AnyTogether neyi saklar,
neden saklar.

anytogether.net'i açık kaynak AnyTogether projesinin geliştiricisi Utku Halis (kodla.agency) çalıştırır. Bu sunucunun neleri sakladığına o karar verir ve bundan o sorumludur.

AnyTogether açık kaynaktır: herkes kendi sunucusunu kurabilir ve AnyPS5 uygulamaları böyle bir sunucuya da bağlanabilir. Başka bir adresteki sunucuyu kendi işletmecisi çalıştırır ve verileri nasıl işleyeceğine o karar verir. Bu bildirim o sunucuları kapsamaz.

AnyPS5 uygulamaları (Mac başlatıcısı, Windows ve Linux başlatıcısı, telefondaki AnyPS5 Remote) içlerinde AnyTogether'a giriş yaptığında bu sunucuyu kullanır; bu yüzden bu bildirim onların buraya gönderdiklerini de kapsar. Uygulamaların kendi bilgisayarında ya da telefonunda tuttukları orada kalır; örneğin Online oyunu açtığında Mac başlatıcısının Mac'inde tuttuğu, bir oyunun online çağrılarının kaydı: buraya asla gönderilmez.

Yalnızca bir özelliğin gerektirdiğini; neye yaradığına göre:

Hesap ve giriş

E-posta adresin; giriş yolların (e-posta kodları, geçiş anahtarları ve bu sunucu sunuyorsa Discord, Google ya da Apple); nerelerde giriş yaptığın: uygulama ya da tarayıcı, bir cihaz adı, en son ne zaman kullanıldığı. Şifre yoktur. Giriş kodları ve oturum anahtarları yalnızca özet (hash) olarak tutulur.

Profil

Kullanıcı adın (değiştirdiğinde eskisi 30 gün senin için ayrılır), görünen adın, avatarın, biyografin, ülken, oynadığın diller, kapak görselin ve vurgu rengin, vitrinine iliştirdiğin kupalar ve oyunlar, kupa puanlarından hesaplanan kupa seviyen, gizlilik, herkese açık profil, bildirim ve Çevrimdışı görün ayarların ve belirlediysen arkadaşların için gizli bir isim ve gizli bir resim. Yüklediğin avatar ya da gizli resim, üst verisi atılmış küçük bir JPEG'e dönüştürülür.

Arkadaşlar

Arkadaşların ve arkadaşlık istekleri, engellediğin kişiler, arkadaşlarının etkinliklerine verdiğin tepkiler. Bir de, onları yeniden bulabilmen için, bir partide, birlikte oynamada, online bir oyunda ya da oyuncu arama ilanıyla girilen bir oyunda kimlerle olduğun, hangi oyunda ve ne zaman (Son oynadıkların). Bu, Son oynadıkların sayfasından kapatana kadar açıktır; kapatmak listeyi de siler. Her kişi, onunla son oynadığından 90 gün sonra unutulur.

Çevrimiçi durum

Bir uygulama ya da site açıkken: hangi cihazlarının çevrimiçi olduğu ve ne oynadığın; bellekte tutulur ve bir cihazdan son haber alındıktan yaklaşık iki dakika sonra silinir. Bir de her cihazın en son ne zaman kullanıldığı. Çevrimdışı görün açıkken herkes seni çevrimdışı görür, ama mesajlar ve aramalar sana ulaşsın diye sunucu bağlı olduğunu bilmeye devam eder.

Mesajlar

Birebir ve grup mesajları, düzenlemeleri (bir mesaj en fazla 20 kez) ve yanıtlarıyla; eklediğin tepkiler ve onları kimin eklediği; nereye kadar okuduğun; cihazlarının nereye kadar aldığı (iletildi); okundu bilgisi gönderip göndermediğin; sabitlediğin ya da sessize aldığın konuşmalar; gönderdiğin fotoğraflar, klipler ve sesli notlar. Tepkiler ve bu işaretler, mesaj ve konuşmadaki yerin durdukça kalır. Geri aldığın mesaj (kendi mesajın, istediğin zaman) anında boşaltılır: metni, medyası ve tepkileri gider; konuşmada yalnızca yeri "mesaj kaldırıldı" olarak kalır.

