Gizlilik Politikası

1. Birbirinden çok farklı iki mod – önce bunu okuyun#

Self-hosted kurulumda botun tamamını – Discord kimliği, sunucu (guild) ayarları, ticket içeriği, puanlar ve yapılandırdığınız tüm yapay zeka veya uzak işlem kimlik bilgileri dahil – kendi sunucunuzda ve kendi veritabanınızla çalıştırırsınız. TicketSmith'in (bu web sitesinin arkasındaki şirketin) bu verilerin hiçbirini alan, saklayan veya onlara erişebilen bir sunucusu yoktur. Aşağıdaki 3. ile 12. bölümler, botu ve veritabanını sizin için bizim çalıştırdığımız barındırılan hizmetimiz TicketSmith Cloud'u anlatır. Kendiniz barındırıyorsanız bu bölümler sizin kurulumunuz için geçerli değildir. Bu karşılaştırmanın kısa bir tekrarı için 11. bölüme bakın.

2. Kısaca neleri topluyoruz#

Bu, yalnızca TicketSmith Cloud için geçerli kısa özettir. Aşağıdaki 3. ile 10. bölümler her satırı ayrıntılı olarak açıklar.

3. Giriş yapma (TicketSmith Cloud)#

Yönetim paneline giriş, Discord'un kendi OAuth girişiyle yapılır (identify, guilds ve guilds.members.read kapsamları). Discord erişim token'ınızı yalnızca bir kez, kullanıcı profilinizi ve üyesi olduğunuz veya yönettiğiniz sunucuları okumak için kullanır, ardından hemen iptal ederiz – asla saklanmaz. Tarayıcınızdaki imzalı bir çerezde saklanan ise şunlardır: Discord kullanıcı ID'niz, görünen adınız, avatar hash'iniz, yönetim panelindeki rolünüz (ekip üyesi veya izleyici) ve barındırılan modda Discord'da sahibi olduğunuz veya yönettiğiniz sunucuların listesi. Bu çerez kriptografik olarak imzalıdır, bu yüzden üzerinde oynanamaz, ancak şifrelenmemiştir – içinde parola veya token yoktur, yalnızca bu tanımlayıcılar vardır. Bu çerezle ilgili tüm ayrıntılar için 13. bölüme bakın.

4. Sunucunuzun yapılandırması (TicketSmith Cloud)#

Barındırılan hizmetin kayıt akışı üzerinden bir sunucu kurup etkinleştirdiğinizde, o sunucu için bir yapılandırma kaydı saklarız: durumu (aktif, deneme veya askıya alınmış), yönetim paneli erişimi için ayarladığınız ekip/izleyici Discord rol ID'leri, marka özelleştirmeleriniz ve açıp kapattığınız özellikler. Botun özellikle sizin sunucunuzda doğru davranmasını sağlayan budur.

5. Ticket içeriği (TicketSmith Cloud)#

Bir ticket kanalındaki mesajlar, sunucunuzdaki diğer kanallar gibi Discord'un kendi altyapısında durur. Bir tickette yazılan her şeyin sürekli güncellenen ikinci bir kopyasını tutmayız. Barındırılan veritabanımızda sakladıklarımız şunlardır:

• Ticket meta verileri: kategori, konu, durum, öncelik, ticketı kimin açtığı ve üstlendiği ve zaman damgaları.
• Sunucunuz özel formlar kullanıyorsa, bir oyuncunun ticket açma formunun alanlarına yazdıkları.
• Konuşma kaydı dışa aktarımını açarsanız: kanal mesajlarının belirli bir andaki HTML, metin veya JSON dökümü. Bu döküm ticket kapandığında oluşturulur ve yaptığınız ayarlara göre depolama alanımıza kaydedilir, log kanalınıza gönderilir ve/veya ticketı açan kişiye DM olarak iletilir. Ayrıca dosya yazılmadan önce muhtemel kişisel verileri temizleyen otomatik bir maskeleme adımını da açabilirsiniz (e-posta adresleri, IPv4 biçimindeki adresler, kart numarasına benzeyen rakam dizileri ve tanımladığınız özel kalıplar). Bu, elden gelenin yapıldığı bir filtredir; içinden hiç kişisel veri geçmeyeceğinin garantisi değildir.
• Yapay zeka ticket özeti özelliğini kullanıyorsanız: o ticket için oluşturulan özet, çözüm notu ve etiketler ile bunları hangi modelin ürettiği.

6. Puanlar (TicketSmith Cloud)#

Sunucunuz ticket kapandıktan sonra memnuniyet puanlaması kullanıyorsa; puanı, isteğe bağlı bir yorumu (en fazla 900 karakter), puanı kimin verdiğini ve ticketla hangi ekip üyesinin ilgilendiğini saklarız.

7. Yapay zeka özellikleri – isteğe bağlı ve sunucularımızdan neler çıkar#

TicketSmith; yanıt taslakları hazırlamak, ticketları özetlemek, bir bilgi bankasından rutin soruları yanıtlamak veya bir uzak işlem önermek için bir yapay zeka sağlayıcısı kullanabilir – bu kurulum hangisi için yapılandırıldıysa Anthropic, OpenAI veya Google Gemini. Bu özelliklerden herhangi biri çalıştığında, ilgili ticket metni (mesajlar, konu, kategori) yanıt üretmesi için o sağlayıcının API'sine gönderilir. Veriler gönderildikten sonra sağlayıcının bunları nasıl işlediğini kontrol etmiyoruz ve bundan sorumlu değiliz – bunun için sağlayıcının kendi gizlilik politikasına bakın.

