Gizlilik

Bu web sitesinin topladıkları

workalio.app web sitesinde hesap, oturum açma veya takip amaçlı çerez bulunmaz. Sayfa görüntülemelerini ve bir araç işini bitirdiğinde ya da bu web sitesinin bir sayfası üzerine bıraktığınız bir dosyanın denetimini tamamladığında gönderilen tek bir anonim olayı sayıyoruz. Aracın olayı yalnızca aracın adını ve neyi bitirdiğini taşır; bir sayfanın olayı ise yalnızca bir denetimin yapıldığını ve bunun bir içe aktarma hatası kaynak sayfasında mı yoksa bir araç sayfasında mı yapıldığını söyler — hangi sayfa olduğunu, hangi dosya olduğunu ve denetimin ne bulduğunu söylemez. Hiçbiri çerez, kimlik bilgisi veya dosyanızdan herhangi bir parça taşımaz. Bu sayfaları zaten sunan Cloudflare, görüntülemeleri sayar. Tema tercihiniz yalnızca kendi tarayıcınızda kalır. Diliniz, yalnızca bir dil kodu taşıyan bir çerezde tutulur. Bu sitede bize sizin yazdığınız bir şeyi gönderen tek yer iletişim formudur: yazdığınız e-posta adresi ve mesajınız, okuduğunuz dil ve mesajın ulaştığı zamanla birlikte destek posta kutumuza e-postayla ulaşır. Form, toplu posta göndermek için kullanılamasın diye IP adresine göre hız sınırlıdır. Buradaki bazı sayfalar da bir dosya okur: içe aktarma hatası kaynak sayfaları ve birkaç araç sayfası, üzerlerine bıraktığınız dosyayı bir aracın içinde değil sayfanın kendisinde denetler. O dosyadan bize hiçbir şey ulaşmaz; bir sonraki bölüm bu sayfaların dosyayı nasıl okuduğunu anlatıyor.

Tarayıcınızda okunanlar

WorkAlio'nun her aracı, kendisine verdiğiniz bir dosyayı okur. Calendar Timesheet, dışa aktardığınız bir takvim dosyasını okur — Google Calendar, Outlook, Apple Calendar veya bu biçimi dışa aktaran başka herhangi bir uygulamadan gelen bir .ics dosyası. Worklog Report, Jira'dan dışa aktardığınız bir mesai kaydı CSV dosyasını okur. E-Invoice Viewer bir faturayı XML ya da PDF olarak okur. E-Invoice Converter ise PDF fatura okur — XML onun yazdığı şeydir, okuduğu değil. CRM Import Check, Accounting Import Check ve Attendance Report Merge, üzerlerine bıraktığınız bir elektronik tabloyu veya ayraçlı dosyayı okur. Bu web sitesinin bazı sayfaları da bir dosya okur: içe aktarma hatası kaynak sayfalarında bir dosya bırakma alanı vardır ve oraya bıraktığınız elektronik tablo veya ayraçlı dosya, ilgili aracın kullandığı kodun aynısıyla, okumakta olduğunuz sayfanın içinde denetlenir. Birkaç araç sayfasında da böyle bir alan vardır. Her biri, aracının aldığı türden bir dosyayı alır ve sayfada kısa bir yanıt gösterir — örneğin faturanın hangi türde olduğunu ya da dosyada kaç satır veya katılımcı bulunduğunu ve kaç soruna takılacağını. Bu yanıt, dosyadan okunan adları veya değerleri de içerebilir; örneğin satıcının adı, fatura toplamı ya da bir toplantının başlığı. Bunlar yalnızca sizin ekranınızda gösterilir, başka hiçbir yere gitmez; sonucun tamamı aracın kendisinin işidir. E-Invoice Converter araç sayfasındaki alan ise yalnızca bir PDF'in içine XML olarak gömülmüş bir e-fatura taşıyıp taşımadığına ve taşıyorsa bunun hangi tür olduğuna bakar — faturanın üzerinde yazan metni okumaz ve hiçbir şeyi dönüştürmez. Her durumda dosya, tarayıcınızda çalışan kodla okunur. Hiçbir araç Google, Microsoft, Atlassian, Apple, CRM'inize ya da muhasebe sisteminize bağlanmaz; o sayfalardaki denetim de bağlanmaz ve hiçbiri kendisine vermediğiniz hiçbir şeye erişemez.