Partiler, aramalar ve birlikte oynama

Hangi partide olduğun, davetler ve katılma istekleri, üyeleri eklerse partinin Discord bağlantısı, katılma kodları (kimin açtığı, ne için ve ne zaman geçersiz olacağı: başka seçilmezse 24 saat sonra, en fazla 72 saat) ve aramalar: kimin kimi aradığı, aramanın ne zaman başladığı, yanıtlandığı ve bittiği. Aramanın sesi ve birlikte oynamanın görüntüsü içindeki kişiler arasında doğrudan gider (doğrudan bağlantı kurulamazsa bu sunucunun aktarıcısından geçer) ve asla kaydedilmez.

Oyunlar

AnyPS5 başlatıcılarının bildirdikleri: oyun oturumların (oyun, ne zaman başlayıp bittiği, düzgün kapanıp kapanmadığı), kitaplığın ve oyun süren, kazandığın kupalar ve ne zaman kazandığın, bilgisayarların (rastgele bir kimlik, platform, ad ve model). Online oynadığında, partinle birlikte oynadığında ya da bir arkadaşının oyununa katıldığında: oyun oturumu (oyun ve sürümü, AnyPS5 sürümü, ait olduğu parti, içinde kimlerin olduğu, her oyuncunun oyun sürümü ve uymayan bir sürümle yine de denemeyi seçip seçmediği ve oyunun diğer oyuncularla paylaştıkları). Etkinlik akışın ve liderlik tabloları bunlardan oluşur.

Bulut kayıtları ve medya

Başlatıcının yüklediği kayıt arşivleri (her yuvanın en yeni üç sürümü) ve paylaştığın fotoğraflar, klipler ve sesli notlar; bu sunucuda hesap başına 100 MB'a kadar. Fotoğraflar üst verisi atılarak yeniden kodlanır; klipler ve sesli notlar gönderildiği gibi tutulur.

Çekimler

Çekim olarak paylaştığın ekran görüntüleri ve klipler; açıklamaları (ve en son ne zaman düzenlediğin), oyun, nereden paylaştığın ve kimlerin görebileceği (arkadaşların ya da giriş yapan herkes); verdiğin ve aldığın beğeniler, yazdığın yorumlar ve yanıtlar. Fotoğraflar, her fotoğraf gibi, meta verileri olmadan yeniden kodlanır.

Paylaştıkların

Tema Merkezi'nde paylaştığın temalar, uyumluluk raporları (oyun, platform, sürümler, makinen ve işletim sistemin, kare hızı ve notun) ve oyuncu arama ilanların.

Topluluklar ve etkinlikler

Kurduğun ya da katıldığın topluluklar ve içlerindeki rolün, davetler, bir topluluğun moderatörlerinin çıkardığı ya da yasakladığı üyeler (verdikleri gerekçeyle), topluluğun sohbeti (diğer mesajlar gibi tutulur), planladığın ya da katılacağını söylediğin etkinlikler.

Aileler

Bir ailedeysen: ailedeki rolün, ebeveynlerin bir çocuk için koyduğu sınırlar, çocuğun ebeveynlere istekleri ve ebeveynler için bir değişiklik kaydı. Bkz. Çocuklar ve aileler.

Bağlı hesaplar

Steam ya da Discord bağlarsan: o hesabın kimliği ve adı (Discord'da kullanıcı adı da) ve rozeti gizleyip gizlemediğin. Asla bir şifre ya da anahtar değil.

Bildirimler

Sitedeki bildirimlerin ve bildirimleri açtığın her tarayıcı için: anlık bildirim servisinin adresi, bildirimleri ona şifrelemek için anahtarlar ve dili.

Moderasyon

Gönderdiğin ve senin hakkında gönderilen raporlar (raporlanan mesaj ya da raporlanan gizli isim ve resim, moderatörler için olduğu gibi kopyalanır), uyarılar, susturmalar ve yasaklar gerekçeleriyle, itirazlar ve yanıtları, moderatörlerin ve sistemin yaptıklarının kaydı.

