Gizlilik Politikası

1. Topladığımız Veriler

Hizmeti işletmek için gereken asgari düzeyde veri topluyoruz:

• Hesap verileri: Erişim seed'inizin karma (bcrypt) versiyonu ve arama için 4 karakterlik bir ön ek. Seed'inizi asla düz metin olarak saklamıyoruz.
• İşlem verileri: Sipariş geçmişi (hizmet, ülke, fiyat, zaman damgaları), yatırım kayıtları (tutar, kripto para, işlem kimliği) ve hesap bakiyesi.
• Oturum verileri: Giriş durumunuzu korumak için geçici olarak saklanan sunucu tarafı oturum tanımlayıcısı. Bu, herhangi bir kişisel kimliğe bağlı değildir.
• Hız sınırlama verileri: Kaba kuvvet giriş denemelerini önlemek için IP adresleri geçici olarak kaydedilir. Bu kayıtlar 1 saat sonra otomatik olarak silinir.

2. Toplamadığımız Veriler

• Name, email address, or phone number
• Physical address or location data
• Government-issued ID or identity documents
• Browser fingerprints or tracking cookies
• Third-party analytics or advertising trackers

3. Verileri Nasıl Kullanıyoruz

Topladığımız veriler yalnızca şu amaçlarla kullanılır:

• Authenticating your account access
• Processing and fulfilling orders
• Managing your account balance and deposit history
• Preventing abuse (rate limiting, fraud detection)
• Maintaining and improving the Service

Pazarlama veya reklam amaçlarıyla verileri üçüncü taraflarla satmıyor, kiralamıyor veya paylaşmıyoruz.

4. Çerezler ve Depolama

We use a single session cookie required for authentication. This cookie:

• Is HTTP-only and secure (not accessible by JavaScript)
• Contains only a session identifier
• Expires when you close your browser or log out
• Does not track you across websites

Analitik çerezler, reklam pikselleri veya herhangi bir üçüncü taraf izleme aracı kullanmıyoruz.

5. Üçüncü Taraf Hizmetler

The Service interacts with the following external services strictly for operational purposes:

• Blok zinciri ağları (Bitcoin, Ethereum, Solana): Kripto para ödemelerini doğrulamak için. Blok zinciri işlemleri doğası gereği halka açıktır.
• SMS sağlayıcıları: Sanal numara temin etmek ve SMS almak için. Telefon numaraları ve SMS içeriği üçüncü taraf telekom sağlayıcılarından geçer.
• Fiyat API'leri: Güncel kripto para döviz kurlarını almak için.

6. Veri Saklama

• Hesap verileri: Hesap var olduğu sürece saklanır. Etkin olmayan hesaplar (12+ ay giriş yapılmayan) silinebilir.
• Sipariş ve işlem verileri: Referansınız için hesabınızla birlikte saklanır.
• Hız sınırlama günlükleri: 1 saat sonra otomatik olarak temizlenir.
• SMS içeriği: Geçici olarak saklanır ve sipariş tamamlandığında veya süresi dolduğunda silinebilir.

7. Veri Güvenliği

• All connections are encrypted via TLS (HTTPS).
• Access seeds are hashed using bcrypt and never stored in plain text.
• Session data is stored server-side (Redis) and is not exposed to the client.
• CSRF protection is enforced on all state-changing requests.

8. Sizin Kontrolünüz

Since accounts are anonymous:

• You can stop using the Service at any time by simply not logging in.
• There is no "delete my data" request process tied to a verified identity, as we have no way to verify account ownership beyond the seed.
• Inactive accounts are automatically purged after extended periods of inactivity.

9. Bu Politikadaki Değişiklikler

We may update this Privacy Policy at any time. The "Last updated" date at the top reflects the most recent revision. Continued use of the Service constitutes acceptance of the current policy.