Güvenlik
Bu sayfa kurulum sihirbazındaki güven kutularının aynısını söyler. Kodda bir şey değişirse burası da değişir.
| Sen verirsin | seops okur | seops saklar | |
|---|---|---|---|
| Site sahipliği | Alan adına bir DNS TXT kaydı, dosya ya da meta etiketi eklersin. | Yalnızca seops'un verdiği doğrulama kodu; başka DNS kaydına ya da sayfa içeriğine bakılmaz. | Doğrulama tarihi. 7 gün içinde doğrulanmayan site verisiyle silinir. |
| Search Console | seops'un hizmet hesabını mülke Kısıtlı kullanıcı olarak eklersin (Tam yalnızca site haritası göndermek için). | Tıklama, gösterim, pozisyon, sorgular, sayfalar ve URL dizin durumu. Search Console ayarlarını değiştiremez. | Raporlar 15 dakika–36 saat önbellekte; sıra geçmişi ve URL kontrol sonuçları veritabanında. Veri yalnızca sahipliği doğrulayan hesaba gösterilir. İzni Search Console'dan istediğin an kaldırırsın. |
| Google Analytics 4 | Hizmet hesabını Görüntüleyici rolüyle eklersin. | Toplu raporlar: kullanıcı, oturum, kanal, sayfa, cihaz, şehir. Kullanıcı düzeyinde veri yok; ayar değiştirilemez. | Raporlar önbellekte; haftalık özetler saklanır. Rolü Yönetici → Mülk erişim yönetimi'nden istediğin an kaldırırsın. |
| seops Analytics | Kendi sitene 2,1 KB'lık (sıkıştırılmış 1,2 KB) bir script etiketi koyarsın. Çerez yok, tarayıcı depolaması yok, kalıcı kimlik yok. | Sayfa yolu (sorgu dizesi gönderilmez; yalnızca UTM etiketleri, reklam tıklama kimliğinin varlığı ve data-search ile izin verdiğin site içi arama parametresi gider), yönlendiren, UTM parametreleri, ekran genişliği sınıfı, dil, sayfada geçen süre, kaydırma derinliği ve gönderdiğin olaylar. Ziyaretçinin IP adresi ve user agent'ı yalnızca bellekte kullanılır: ülke, bölge ve şehir, tarayıcı ve işletim sistemi ailesi, bot süzme ve günlük ziyaretçi özeti (günlük tuz, IP, user agent ve site anahtarının SHA-256'sı). | Ham isabetler Cloudflare Analytics Engine'de 90 gün; günlük özetler site durduğu sürece; her günün tuzu o gün bittikten iki gün sonra silinir; ham IP ve user agent hiç saklanmaz, loga yazılmaz. Veri sorumlusu sensin, Veri İşleme Sözleşmesi'ne göre seops veri işleyenin. |
| Cloudflare | Bu sitenin bölgesi için salt okuma izinli bir API token'ı oluşturursun. | Güvenlik olayları, bot ve AI tarayıcı trafiği, istek sayıları. Salt okuma olduğu için Cloudflare ayarları değiştirilemez. | AES-GCM ile şifreli; yalnızca son 4 karakter görünür; yalnızca bu site için kullanılır. Buradan sil ya da Cloudflare'de iptal et. |
| Bing ve Yandex | Bing Webmaster API anahtarı; Yandex Webmaster izinli OAuth token'ı. | Yalnızca rapor: tıklama, gösterim, sorgu, tarama durumu, dizin, site sorunları. | AES-GCM ile şifreli; son 4 karakter görünür. Bing anahtarı teknik olarak adres gönderme izni de verir; seops bunu kullanmaz. |
