Gizlilik: ne toplamıyoruz, nasıl doğrularsınız
Bu geliştirme sürümünde öğrenci veya veli verisi saklanmaz; sayfa yenilendiğinde oturum bilgileri silinir.
Hesap, çerez, reklam, analitik ve izleyici yok. Çalışırken yapay zekâ kullanılmaz.
Ne toplanmaz
- ad, soyad
- fotoğraf
- ses kaydı
- konum
- cevaplar
- ilerleme ve oturum geçmişi
- hesap, e-posta
Bu liste iki mod için de geçerlidir. Tahta modu: her koşulda sıfır öğrenci verisi; tahtada kim oynadığı bilinmez. Kişisel mod: avatar ve renk seçimi yalnız açık oturumda bellekte kalır, sayfa yenilenince silinir.
Cihazda ne kalır
| Anahtar | Yer | Neden |
|---|---|---|
okulumsun.deviceOverride | localStorage | cihaz profili ayarı (PLAN §3.1) |
Ayrıca tarayıcı, uygulamanın kendi dosyalarını (kod, ses, font, görsel) internetsiz çalışabilmek için önbelleğe alır; bunlar kişisel veri değildir ve herkeste aynıdır. IndexedDB'de boş bir okulumsun veritabanı görünebilir: önceki geliştirme sürümlerinden kalmış kayıtları silmek için açılır, içinde kayıt yoktur.
Ağ
Uygulama yalnız kendi adresinden dosya indirir (kod, ses, font, görsel). Başka bir adrese istek gitmez; hiçbir istek veri göndermez. Tarayıcı bunu aşağıdaki güvenlik politikasıyla da zorlar.
default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: blob:; media-src 'self' blob:; font-src 'self'; connect-src 'self'; worker-src 'self'; manifest-src 'self'; frame-ancestors 'self'; base-uri 'self'; form-action 'none'; object-src 'none'
Eve link
Öğretmen bir seti velilere bağlantı ya da QR koduyla gönderebilir. Bağlantı yalnız etkinlik kodlarını ve soruları çeşitlendiren bir sayıyı adresin # işaretinden sonraki kısmında taşır (örnek: …/#ev=1.1.a1b4.39u); ad, sınıf, okul, tarih ya da cevap içermez. Tarayıcılar # sonrasını sunucuya göndermez; uygulama açılınca bu kısmı adresten hemen siler. Fazladan bilgi eklenmiş bir bağlantı geçersiz sayılır ve uygulama olağan biçimde açılır. QR kodu cihazda üretilir, hiçbir hizmete gönderilmez; çocuğun evde çözdüğü sorular kaydedilmez.
Kendiniz doğrulayın (3 adım)
- Ağ: Tarayıcıda uygulamayı açın, geliştirici araçlarını açın (F12 ya da sağ tık → İncele), Ağ sekmesinde bir oturum boyunca başka bir alan adına istek gitmediğini görün.
- Depolama: Uygulama (Application) → Depolama bölümünde yerel depoda yalnız yukarıdaki tabloda yazan anahtarın olduğunu, çerez olmadığını görün.
- Güvenlik politikası: Ağ sekmesinde ilk belgeye tıklayın; Yanıt başlıkları içinde
Content-Security-Policysatırının yukarıdakiyle aynı olduğunu görün.
Aynı denetimler her değişiklikte otomatik testlerle de yapılır (tam oturum boyunca ağ istekleri ve depolama).
KVKK
KVKK beyanı (taslak — hukuki görüş alınmadı).