Gizlilik Politikası - XGM gizliliği önceleyen araçlar

1. XGM nedir

XGM; DNS sorgulama, alan adı sağlığı, SSL/TLS kontrolleri, HTTP başlıkları, yönlendirmeler, geliştirici araçları ve ilgili teknik iş akışları için herkese açık bir araç ve rehber platformudur. Platform gereksiz veri toplamadan faydalı olacak şekilde tasarlanmıştır.

2. Tarayıcınızda çalışan araçlar

JSON Araçları, Kod Biçimlendirici, Kodlayıcı / Çözücü, JWT Çözücü, Regex Test Aracı, Hash Oluşturucu, Parola Oluşturucu, Kayıt Oluşturucular ve E-posta Başlığı Analizi gibi geliştirici, metin, dönüştürücü ve oluşturucu araçları girdinizi yalnızca tarayıcınızda işler. Bu girdi XGM'e gönderilmez, saklanmaz ve URL'ye eklenmez; yalnızca seçilen mod (örneğin ?mode=base64) eklenir. Kendi başlattığınız bir istisna: SPF oluşturucudaki “İç içe sorguları kontrol et”, listelediğiniz include alan adlarını XGM DNS API üzerinden çözümler.

3. Bir sunucu aracı çalıştığında kimlerle iletişim kurulur

Sunucu destekli kontroller, yanıt için gereken sistemlerle iletişim kuran XGM sunucusu tarafından çalıştırılır: DNS çözümleyicileri ve kontrol ettiğiniz alan adının ad sunucuları (DNS Sorgulama, yanıtları karşılaştırmak için kontrol edilen adı ve kayıt türünü Cloudflare, Google, Quad9, OpenDNS, AdGuard, Level3 ve Yandex'in herkese açık çözümleyicilerine de gönderir); kontrol ettiğiniz sunucunun web sitesi, e-posta sunucuları veya portları (MX ve SMTP, alan adının her e-posta sunucusuyla port 25'te bir SMTP oturumu açar, karşılama mesajını okur, TLS başlatır ve ileti göndermeden örnek adreslerle aktarmayı test eder; E-posta Güvenliği MTA-STS politikasını mta-sts.<domain> adresinden getirir); WHOIS sorguları için IANA RDAP bootstrap listesi ve kayıt defterinin RDAP sunucusu ya da kayıt defterinin WHOIS sunucusu; WHOIS'te bir IP adresi sorguladığınızda o adresi alan bölgesel internet kayıt kuruluşları ARIN, RIPE NCC, APNIC, LACNIC ve AFRINIC; TLS Kontrolü'nün HSTS preload durumunu sorgulamak için kontrol ettiği ana bilgisayar adını alan hstspreload.org; DNS sorgularında kontrol edilen IPv4 adresini (alan adı için ise alan adını ve A ile MX adreslerini) alan 60 DNS engelleme listesi: Spamhaus, SpamCop, Barracuda, PSBL, UCEPROTECT, Mailspike, SpamRATS, JustSpam, blocklist.de, DroneBL, 0spam, NordSpam, Backscatterer, GBUdb, InterServer, Fabel, Anonmails, Suomispam, dan.me.uk, s5h.net, SPFBL, ZapBL, Validity, VirusFree.cz, abuse.ro, BlockedServers, Nosolicitado, JIPPG, SpamEatingMonkey, Kempt.net, TTK PTE, SWINOG, SURBL, URIBL, RFC-Clueless ve ScientificSpam; ve IP sorgulama, ASN ve itibar bağlamı için IP adresini alan ipwho.is (özel adresler gönderilmez). IP haritasının harita karoları XGM sunucusu tarafından CARTO'dan getirilir; böylece tarayıcınız karo sağlayıcısıyla iletişim kurmaz. Herkese açık API ve MCP sunucusu da aynı şekilde çalışır.

4. Sunucu aracı girdileri ve anlık görüntü bağlantıları

Sunucu destekli araçlar, sonucun üretilebilmesi için alan adı, ana bilgisayar adı veya IP adresi gibi gereken en az girdiyi XGM API'sine gönderir; girdi sonuçla birlikte kaydedilmez. Bir sonuç için anlık görüntü bağlantısı oluşturursanız XGM araç adını, kontrol ettiğiniz alan adını veya IP'yi, sonucu ve bulgu başlıklarını bağlantının süresi dolana kadar (seçiminize göre 24 saat, 7, 30 veya 90 gün) saklar; bağlantıya sahip herkes görüntüleyebilir. Eski rapor sayfalarından (Eylül 2026 öncesi) oluşturulan paylaşım bağlantıları, kontrol edilen alan adı ve bulguları dahil rapor metnini 24 saat saklıyordu; Tam rapor sekmesi bunun yerine anlık görüntü bağlantıları kullanır. Bir raporun PDF dışa aktarımı raporu sunucuda yeniden çalıştırır ve raporu veya PDF'i saklamadan dosyayı döndürür.

5. Analitik ve hizmet sinyalleri

XGM, birinci taraf sayfa görüntüleme ve araç kullanım olaylarını (sayfa yolu, araç adı, zaman damgası) yalnızca Tümünü kabul et seçeneğini seçtikten sonra kaydeder ve Google Analytics'i yükler. Yalnızca gerekli seçeneğiyle bunların hiçbiri gönderilmez. Analitikte saklanan IP adresleri anahtarlı tek yönlü bir hash ile değiştirilir. Ziyaretçi analitiği en fazla 30 gün, araç kullanım olayları en fazla 90 gün saklanır. Kontrol ettiğiniz alan adı veya IP bu olayların parçası değildir.

