Hakkınızda ne biliyoruz

Neleri saklıyoruz

Studcheck tek bir soruya cevap verir: hangi Roblox hesabı hangi Telegram kullanıcısına ait. Sakladığımız aslında bundan ibaret. İşte her alan.

İkisini açmak gerek. Şifreni ya da çerezini asla istemeyiz — hiçbir dürüst servis istemez; isteyen hesabı çalıyordur. Roblox ile giriş yaparsan jetonu profiline çevirip aynı istekte atarız. Saklamayız ve yenileme jetonu istemeyiz; erişimimiz doğrulama biter bitmez sona erer.

Doğrulama sürerken, giriş isteğini Telegram hesabına bağlayan on beş dakikalık imzalı bir token tutarız; böylece başkası tamamlayamaz. Katıldığın topluluk kapı kontrolü kullanıyorsa, doğrulandığın anda seni içeri alabilmek için hangi grupları beklediğini kaydederiz.

Bir moderatör sana işlem uygularsa

Moderasyon kararları Telegram hesabına değil Roblox hesabına işlenir — yeni bir Telegram hesabının bunları geçersiz kılmasını engelleyen şey budur.

• Bir topluluktan yasaklanırsan: Roblox kimliğin, belirtilen sebep, hangi moderatörün uyguladığı ve ne zaman
• O yasağın tek bir grubu mu yoksa sahibinin tüm gruplarını mı kapsadığı

Yasağı bir moderatör kaldırır. Hesabının bağlantısını kaldırman onu temizlemez; aksi halde yasaktan kaçmak çok kolay olurdu.

Bir topluluk yönetiyorsan

Botu kurduğun bir gruba eklediğinde yalnızca üyeler hakkında değil, grubun kendisi hakkında da veri saklarız.

• Grubun kimliği, adı, üye sayısı ve onu senin kurduğun bilgisi
• Belirlediğin kurallar: en düşük hesap yaşı, alt hesap politikası ve benzerleri
• Planınız, bitiş tarihi, kullandığınız lisans anahtarı ve iadelerin yapılabilmesi için tutulan her yıldız ödemesinin kaydı (tutar, tarih ve Telegram'ın ödeme referansı)
• Kartla ödemede, Stripe'ın o ödeme için verdiği referans. Kart bilgilerin ve e-postan Stripe'ta kalır
• Ayarladığın webhook adresi

Botu bir gruptan çıkarmak o grubun sayılmasını durdurur. Nelerin tutulduğunu görmek ve temizlemek için özelden /communities gönder.

Bağlantını kimler görebilir

Bu yalnızca tek yönde çalışır. Kimse Studcheck ile Roblox adından Telegram hesabını bulamaz: site ve API yalnızca bir Roblox oyuncusunun doğrulanıp doğrulanmadığını söyler.

Katıldığın gruplarda üyeler Roblox hesabını görmek için mesajına /whois ile yanıt verebilir; bunu açan gruplarda Roblox kullanıcı adın, adının yanında unvan olarak görünebilir.

Doğrulandığın grup ücretli bir plandaysa, sahibi orada doğrulananların listesini indirebilir ya da her yeni doğrulamanın kendi sunucusuna gönderilmesini sağlayabilir. Listede Telegram kimliğin ve kullanıcı adın, Roblox kimliğin ve adın, ne zaman ve nasıl doğrulandığın bulunur. Gönderildikten sonra o kopyadan topluluk sorumludur.

Bunların hiçbiri Roblox profilinde zaten herkese açık olmayan bir şeyi göstermez. Ama daha önce ayrı olan iki kimliği birbirine bağlar. Bu bağlantıyı istemiyorsan doğrulama yapma ya da sonradan bağlantıyı kaldır.

Nerede duruyor

Londra'daki sunucularda, Fly.io üzerinde. Önünde Cloudflare var ve bu siteyi açtığında IP adresini görür, her CDN gibi.