| IndexNow | seops'un ürettiği anahtar dosyasını site köküne koyarsın. IndexNow anahtarı tasarımı gereği herkese açıktır. | Site haritan. Bing ve Yandex'e yalnızca sayfa adresleri gönderilir. | Gönderilen adresler ve yanıt kodları gönderim geçmişinde. |
| MCP ile AI uygulamaları | Claude gibi bir uygulamaya seops izin sayfasında onay verirsin. | Yalnızca senin çalışma alanının raporları, görevleri ve prompt geçmişi; görev, prompt kaydı, taslak ve güvenlik bulgusu ekleyip güncelleyebilir. Ayar, site ve bağlantı değiştiremez. | Erişim token'ı 1 saat, yenileme token'ı 30 gün. Hesabım → Bağlı AI uygulamaları'ndan kaldır. |
| Prompt geçmişi | Hiçbir şey; kayıt açıksa ajanlar her yanıtın sonunda isteği ve özetini yazar. | Anahtar, şifre ve token'lar kaydedilmeden maskelenir. Bir kaydı kalıcı olarak maskeleyebilir ya da parolayla kilitleyebilirsin. | Kilitli kayıtlar senin parolanla şifrelenir; parola hiçbir yerde saklanmaz, AI ajanları okuyamaz. Kaydı istediğin an kapat. |
| Bluesky | Yalnızca İçerik ve paylaşım modülünü kullanıyorsan: app password. | Yalnızca onayladığın gönderileri yayımlamak için. | AES-GCM ile şifreli; son 4 karakter görünür; yalnızca o site için kullanılır. |
| WordPress, Hostinger, Supabase (yedekler) | Panelde hiçbir şey. Bu bilgiler seops işletmecisi tarafından Cloudflare Worker secret'ı olarak tanımlanır; sen seops'a yapıştırmazsın. | Yedek durumu ve satır sayıları. | Worker secret'ları panelde gösterilmez ve loga yazılmaz. |
| AI model sağlayıcıları | Varsayılan olarak hiçbir şey. “AI ile oluştur”u kullandığında Claude, ChatGPT ya da Gemini'yi seçersin. | Yazdığın metin ve ilgili rapor Cloudflare AI Gateway üzerinden o sağlayıcıya gider; API şartlarına göre eğitimde kullanılmaz. | Üretilen taslak, sen silene kadar kütüphanende. |
| Faturalama | Ödeme bilgilerin kayıtlı satıcımız Paddle'a gider, seops'a asla. | Paddle webhook'larından müşteri kimliği, abonelik durumu, kapasite ve fatura dönemi. | Faturalama olayları vergi mevzuatının gerektirdiği süre. Faturalar ve ödeme yöntemleri Paddle müşteri portalında. |
Asla
- Veri satılmaz, reklamda kullanılmaz, AI modeli eğitmek için paylaşılmaz.
- Reklam ya da izleme çerezi yok; tek HttpOnly oturum çerezi, sunucuda SHA-256 özeti olarak.
- Sitendeki seops Analytics: çerez yok, IP adresi günlük tuzla özetlenir ve saklanmaz, ham isabetler 90 gün sonra düşer.
- Google kapsamları salt okunur. seops Search Console ya da Analytics'ini değiştiremez.
- Entegrasyon anahtarları yapıştırdıktan sonra bir daha gösterilmez.
- Hesabını ve tüm verini Hesabım'dan silebilirsin; silme 30 gün içinde tamamlanır.
Altyapı
- Cloudflare Workers, D1 ve R2; kendi sunucumuz yok.
- Panel yönetici erişimi Cloudflare Access (zero trust) arkasında.
- Cloudflare Web Analytics dışında üçüncü taraf betik içermeyen CSP.
- CSRF: aynı köken ve yalnızca JSON yazma; her yerde parametreli SQL.
- R2'ye gece D1 yedeği; 30 günlük ve 12 haftalık kopya.