6. İletişim ve geri bildirim verileri

Bir iletişim formu veya geri bildirim notu gönderirseniz XGM, iletiyi incelemek ve yanıtlamak için gereken bilgileri saklayabilir: ad, e-posta, ileti metni, seçilen bağlam, sayfa yolu ve zaman damgası. İletişim formu JavaScript gerektirir; bu yüzden JavaScript kapalıyken yazdığınız hiçbir şey gönderilmez veya URL'ye eklenmez. Destek sayfasında form yoktur ve XGM'e hiçbir şey göndermez. O sayfanın önceki sürümlerinde gönderilen destek talepleri (görünen ad, isteğe bağlı e-posta, tutar, kanal, işlem referansı ve ileti) yöneticilerde kalır ve iletişim kayıtları gibi işlenir.

7. Hesap yok; kaydedilen raporlar tarayıcınızda kalır

XGM hesap sunmaz: her araç ve rapor hesapsız çalışır. Kaydetmeyi seçtiğiniz raporlar tarayıcınızın yerel depolamasında tutulur (xgm.history.v1; tam rapor verisiyle en fazla 20) ve Geçmiş sayfasında listelenir, dışa aktarılır veya silinir. XGM'de bir kopyası yoktur. Eylül 2026'dan önce oluşturulan hesaplar artık kullanılmıyor; kaydedilmiş verileri silinene kadar sunucuda kalır ve iletişim sayfasından silinmesini isteyebilirsiniz.

8. Çerezler, yerel depolama ve tercihler

XGM onay tercihiniz (xgm_cookie_consent_v2), temanız (xgm.theme.v1) ve benzer arayüz tercihleri için tarayıcınızda yerel depolama kullanır. Sunucu destekli araçların son kontrolleri (araç, alan adı veya IP, sonuç ve zaman; en fazla 20 kayıt) yeniden çalıştırabilmeniz için tarayıcınızın yerel depolamasında tutulur ve Geçmişi temizle ile veya Geçmiş sayfasında kaldırılabilir; yalnızca tarayıcıda çalışan araçların girdileri asla saklanmaz. Bir service worker, tarayıcı tabanlı araçların çevrimdışı çalışması için sitenin kendi dosyalarını, açtığınız araç sayfaları dahil (alan adı veya IP içerebilecek sorgu dizesi olmadan, yalnızca sayfanın kendisi) önbelleğe alır; API yanıtlarını önbelleğe almaz. Bunlar hassas profiller oluşturmak için değil, deneyimi iyileştirmek için kullanılır.

9. Reklam ve harici sağlayıcılar

Google Analytics sınırlı teknik ve kullanım verilerini yalnızca analitik izninden sonra işleyebilir. XGM entegrasyonu Google sinyalleri veya reklam kişiselleştirme sinyalleri olmadan yapılandırır. Revolut ile Destek düğmesi Revolut'u (revolut.me) yeni sekmede açar; ödeme yaparsanız Revolut bu ödemeyi kendi gizlilik politikasına göre işler. Destek sayfasındaki QR kodu tarayıcınızda çizilir ve başka bir hizmetten hiçbir şey yüklemez. Diğer reklam veya altyapı sağlayıcıları, bu entegrasyonlar etkinleştirildiğinde verileri kendi politikalarına göre işleyebilir.

10. Güvenlik kayıtları ve kötüye kullanımın önlenmesi

XGM güvenlik, hız sınırlama, hata ayıklama, yedekleme, geri yükleme kontrolleri ve kötüye kullanımı önleme için sunucu, API ve yönetici günlükleri tutabilir. Web sunucusu günlükleri IP adresinizi, istenen yolu (API yollarında kontrol edilen alan adı dahil) ve tarayıcınızın User-Agent bilgisini içerebilir. Hız sınırları IP adresinizi birkaç dakika bellekte tutar. Spam'i durdurmak için iletişim formu, yinelenenleri tespit etmek amacıyla gönderilen her iletinin tek yönlü hash'ini ve bir gönderim engellendiğinde IP adresinizin anahtarlı hash'ini (asla adresin kendisini değil) saklar. Bu kayıtlara erişim kısıtlıdır ve yalnızca operasyonel olarak gerekli olduğu sürece saklanır.

11. İletişim, geri bildirim ve destek kayıtları

İletişim mesajları, geri bildirimler ve destek kayıtları incelenene veya silinene kadar yöneticiler tarafından erişilebilir kalır. Yalnızca talep için gereken bilgileri gönderin.

12. Göndermemeniz gereken veriler

Genel XGM araçlarına veya formlarına parola, özel anahtar, API token'ı, gizli belge, hassas kişisel bilgi ya da yalnızca iç kullanıma yönelik sistem bilgisi göndermeyin.

13. Silme ve gizlilik talepleri

Kaydedilmiş raporlar ve son kontroller Geçmiş sayfasında veya tarayıcınızda bu sitenin verilerini temizleyerek silinebilir. Eski bir hesabı silmek veya başka bir gizlilik talebi için, bağlantılı kayıtların güvenle incelenip kaldırılabilmesi amacıyla iletişim sayfasından XGM'e ulaşın.

14. Değişiklikler

XGM depolama, analitik veya dış sağlayıcı davranışını değiştirdiğinde bu politika güncellenebilir.

Gizlilik ilkesi

XGM yalnızca hizmeti çalıştırmak, korumak ve geliştirmek için gerekenleri toplamaya çalışır. Herkese açık araçlar pratik, hafif ve kullanıcılara saygılı kalmalıdır. Tarayıcı depolama tercihleri için Çerez Politikası'na bakın.