğiniz, açık bir ödeme işleminiz, hesabın ne zaman oluşturulduğu.	Hesap açık olduğu sürece. Hesap silindiğinde e-posta adresi bir yer tutucuyla değiştirilir ve Google kimliği silinir; hesap kimliği, hesaba ait tarihler, Stripe müşteri kimliği ve Koşulların kabul kaydı 24 ay sonra kalıcı olarak silinir.
Oturumlar	Her oturum belirtecinin SHA-256 özeti ve oturumun ne zaman başladığı, sona ereceği veya kapatıldığı.	Bir oturum 30 gün sürer; kaydı, sona erdikten 30 gün sonra kalıcı olarak silinir. Hesap silindiğinde silinir.
Giriş bağlantıları	Bağlantının gönderildiği adres, bağlantının özeti ve ne zaman geçersiz olacağı veya kullanıldığı.	Bir bağlantı 15 dakika geçerlidir; kaydı, geçerliliği sona erdikten 1 gün sonra kalıcı olarak silinir. Hesap silindiğinde silinir.
Lisans	Plan, faturalandırma aralığı, izin verilen makine sayısı, durum ve iptal gerekçesi, Stripe abonelik kimliği, ödemenin kapsadığı son tarih ve ek süre tarihleri, planlanmış bitiş tarihi, ilk etkinleştirme, deneme ve yenileme hatırlatmalarını ne zaman gönderdiğimiz.	Hesap açık olduğu sürece. Hesap silindiğinde iptal edildi olarak işaretlenir veya geri alınmış durumunda kalır, içinde kimliğinizi belirten hiçbir bilgi bulunmaz ve 24 ay sonra kalıcı olarak silinir.
Lisans anahtarı	Anahtarın öneki ve SHA-256 özeti; ne zaman oluşturulduğu ve değiştirildiği.	Hesap açık olduğu sürece. Hesap silindiğinde silinir: anahtar çalışmayı durdurur.
Bilgisayarlar	Etkinleştirilmiş her makinenin özet değeri, etkinleştirme belirtecinin özet değeri, makineye verdiğiniz ad, ana bilgisayar adı, işletim sistemi ve Studio sürümü ile ne zaman etkinleştirildiği, sunucuyla en son ne zaman iletişim kurduğu, etkinleştirmesinin ne zaman kaldırıldığı ve ne zaman engellendiği.	Hesap açık olduğu sürece. Hesap silindiğinde silinir: her makinenin yenilemesi durur.
Deneme bilgisayarları	Deneme başlatan her bilgisayarın özeti ve hangi denemeyi başlattığı.	Bir makinenin yalnızca bir deneme hakkı olması için hesap açık olduğu sürece ve silindikten sonra 24 ay boyunca.
E-postalar	Hangi e-postanın ne zaman gönderildiği: giriş bağlantıları, deneme ve yenileme hatırlatmaları, planınız, lisansınız ve hesabınızla ilgili bildirimler. Adresiniz asla tutulmaz: giriş kaydında adresinizin özeti, hatırlatma kaydında ise hesap kimliğiniz bulunur.	Hesap açık olduğu sürece. Hesabın silindiğini bildiren ve 24 ay sonra kalıcı olarak silinen bildirim dışında, hesap silindiğinde silinir.
Denetim günlüğü	Hesap olayları: oturum açma ve kapatma işlemleri, kabul edilen Koşullar, yeniden oluşturulan bir anahtar, devre dışı bırakılan, yeniden izin verilen veya yeniden adlandırılan bir makine, uygulanamayan veya otomatik olarak iade edilen bir ödeme, iptal edilen veya yeniden geçerli kılınan bir lisans ve bunun nedeni, silme işleminin kendisi.	Hesap açık olduğu sürece ve silindikten sonra 24 ay boyunca. Kimse düzenleyemez.
Ödeme olayları	Stripe tarafından gönderilen her bildirimin kimliği, türü ve ne zaman alındığı.	Saklanır: içinde kişisel veri yoktur.
Web sitesi ziyaretleri	Bir sayfa görüntülemesi veya indirme: sayfa yolu, bağlantıyı veren site, zaman. IP adresi, çerez veya tanımlayıcı içermez.	13 ay. Asla bir hesapla ilişkilendirilmez.

Hesap silindikten sonra yalnızca bir faturalandırma anlaşmazlığı veya aynı makinede ikinci bir deneme girişimi için gerekli bilgiler kalır ve bunlar 24 ay sonra kalıcı olarak silinir. Hesabın silinmesi, Stripe müşteri kaydınızı da kayıtlı kartlarıyla birlikte siler; faturalar ve ödemeler muhasebe amacıyla Stripe'ta kalır.

Çerezler

Analiz çubuğunu kabul edene (Google Analytics 4 varsayılan olarak kapalıdır ve Global Privacy Control veya Do Not Track etkinken hiçbir zaman açılmaz) veya sohbeti açana kadar bu web sitesi çerez yerleştirmez ve tarayıcınızda hiçbir şey saklamaz. Hesap portalı yalnızca giriş için gereken çerezleri yerleştirir, reklam amaçlı hiçbir çerez kullanmaz. Sohbet (Intercom) yalnızca "Yapay zekâ temsilcisiyle sohbet et" düğmesine bastığınızda yüklenir ve ardından kendi intercom-… çerezlerini yerleştirir; giriş sayfasında hiçbir zaman yüklenmez.

__Host-session portalda 30 gün boyunca veya siz çıkış yapana kadar oturumunuzu açık tutar. Sayfa betiklerinin okuyamadığı (HttpOnly), yalnızca HTTPS üzerinden (Secure) ve SameSite=Lax ile yalnızca kendi alan adımıza iletilen rastgele bir belirteç içerir. Belirtecin yalnızca özetini saklarız.
__Host-g_oidc yalnızca Google ile oturum açarken bulunur. Bu oturum açma işlemini korur ve işlem sona erdiğinde veya 5 dakika sonra silinir.

Verilerinizi indirin

Hesabınızda Gizlilik bölümünü açın ve Verilerimi indir seçeneğini seçin.
Adı nexus-account- ve tarihten oluşan bir JSON dosyası alırsınız. Bu dosya hesabınızı, lisansınızı, anahtarlarınızı (yalnızca önek ve tarihler), bilgisayarlarınızı ve deneme bilgisayarlarınızı, oturumlarınızı, giriş bağlantılarınızı, size gönderdiğimiz e-postaları ve denetim günlüğünüzü içerir.

Anahtarlarınızın, belirteçlerinizin veya oturumlarınızın saklanan özetlerini hiçbir zaman içermez. Faturalarınız, kart bilgileriniz ve fatura adresiniz Stripe tarafından saklanır: Plan ve faturalandırma bölümünü, ardından Faturalandırmayı yönet seçeneğini açın. Hesabı silmek için Hesabınızı silme bölümüne bakın.