IP adresin

Kötüye kullanım sınırlarına karşı istekleri saymak için kullanılır, örneğin giriş denemeleri. Bu sayaçlar adresle birlikte bellekte tutulur ve sınırlarıyla birlikte, en geç bir gün içinde silinir. Bir arama ya da birlikte oynama bu sunucunun aktarıcısından geçtiğinde aktarıcı IP adresini görür ve bağlantıyı hesabının kimliğiyle birlikte kendi kaydına yazar; bu kayıt 7 gün sonra silinir. Posta sunucusunun bir e-postanın kime gittiğini gösteren kaydı 30 gün sonra silinir. Web erişim kaydı tutulmaz ve AnyTogether'ın kendi kodu IP adreslerini ya da yazdıklarını kayıtlarına yazmaz.

• Giriş yapmış olsun olmasın herkes: kullanıcı adın, görünen adın ve avatarın (en sade kart), paylaştığın temalar ve oyuncu arama ilanların. Herkese açık profilin açıkken (Ayarlar → Gizlilik) profil kartının geri kalanını (biyografi, ülke, kapak ve vurgu rengi, gizlemediğin Steam ya da Discord rozetleri) ve herkese açtığın her şeyi de görürler. Yeni bir hesapta herkese açık profil kapalıdır; bu ayar geldiğinde zaten herkese bir şey gösteren hesaplarda (herkese açık bir bölüm, açık keşif ya da gösterilen bağlı bir hesap) açık kaldı; bir çocuğunki hep kapalıdır. Kapalıyken arkadaşın olmayanlar, bağlantı önizlemelerinde de, yalnızca en sade kartı görür. Uyumluluk raporları adın olmadan gösterilir. Profil sayfaları arama motorlarından kendilerini listelememelerini ister. Açtığın bir katılma kodu kimdeyse profil kartını, oyunu ve partide kaç kişi olduğunu görür.
• Ayarlar → Gizlilik'te seçtiğine göre arkadaşların, herkes ya da hiç kimse: oyunların ve oyun süren, kupaların (kupa seviyen ve seninle kupa karşılaştırma dahil), arkadaş listen, çevrimiçi durumun ve oynadığın oyun, galerin. Başta bunlar yalnızca arkadaşlarına açıktır ve başkaları seni aramada bulabilir. Herkes, yalnızca herkese açık profilin açıkken herkes demektir; kapalıyken arkadaşlar gibi çalışır. Vitrinin, liderlik tabloları, listelerdeki seviyen, etkinliğin ve oyuncu önerileri de aynı ayarlara uyar.
• Yalnızca sen ve kabul ettiğin arkadaşların: Ayarlar → Yalnız arkadaşlar'da belirlediğin gizli ismin ve gizli resmin. Kullanıcı adın herkese açık kimliğindir; bunlar değildir. Aramada asla görünmez (aramada kullanılmaz), herkese açık profilinde ya da bağlantı önizlemelerinde, yalnızca aynı partide, konuşmada, oyunda ya da toplulukta olduğun kişilerde, engellediğin ya da seni engelleyen kişilerde ve moderatörlerin listelerinde gösterilmez. Arkadaşlık bitince gösterilmez olur; eski bir arkadaşın elindeki gizli resim bağlantısı en geç 12 saat içinde çalışmaz olur. Bir arkadaşın bunları bildirebilir: moderatörler o zaman onları bildirildikleri haliyle görür ve temizleyebilir.
• Bir konuşmanın üyeleri onun mesajlarını ve tepkilerini, kimin tepki verdiğiyle birlikte görür; birebir konuşmada karşındaki kişi bir mesajın cihazlarından birine ulaştığını görür. Okundu bilgisi açıkken (varsayılan; Ayarlar → Gizlilik) üyeler nereye kadar okuduğunu da görür; kapatırsan görmezler, sen de onlarınkini görmezsin. Bir partideki ya da aramadaki kişiler orada başka kimlerin olduğunu görür ve partinin Discord bağlantısını yalnızca üyeleri görür. Son oynadıkların listeni yalnızca sen görürsün; listendeki kişiler de seni kendi listelerinde görür.
• Herkese açık bir topluluğu, üyelerini (rolleri ve ne zaman katıldıklarıyla) ve etkinliklerine kimlerin geleceğini giriş yapmış herkes görür; yalnızca davetle girilen bir topluluğu yalnızca üyeleri görür.
• Bir aramada, birlikte oynamada ya da online bir oyunda diğerlerinin cihazları seninkine bağlanır; bu yüzden her eşler arası bağlantıda olduğu gibi IP adresini öğrenebilirler.
• Çekimlerin: Arkadaşlar paylaşımını yalnızca sen ve arkadaşların görür; Herkese açık olanı giriş yapan herkes oyunun sayfasında ve seninle oynamış kişilerin Çekimler akışında, profilin herkese açıksa profilinde de görür (arkadaşların orada hep görür). Giriş yapılmadan açılan profilinde ve bağlantı önizlemelerinde asla yer almazlar. Bir paylaşımı görebilen, yorumlarını ve beğeni sayısını da görür; beğenenler listesi paylaşımın sahibine herkesi, başkalarına yalnızca kendi arkadaşlarını ve arama ayarı herkes olan kişileri gösterir. Engellediğin ya da seni engelleyen hiç kimse paylaşımlarını, beğenilerini ve yorumlarını görmez; sen de onlarınkini görmezsin. Bir çocuğun paylaşımları yalnızca arkadaşlarına açıktır.
• Moderatörler kendilerine raporlananları ve ele aldıkları kısıtlama ve itirazları görür; bir topluluğun moderatörleri onun üyelerini görür ve onları topluluktan çıkarabilir ya da yasaklayabilir. Sunucuyu çalıştıran kişi teknik olarak oradaki her şeye, mesajlar dahil, erişebilir: mesajlar uçtan uca şifreli değildir.
• Ebeveynler ve ailenin yöneticisi Çocuklar ve aileler bölümünde anlatılanları görür.