Bu dosya nasıl kullanılır

Tek bir amaç için: ekranda gördüğünüz sonucu üretmek. Calendar Timesheet her etkinliğin süresini hesaplar ve saatleri tanımladığınız kategorilere ayırır. Worklog Report, bir Jira dışa aktarımındaki saatleri projeye, kişiye ve iş öğesine göre toplar. E-Invoice Viewer faturayı görüntüler ve EN 16931 kurallarına göre denetler. Diğer araçlar istediğiniz dosyayı yazar, verdiğiniz dosyaları birleştirir ya da bir içe aktarma dosyasının nerede takılacağını listeler. Bir kaynak sayfasına bıraktığınız dosya da tek bir amaçla kullanılır: o sayfanın anlattığı hatanın dosyada olup olmadığını söylemek. Bir araç sayfasına bıraktığınız dosya ise yalnızca o sayfanın gösterdiği kısa yanıt için kullanılır — E-Invoice Converter araç sayfasında bu, bir PDF'in içinde gömülü bir e-fatura olup olmadığı ve varsa hangi tür olduğudur. Hiçbiri profil oluşturmak için kullanılmaz, reklam için kullanılmaz, herhangi bir modeli eğitmek için kullanılmaz ve satılmaz.

Kimlerle paylaşılıyor

Dosyanız kimseyle paylaşılmaz. Hiçbir zaman iletilmediği için onu alabilecek bir analitik sağlayıcı, reklam ağı ya da alt işleyici yoktur. Cloudflare, sayfaları herhangi bir web sitesini sunduğu gibi sunar ve içlerinde açtığınız dosyayı hiçbir zaman görmez. Tek istisna, iletişim formundan gönderdiğiniz mesajdır: destek adresimize iletilir, başka hiçbir yere gitmez. Bir araç sayfasındaki tanıtım videosunda oynat düğmesine basmanız tarayıcınızı YouTube'un oynatıcısına devreder; oynatıcının ardından yüklediği hiçbir şey dosyanızdan bir parça taşımaz, bu isteklerin neyi taşıdığını ise son bölüm anlatır.

Nasıl korunuyor

Bilgisayarınızdan hiç çıkmayarak. Sayfalar TLS üzerinden sunulur ve sayfanın kendisinin neleri yükleyebileceğini belirleyen bir içerik güvenliği politikası (CSP) taşır. Bu sayfada geçerli olan politika yalnızca kendi kaynağımıza ve Cloudflare'in iki analiz sunucu adına izin verir — biri ölçüm betiğini sunar, diğeri anonim sayfa performansı verisini alır — başka hiçbir adrese izin vermez. Hiçbiri dosyanızı ya da içinden okunan hiçbir şeyi almaz.

Tarayıcınızın zorunlu kıldığı şey bu erişim sınırıdır: sayfanın kendisi başka hiçbir yerden bir şey yükleyemez. Zorunlu kılmadığı iki şey vardır. Biri, dosyanızın yerinde kalmasıdır; çünkü kendi kaynağımız politikanın izin verdiği kaynaklardan biridir. Dosyanız hiçbir zaman gönderilmez, çünkü buradaki hiçbir kod onu göndermez; bu, tarayıcının uyguladığı bir kural değil, kodumuzun tuttuğu bir sözdür. Diğeri, hiçbir içerik güvenliği politikasının kapsamadığı ağ hatası raporlamasıdır: Cloudflare'in uç sunucusu, bu siteye yapılan ve başarısız olan istekleri — yalnızca başarısız olanları — bir Cloudflare raporlama adresine bildirmesini tarayıcınızdan ister. Bu raporlar tamamlanamayan isteği anlatır; dosyanızdan okunan hiçbir şey içlerinde yer almaz.

Verilerinizi tutan bir sunucu, bir veritabanı, onu içeren günlük kayıtları ve çalınabilecek herhangi bir kimlik bilginiz yoktur.

