Gizlilik Politikası

1. Toplanan Veriler

Alauda CO. olarak kullanıcılarımızın gizliliğini ciddiye alıyoruz. Web sitemizi ve lisans panelimizi kullanırken toplanan tek veriler şunlardır:

• **Hesap Bilgileri**: Kayıt sırasında verdiğiniz kullanıcı adı ve e-posta adresi.
• **Şifre Bilgisi**: Şifreniz sunucuya ulaşmadan önce SHA-256 algoritmasıyla özetlenir. Şifrenizin kendisi veritabanımızda asla düz metin olarak tutulmaz ve ekibimiz dahil hiç kimse tarafından okunamaz.
• **Lisans Verileri**: Satın aldığınız lisans seviyesi, kalan süreniz ve yetkili olduğunuz uygulamaların ID'leri.
• **IP Adresleri**: Brute-force (kaba kuvvet) saldırılarını engellemek ve rate-limiting (istek hız sınırlama) korumasını çalıştırmak için IP adresiniz geçici olarak bellek içinde taranır, veritabanına kalıcı olarak kaydedilmez.

2. Çerezler (Cookies) ve Güvenlik

Giriş yaptığınızda oturumunuzun açık kalmasını sağlamak için tarayıcınıza şifrelenmiş bir JWT (JSON Web Token) çerezi (`alauda_session`) yazılır.

🔒 GÜVENLİK BİLGİSİ: Bu çerez tamamen **HTTP-only** ve **SameSite=Strict** korumalarıyla yazılır. Bu sayede tarayıcıdaki hiçbir Javascript kodu oturum çerezlerinizi okuyamaz (XSS koruması) ve oturum bilgileriniz çalınamaz.

3. Üçüncü Şahıslarla Veri Paylaşımı

Toplanan kullanıcı adı, e-posta adresi veya lisans bilgileri hiçbir koşulda üçüncü şahıslarla, reklam şirketleriyle veya iş ortaklarıyla **paylaşılmaz, satılmaz veya kiralanmaz**. Verileriniz tamamen yalıtılmış sunucu veritabanımızda (`better-sqlite3`) şifreli ağ altında saklanır.

4. Oyun İçi Veriler ve Loglar

Yazılımlarımız oyun içi karakter isimlerinizi, şifrelerinizi, envanterinizi veya kişisel bilgisayarınızdaki özel dosyaları kesinlikle **izlemez, toplamaz ve sunucularımıza göndermez**. Alauda sadece lisans doğrulaması yapmak üzere tasarlanmıştır.

5. E-Posta Onay Süreci ve Veri Silme

Kayıt oluşturduktan sonra e-posta adresinizin doğruluğunu teyit etmek amacıyla doğrulama maili gönderilir. Kayıt tarihinden itibaren **1 saat boyunca onaylanmayan** üyelik bilgileri (kullanıcı adı ve e-posta dahil), veritabanından kalıcı olarak **tamamen silinir**. Kullanıcılar diledikleri zaman hesaplarının silinmesini talep etme hakkına sahiptir.