Her şey bu AnyTogether'ı çalıştıran sunucuda saklanır. Birkaç özellik dışarıdan bir servise ihtiyaç duyar:

• E-posta: giriş kodları ve aşağıdaki diğer e-postalar bir e-posta gönderim servisiyle gider; bu servis adresini ve e-postayı işler.
• Tarayıcı bildirimleri, açarsan: tarayıcının yapımcısının anlık bildirim servisi (örneğin Google, Apple ya da Mozilla) iletir. İçerikleri tarayıcın için şifrelenir.
• Steam ve Discord, yalnızca bağladığında ya da onlarla giriş yaptığında: onların sitesinde giriş yaparsın ve bu sunucuya kim olduğunu söylerler. Bu sunucu sunuyorsa Google ve Apple için de aynısı geçerli.
• Discord, Google ya da Apple'dan gelen bir avatar o servisten yüklenir. Bazı oyunların simgeleri ve onlardan yapılan profil kapakları, simgeyi barındıran siteden (yalnızca bu sunucunun izin verdiği sitelerden) yüklenir; o site de IP adresini görür.
• Bir profilin bağlantısı paylaşıldığında görünen resmi çizmek için bu sunucu gereken harfleri Google Fonts'tan ister. Bu istekte profilin adı, kullanıcı adı ve biyografisi bulunur (bunlar zaten herkese açıktır), ama kimin baktığına dair hiçbir şey yoktur.
• İndirme bağlantıları AnyPS5'in yayımlandığı GitHub'a gider. Bu site sürüm listesini GitHub'dan kendisi okur; yani indirene kadar ziyaretin GitHub'a bir şey söylemez.
• Bu sitede analiz, reklam ya da sosyal medya betiği yoktur; tarayıcının yüklediği yazı tipleri de sitenin kendisinden gelir.

Site yalnızca şu çerezleri kullanır; hepsi çalışması için gerekli olduğundan onay istemez:

Tarayıcın ayrıca sesli sohbet seçimini (bas-konuş ya da açık mikrofon) kendi yerel deposunda tutar. Giriş yaptığında site küçük bir service worker ekler: bildirimleri gösterir ve bağlantı yokken çevrimdışı olduğunu söyleyen bir sayfa açar. Yalnızca o sayfayı saklar, asla verilerini değil. Siteyi uygulama olarak yüklemek (Ana Ekrana Ekle) başka bir şey saklamaz.