Kart ödemelerini Stripe, yıldız ödemelerini Telegram işler. Kart numarasını hiçbir zaman görmeyiz.

Fly.io, Cloudflare ve Stripe Amerikan şirketleridir, bu yüzden bu verilerin bir kısmı Birleşik Krallık dışına çıkabilir. Her biri, Birleşik Krallık hukukunun bunun için şart koştuğu güvencelere bağlıdır.

Roblox ve Telegram'ın herkese açık API'lerini kullanıyoruz; her platformun kendi gizlilik politikası var.

Bu sitede analiz, reklam ve üçüncü taraf takipçi kullanmıyoruz. Yazı tipleri bile Google'dan değil, kendi sunucumuzdan gelir.

Ne kadar süre saklıyoruz

• Bağlantın, seçtiğin dil ve API anahtarın: /unlink gönderene kadar
• Devam eden bir giriş: 15 dakika
• Doğrulamanı bekleyen gruplar: doğrulanana ya da ayrılana kadar. Katılma isteği 30 gün sonra unutulur
• Yasaklar: bir moderatör kaldırana kadar
• Grup kayıtları: bot gruptayken, sonra da sahibi /communities ile temizleyene kadar
• Planlar: sürdükleri sürece. Ödeme kayıtları: vergi hukukunun gerektirdiği süre, genellikle altı yıl
• Telegram kimliğini içerebilen sunucu kayıtları: 7 gün, Fly.io'da

Silmek

Telegram'da bota /unlink gönder. Bağlantın, seçtiğin dil ve API anahtarın hemen silinir: bekleme süresi, onay adımı ya da e-posta yok.

Bir grupta verilmiş özel unvan, bir yönetici değiştirene kadar kalır. Kendi kaydımızı silebiliriz ama başkasının topluluğuna uzanamayız.

Haklarınız

Birleşik Krallık GDPR'si kapsamında elimizdekinin kopyasını isteyebilir, düzeltmemizi ya da silmemizi isteyebilir veya kullanımına itiraz edebilirsin. /unlink silmeyi anında yapar; gerisi için bize yaz. Verinle kötü davrandığımızı düşünüyorsan Information Commissioner's Office'e ico.org.uk adresinden şikâyet edebilirsin.

Hukuken hangi dayanakla kullanıyoruz:

• Seni doğrulamak ve bağlantını göstermek: meşru menfaat. Toplulukların kimi aldıklarını bilmesi gerekir ve doğrulamayı sen seçersin. İstediğin an itiraz edebilirsin; /unlink bunu hemen bitirir
• Yasaklar: yasağı koyan topluluğun meşru menfaati, çünkü bir yasağın geçerli kalması gerekir
• Planlar ve ödemeler: parasını ödediğin şeyi sana vermek için (sözleşme) ve vergi hukukunun istediği kayıtları tutmak için (yasal yükümlülük)
• Sunucu kayıtları: hizmetin çalışması ve güvenli kalması için meşru menfaat

Genç kullanıcılar

Studcheck 13 yaşından küçükler için değildir ve onlar doğrulama yapamaz: Roblox, 13 yaş altı hesapların başka uygulamalara giriş yapmasına izin vermez. Telegram da AB, Birleşik Krallık ve Avustralya'daki kullanıcıların en az 18 yaşında olmasını şart koşar.

Doğrulayanların çoğu genç, bu yüzden herkes aynı korumayı alır: olabildiğince az şey saklarız, kimse Roblox adından Telegram hesabını bulamaz ve her şeyi istediğin an kendin silebilirsin. 13 yaşından küçük birinin doğrulandığını düşünüyorsan bize yaz, kaydı silelim.

Değişiklikler ve iletişim

Yeni bir şey saklamaya başlarsak bu sayfa da üstündeki tarih de değişir. Önemli değişiklikler botlar üzerinden duyurulur.

Sorular: studcheck@sundappleapp.com