Verilerin nasıl korunur
Anahtarlar şifreli saklanır
Panele yapıştırdığın her anahtar (Cloudflare token'ı, Bing API anahtarı, Yandex token'ı, Bluesky uygulama şifresi) workspace_secrets tablosuna girmeden önce sunucu tarafındaki bir veri anahtarıyla AES-GCM ile şifrelenir. Panel yalnızca göstermek için 4 karakterlik ipucu tutar; düz metin bir rapor gerektirdiğinde bellekte çözülür, tarayıcıya hiç dönmez.
Prompt geçmişi maskelenir, parolayla kilitlenebilir
Ajanın isteği ya da özeti kaydedilmeden önce şifre, token, API anahtarı ve benzeri değerler sunucuda maskeyle değiştirilir. Kayıtları kendi parolanla da kilitleyebilirsin: içerik parolandan türetilen anahtarla şifrelenir (PBKDF2-SHA256, 100.000 tur, AES-GCM 256), parola hiçbir yerde saklanmaz; kilitli kaydı ne seops ne bir AI ajanı okuyabilir.
Hariç tutmalar gürültüyü ve özel yolları dışarıda tutar
Proje başına yol, sorgu, ülke, alan adı ve tarayıcı hariç tutabilirsin; genel ya da rapora özel. Hariç tutulanlar raporlardan, denetimlerden ve ajanların MCP ile okuduğundan düşer; verinin kendisi silinmez, geri alabilirsin.
Yönetim erişimi Access + JWT
Platform yönetim alanı Cloudflare Access arkasındadır; Worker her istekte Access JWT'sini (Cf-Access-Jwt-Assertion) Cloudflare'in JWKS'siyle ve izinli e-posta listesiyle doğrular, ayar eksik ya da yanlışsa kapıyı kapatır. Kullanıcılar Google ile giriş yapar ve HttpOnly oturum çerezi alır.
Demoda secret yok
demo.seops.app ayrı bir Worker ve ayrı veritabanıdır; hiçbir secret tanımlı değildir, biri tanımlanırsa demo açılmaz. Search Console, Analytics, Cloudflare, Bing, Yandex ve PageSpeed yerleşik bir taklitle karşılanır; üçüncü taraf API'ye istek çıkmaz, orada yaptığın hiçbir şey kaydedilmez.
Durum
Canlı kontrol, 60 saniyede bir önbelleklenir.
Veri nerede
| Veri | Nerede | Ne kadar |
|---|---|---|
| Hesap, çalışma alanı, siteler, görevler | Cloudflare D1 (WEUR) | Hesap silinene kadar; silme 30 gün içinde |
| Rapor önbelleği (Search Console, GA4, Bing, Cloudflare) | Cloudflare D1 | 15 dakika – 36 saat |
| Sıra geçmişi, URL denetimi, AI yanıtları | Cloudflare D1 | Proje silinene kadar |
| seops Analytics isabetleri (sitendeki ziyaretler) | Cloudflare Analytics Engine; günlük özetler D1 | Ham 90 gün; özetler site silinene kadar; günün tuzu gün bitiminden 2 gün sonra silinir; ham IP hiç |
| Entegrasyon anahtarları | Cloudflare D1, AES-GCM | Sen silene kadar; yalnızca son 4 karakter görünür |
| Yedekler (D1, Supabase, WordPress) | Cloudflare R2 | 30 günlük + 12 haftalık kopya |
| MCP OAuth kayıtları | Cloudflare KV | Erişim 1 saat, yenileme 30 gün |
| Faturalama olayları (Paddle webhook) | Cloudflare D1 | Vergi mevzuatının gerektirdiği süre; kart verisi yalnızca Paddle'da |
| Bu sitenin bekleme listesi ve bülteni | Cloudflare D1 (WEUR) | Sen çıkana kadar (contact@seops.app) |
Güvenlik bildirimi için: contact@seops.app · Gizlilik politikası · Veri İşleme Sözleşmesi · Alt işleyenler
Bir siteyle ücretsiz başla
İlk site süresiz ücretsiz; kart istemez. Her ek site ayda $2,50.