• İstediğinde giriş kodları ve bağlantıları.
• Hesap silmeyi onaylamak için bir kod.
• Kaçırdığın mesajların ve arkadaşlık isteklerinin özeti, yalnızca açarsan: en fazla 6 saatte bir, mesajların metni olmadan.
• Bir aile yöneticisi bir adres için çocuk hesabı açtığında: o adrese, hesabı kimin açtığını söyleyen bir e-posta.
• Açan ebeveynlere haftalık aile özeti: oyun süresi, en çok oynanan oyunlar ve yeni arkadaşlar. Mesaj yok.

Bülten yok, pazarlama yok. İsteğe bağlı e-postaları Ayarlar'dan kapatabilirsin.

• Kaydolduğun hizmeti sunmak için: hesabın, profilin, arkadaşların, mesajların, oyunların ve dosyaların; yani yukarıdakilerin çoğu.
• Hizmeti güvenli ve adil tutmaktaki meşru menfaatimiz: kötüye kullanım sınırları, raporlar, moderasyon ve kısıtlamaların kaydı.
• Her an geri alabileceğin açık rızan: tarayıcı bildirimleri, e-posta özetleri, aile özetleri, bağlı hesaplar ve başlatıcıdan gönderilen uyumluluk raporları.

Verilerin reklam ya da profilleme için kullanılmaz ve satılmaz.

• Hesabın ve içindeki her şey: hesabı silene kadar. Silmek profilini hemen gizler ve tüm cihazlardan çıkış yapar; 14 gün sonra her şey kalıcı olarak silinir (bu sürede giriş yapmak silmeyi iptal eder). Mesajların boşaltılır; böylece diğerlerinin konuşmaları sırasını korur. Sahibi olduğun bir topluluk moderatörlerinden ya da üyelerinden birine geçer (kimse kalmadıysa sona erer), adı ve açıklaması kalır; planladığın etkinlikler adın olmadan kalır; herkesin Son oynadıkların listesinden çıkarsın.
• Birkaç şey hesaptan sonra da adı olmadan kalır: uyumluluk raporları, bir başlatıcının kataloğa ilk eklediği oyunlar ve hesabın gönderdiği raporlar. Bir mesaj hakkındaki rapor o mesajın kopyasını tutar. Bir e-posta adresine konan yasak, uygulanmaya devam edebilmesi için adresin yalnızca özetini tutar; moderasyon kaydı da hesabın kimliğini tutar.
• Giriş kodları: süreleri dolduktan 30 gün sonra silinir. Bildirimler: okunanlar 90 gün, hepsi 180 gün sonra. Son oynadıkların: birlikte son oynadığınızdan 90 gün sonra. Bir cihazdaki giriş 90 gün kullanılmazsa sona erer (kaydı hesabında kalır). Eski bir kullanıcı adı 30 gün senin için ayrılır (eski kullanıcı adlarının listesi hesabında kalır).
• Bulut kayıtları: her yuvanın en yeni üç sürümü, sen silene kadar. Kimseye gönderilmemiş, sabitlenmemiş ya da paylaşılmamış fotoğraf ve klipler bir gün sonra silinir; yarım kalan yüklemeler de. Çekimler, beğenileri ve yorumları: sen ya da hesabın silinene kadar; bir paylaşımı silmek beğenilerini ve yorumlarını, başka bir yerde kullanılmıyorsa medyasını da götürür. Bir moderatör raporlanan bir paylaşımı ya da yorumu kaldırabilir.
• Oyuncu arama ilanları bir gün içinde panodan kalkar (ilan hesabında kalır); katılma kodları süreleri dolunca çalışmaz; kötüye kullanım sayaçları bir gün içinde silinir. Anlık bildirim adresleri, bildirimleri kapattığında, o tarayıcıda çıkış yaptığında ya da bildirim servisi adresin artık olmadığını söylediğinde silinir.
• Daha kısa bir sınırı olmayanlar hesabın silinene kadar kalır: arama kayıtları, partiler ve Discord bağlantıları, oyun oturumları, katılma kodları, topluluk etkinlikleri, davetleri ve yasakları (ya da topluluk silinene kadar). Raporların, kısıtlamaların, itirazların ve moderasyon kaydının belirli bir bitiş süresi yoktur.
• Bu sunucunun veritabanı ve dosyaları her gece yedeklenir ve her yedek 14 gün sonra silinir. Sildiğin şeyler ya da silinen bir hesap, o yedek silinene kadar onda kalabilir. Yedekler bir gün dışarıdaki bir depolama sağlayıcısında da tutulursa bu sunucudan çıkmadan önce şifrelenecek, aynı 14 güne uyacak ve sağlayıcının adı burada yazılacak.