Bu web sitesinde yalnızca tanıtım videosu bulunan araç sayfaları biraz daha geniş bir politikayla sunulur: o politika, oynatıcının yüklendiği adrese de izin verir. Sitenin başka hiçbir sayfası o adrese izin vermez — okuduğunuz sayfada video yoktur ve politikası hiçbir video adresi içermez — araçların kendileri de izin vermez; onlar da içinde hiçbir video adresi bulunmayan kendi politikalarıyla sunulur. İzin verilen yerlerde politikamız oynatıcının sınırında biter. Oynat düğmesine bastığınızda YouTube'un oynatıcısı kendi çerçevesine yüklenir; o andan itibaren orası bizim değil YouTube'un belgesidir: politikamız orada nelerin yükleneceğini belirlemez, o istekleri ne denetleriz ne de sayarız. Size ait hiçbir şey bu isteklerin içinde yer almaz: ne dosya, ne dosya adı, ne sonuç. Bu isteklerin ne taşıdığını, başka kimlerin devrede olduğunu anlatan bölüm açıklar.

Ne kadar süreyle saklanıyor

Dosyanız saklanmıyor. Bıraktığınız dosya, siz kullanırken sayfanın belleğinde bulunur ve sekmeyi kapattığınızda ortadan kalkar. Sizin tarafınızda kalıcı olan tek şeyler kendi tercihleriniz, kategorilendirme kurallarınız ve tek bir kayıtta elle yaptığınız değişikliklerdir; böyle bir değişiklik, o kaydın dosyanızdaki tanımlayıcısıyla saklanır — örneğin bir Jira iş öğesi anahtarı ya da bir takvim etkinliğinin kimliği. Hepsi tarayıcınızın depolama alanında yaşar ve bize hiçbir zaman gönderilmez. Bizim tarafımızda size ait olan tek şey iletişim formundan gelen mesajdır; destek posta kutumuzda durur. Talep üzerine sileriz — bir sonraki bölüm bunun nasıl olduğunu anlatıyor. Yukarıda anlatılan sayfa görüntülemesi ve anonim olay sayıları da saklanır; ikisi de ne kimlik bilgisi ne de dosyanızdan bir parça taşır.

Silmek

Bir araçta ya da buradaki bir sayfada açtığınız dosyayı hiçbir zaman almayız; silecek bir şeyimiz de yok. Sekmeyi kapatmak dosyayı yok eder; tarayıcı verilerinizi temizlemek kurallarınızı, tercihlerinizi ve bu değişiklikleri kaldırır, çünkü var oldukları tek yer tarayıcınızdır. Elimizde tuttuğumuz tek şey iletişim formundan gelen mesajdır; isterseniz sileriz — support@workalio.app adresine yazmanız yeterli.

Başka kimler dahil

Sayfaları Cloudflare sunar; yukarıda açıklanan sayfa görüntülemelerini ve anonim olayları sayar ve iletişim formu mesajlarını destek adresimize iletir. Tanıtım videosu olan araç sayfaları bu videoyu YouTube'dan gömer; siz sayfayı okurken YouTube'a ya da Google'a hiçbir istek gitmez: oynat düğmesine basmadan önce gördüğünüz durağan görsel kendi alan adımızdan sunulur. Oynat düğmesine bastığınızda tarayıcınız YouTube'un oynatıcısına devredilir; oynatıcı youtube-nocookie.com adresinden yüklenir, bu da YouTube'un gizliliği güçlendirilmiş gömme dediği şey için yayımladığı adrestir — sunucunun tanımıdır, hiçbir şeyin saklanmadığına dair bir taahhüt değil. Bundan sonra oynatıcı ne yüklüyorsa Google'ın kendi sunucularından yükler; bu istekler bizim denetimimizde değildir ve onları saymayız. Her biri Google'a IP adresinizi ve tarayıcınızın user agent bilgisini bildirir, videoyu getirenler ise hangi videoyu açtığınızı da bildirir; YouTube, Google'ın hizmetidir, Google'ın kendi gizlilik politikasına tabidir ve bu istekler oraya ulaştıktan sonra ne olduğu bizim denetimimizde değildir. Hiçbirinde size ait bir şey yoktur: dosya yok, dosya adı yok, sonuç yok. Cloudflare'in ve oynat düğmesine bastığınızda YouTube'un dışında, içeriğinizi alan başka bir analitik sağlayıcı, bir hata raporlama hizmeti veya bir reklam ağı yoktur.