Gizlilik: ne toplamıyoruz, nasıl doğrularsınız

Bu geliştirme sürümünde öğrenci veya veli verisi saklanmaz; sayfa yenilendiğinde oturum bilgileri silinir.

Hesap, çerez, reklam, analitik ve izleyici yok. Çalışırken yapay zekâ kullanılmaz.

Ne toplanmaz

Bu liste iki mod için de geçerlidir. Tahta modu: her koşulda sıfır öğrenci verisi; tahtada kim oynadığı bilinmez. Kişisel mod: avatar ve renk seçimi yalnız açık oturumda bellekte kalır, sayfa yenilenince silinir.

Cihazda ne kalır

AnahtarYerNeden
okulumsun.deviceOverridelocalStoragecihaz profili ayarı (PLAN §3.1)

Ayrıca tarayıcı, uygulamanın kendi dosyalarını (kod, ses, font, görsel) internetsiz çalışabilmek için önbelleğe alır; bunlar kişisel veri değildir ve herkeste aynıdır. IndexedDB'de boş bir okulumsun veritabanı görünebilir: önceki geliştirme sürümlerinden kalmış kayıtları silmek için açılır, içinde kayıt yoktur.

Ağ

Uygulama yalnız kendi adresinden dosya indirir (kod, ses, font, görsel). Başka bir adrese istek gitmez; hiçbir istek veri göndermez. Tarayıcı bunu aşağıdaki güvenlik politikasıyla da zorlar.

default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: blob:; media-src 'self' blob:; font-src 'self'; connect-src 'self'; worker-src 'self'; manifest-src 'self'; frame-ancestors 'self'; base-uri 'self'; form-action 'none'; object-src 'none'

Öğretmen bir seti velilere bağlantı ya da QR koduyla gönderebilir. Bağlantı yalnız etkinlik kodlarını ve soruları çeşitlendiren bir sayıyı adresin # işaretinden sonraki kısmında taşır (örnek: …/#ev=1.1.a1b4.39u); ad, sınıf, okul, tarih ya da cevap içermez. Tarayıcılar # sonrasını sunucuya göndermez; uygulama açılınca bu kısmı adresten hemen siler. Fazladan bilgi eklenmiş bir bağlantı geçersiz sayılır ve uygulama olağan biçimde açılır. QR kodu cihazda üretilir, hiçbir hizmete gönderilmez; çocuğun evde çözdüğü sorular kaydedilmez.

Kendiniz doğrulayın (3 adım)

  1. Ağ: Tarayıcıda uygulamayı açın, geliştirici araçlarını açın (F12 ya da sağ tık → İncele), Ağ sekmesinde bir oturum boyunca başka bir alan adına istek gitmediğini görün.
  2. Depolama: Uygulama (Application) → Depolama bölümünde yerel depoda yalnız yukarıdaki tabloda yazan anahtarın olduğunu, çerez olmadığını görün.
  3. Güvenlik politikası: Ağ sekmesinde ilk belgeye tıklayın; Yanıt başlıkları içinde Content-Security-Policy satırının yukarıdakiyle aynı olduğunu görün.

Aynı denetimler her değişiklikte otomatik testlerle de yapılır (tam oturum boyunca ağ istekleri ve depolama).

KVKK

KVKK beyanı (taslak — hukuki görüş alınmadı).