Ayarlar'da şunları yapabilirsin:

• kimin neyi göreceğini seçmek;
• bu sunucunun hesabın hakkında tuttuklarını (hesabın, profilin, arkadaşların, mesajların, oyunların, toplulukların, yorum ve beğenilerinle çekimlerin, Son oynadıkların ve dahası), kayıtlarına ve medyana bağlantılarla birlikte tek bir dosya olarak indirmek. Birkaç kayıt henüz bu dosyada yok: aramalar, partiler, oyun oturumları, paylaştığın temalar ve uyumluluk raporları; bunları İletişim yoluyla iste;
• hesabını silmek;
• cihazlarını görüp çıkış yaptırmak, geçiş anahtarlarını kaldırmak, Steam ya da Discord bağlantısını kesmek, çevrimdışı görünmek, Son oynadıkların'ı kapatmak, bildirimleri ve e-postaları kapatmak.

Nerede yaşadığına göre Türkiye'de KVKK ya da AB'de GDPR gibi yasalar sana başka haklar da tanır: verilerine erişmek, düzeltmek, silmek ya da taşımak, işlenmesine itiraz etmek ya da kısıtlamak ve veri koruma kurumuna şikâyette bulunmak. Ayarların karşılamadığı her şey için İletişim bölümüne bak.

Aileler isteğe bağlıdır. Bir yönetici aile kurar ve içine ebeveynleri, diğer yetişkinleri ve çocukları alır. Yöneticinin açtığı çocuk hesabı çocuğun kendi onayını bekler; tanımadığı bir aileye eklenen herkes "Bu benim ailem değil" diyerek aileden çıkabilir.

Ebeveynler bir çocuğun neler yapabileceğini seçer: oyun süresi, yaş sınırları, kimlerin mesaj atabileceği, arayabileceği ya da arkadaşlık isteği gönderebileceği. Çocuğun isteklerini (daha fazla süre, yeni bir arkadaş, bir oyun) yanıtlar, çocuğun oyun süresini, oynadığı oyunları ve eklediği arkadaşları görür ve haftalık özet alabilirler. Çocuğun mesajlarını görmezler.

Ebeveynler bir çocuğun toplulukları ve etkinliklerini kullanıp kullanamayacağını da seçer (başta kapalıdır). Son oynadıkların herkes gibi çocuklar için de açıktır ve çocuk onu kapatabilir; ebeveynler bu listeyi ve çocuğun topluluklarını görmez.

Ülkenin, çevrimiçi hizmetleri tek başına kullanmak için belirlediği yaşın altındaysan AnyTogether'ı yalnızca bir ebeveynin izniyle, tercihen bir aile içinde kullan.

Bağlantılar şifrelidir (HTTPS). Sızacak şifre yoktur: giriş kodları, oturum anahtarları ve aile kodları yalnızca özet olarak saklanır; bir geçiş anahtarı burada yalnızca açık anahtarını bırakır. Mesajlar uçtan uca şifreli değildir; sunucunun işletmecisinin okuyabilmesini istemediğin bir şeyi gönderme.

Bu bildirim değiştiğinde en üstteki tarih de değişir. Her değişiklik AnyTogether deposunda herkese açıktır.

Sorular, istekler ya da bir sorun için github.com/AnyTogether/AnyTogether adresinde bir issue aç. Issue'lar herkese açıktır; içine kişisel bilgi yazma. Özel bir konuysa bunu issue'da belirt ve geliştiriciye ulaşmak için özel bir yol iste.