Gizlilik politikası

Bize gönderdikleriniz

Taranmasını istediğiniz reponun adresi. Bu adres o herkese açık repoyu taramak için kullanılır ve sonuçla birlikte saklanır (aşağıya bakın); sizinle ilgili hiçbir bilgiyle birlikte saklanmaz.

Her web sitesinde olduğu gibi tarayıcınız her istekle IP adresinizi gönderir. GiTRay onu yalnızca bir ziyaretçinin başlatabileceği tarama sayısını sınırlamak için kullanır (dakikada 6). Sunucu bunun için adresi kısa süre bellekte tutar; veritabanı adresin kendisini asla saklamaz, yalnızca anahtarlı bir özetini (HMAC) bir sayaçla tutar ve bu sayaçları yaklaşık bir gün sonra siler. IP adresiniz GiTRay'in loglarına yazılmaz ve aşağıdaki servislere asla gönderilmez.

Tarama sonuçları herkese açıktır

Her reponun son taraması saklanır: reponun adı, açıklaması, yıldız sayısı, commit'i, kararı, puanı ve dosyalarından kısa alıntılarla bulguları. Bu sonuçları herkes tarama sayfasında ve herkese açık listelerde (Son tarananlar, Güvenli Bölge, Dolandırıcılar) görebilir. Taramayı kimin başlattığına dair hiçbir şey sonuçla birlikte saklanmaz. En fazla 5.000 sonuç tutulur; önce en eskileri silinir.

Çerezler ve tarayıcı depolaması

GiTRay takip ya da reklam çerezi kullanmaz, bu yüzden çerez uyarısı da yoktur. İki küçük tercih vardır ve ikisi de yalnızca siz değiştirdiğinizde kaydedilir:

gitray-lang: dil menüsünden seçtiğiniz dil; site bir dahaki sefere o dilde açılsın diye (bir yıl).

gitray-theme: seçtiğiniz tema (açık ya da koyu). Tarayıcınızın yerel depolamasında kalır, sunucuya asla gönderilmez. Sistem'i seçince silinir.

Taramaya katılan servisler

Tarama sırasında GiTRay'in sunucusu şu servislere bağlanır. Bu servisler sizinle ilgili değil, yalnızca taranan repoyla ilgili bilgi alır:

GitHub: reponun bilgileri ve dosyaları GitHub'ın API'sinden ve indirme sunucularından okunur.

OSV (osv.dev): bilinen zararlı paketleri aramak için reponun bağımlı olduğu paketlerin adları ve sürümleri.

VirusTotal: yalnızca programların ve release dosyalarının SHA-256 parmak izleri. Hiçbir dosya yüklenmez.

Raporlardaki GitHub ve VirusTotal linkleri sizi o sitelere götürür; orada kendi gizlilik politikaları geçerlidir.

Barındırma

Site Vercel üzerinde çalışır; tarama sonuçları ve hız sınırı sayaçları Neon üzerindeki bir Postgres veritabanında tutulur. Vercel, kendi politikası çerçevesinde IP adreslerini de içeren standart istek loglarını tutabilir. Yazı tipleri ve scriptler bu siteden gelir; tarayıcınızda üçüncü taraf script yüklenmez.

Değişiklikler

Bu politika değişirse en üstteki tarih de değişir.