Bu özelliklerden ikisi – yönetim panelindeki "AI Assist" yanıt taslağı ve yapay zekanın önerdiği uzak işlemler (8. bölüm) – her sunucu için ayrı, yalnızca ekibin erişebildiği ve varsayılan olarak kapalı olan açık bir anahtarla korunur. Bir yönetici bu anahtarı o sunucu için açana kadar, bu iki yoldan hiçbiriyle ticket metni bir yapay zeka sağlayıcısına ulaşmaz. Botun diğer yapay zeka yetenekleri (otomatik ticket özetleri, bilgi bankası otomatik yanıtı ve ticket öncesi SSS yanıtlayıcısı) bu kurulumun genel yapay zeka yapılandırmasıyla kontrol edilir. Bu yapılandırma varsayılan olarak kapalıdır ve bir operatörün her birini ayrı ayrı açıkça etkinleştirmesini gerektirir. Otomatik yanıt ve SSS yanıtlayıcısı için ayrıca çalışmalarına izin verilen ticket kategorilerinin veya kanalların tek tek listelenmesi gerekir; böylece yapay zeka hiçbir zaman yanlışlıkla "her yerde" yanıt vermez.

Bir sunucu, /ai key set ile bizimki yerine kendi yapay zeka sağlayıcısı API anahtarını da kullanabilir. Bu anahtar veritabanımızda şifrelenmiş olarak (AES-256-GCM) saklanır. Onu asla loglara yazmayız ve size tam halini geri göstermeyiz.

8. Uzak işlemler ve Local Agent – asla görmediklerimiz#

Bazı sunucularda ekip, yapay zekadan ticketın bağlamına göre bir uzak işlem önermesini isteyebilir – RCON üzerinden bir oyuncuyu atmak, bir servisi yeniden başlatmak ve benzerleri. Herhangi bir şey çalışmadan önce bir ekip üyesinin bunu açıkça onaylaması gerekir. İşlemin gerçekte nasıl yürütüleceği kurulumunuza bağlıdır:

• Self-hosted: entegrasyon (RCON, SSH, SFTP, genel bir API veya GitHub/GitLab) doğrudan kendi bot sürecinizin içinde, kendi altyapınızda yapılandırılır ve çalıştırılır. Bir kimlik bilgisini ortam değişkeninden okumak yerine botun saklamasını seçerseniz, bu bilgi kendi veritabanınızda şifrelenmiş olarak saklanır – bunun TicketSmith sunucularıyla hiçbir ilgisi yoktur.
• TicketSmith Cloud: bunun karşılığı, kendi altyapınızda çalıştırdığınız küçük bir süreç olan Local Agent'tır. RCON, SSH, API ve GitHub kimlik bilgilerinizi yerel olarak tutar ve yönetim panelimize dışarıya doğru tek bir şifreli bağlantı kurar. Bu bağlantı, istediğiniz zaman iptal edebileceğiniz veya yenileyebileceğiniz bir eşleştirme token'ı ile doğrulanır. Ekip önerilen bir işlemi onayladığında, yönetim panelimiz Local Agent'a sınırları belirli bir talimat gönderir (hangi entegrasyon, hangi şablon, hangi parametreler) – asla serbest biçimli bir komut değil – ve agent bunu çalıştırıp sonucu geri bildirir. Gerçek RCON parolalarınız, SSH anahtarlarınız, API token'larınız ve GitHub token'larınız asla TicketSmith'in barındırılan sunucularına iletilmez ve orada saklanmaz – bu bağlantıdan yalnızca eşleştirme token'ı geçer ve yalnızca bağlantıyı doğrulamak için.

9. Faturalandırma (TicketSmith Cloud)#

Ödeme ve kart işlemleri doğrudan Stripe üzerinden yapılır. Kart numaranızı, CVC kodunuzu veya banka bilgilerinizi asla almayız ve saklamayız – bunları Stripe yönetir. Sunucunuzun ID'sine bağlı olarak sakladıklarımız şunlardır: Stripe müşteri ID'niz, abonelik ID'si, plan ID'si, abonelik durumu, mevcut fatura döneminin bitiş tarihi ve bir iptal planlayıp planlamadığınız.

10. Herkese açık şablon galerisi#

Bir ticket kategorisini, formu veya paneli herkese açık galeride yayınlamayı seçerseniz, önce otomatik bir temizleme adımından geçer: ilan herkese açılmadan önce tüm Discord rol ID'leri, kanal ID'leri ve sunucunuzun kendi ID'si ile adı kaldırılır veya genel yer tutucularla ("Ekip rolü #1" gibi) değiştirilir. Sonuç, kimliğinizi ele veren hiçbir şeyin kalmadığından emin olmak için ayrıca yeniden kontrol edilir. Yayınlanan bir ilan, bir şablonun yalnızca yapısını anlatır – etiketler, alan türleri, buton düzeni – asla hangi sunucudan geldiğini değil.

11. Self-hosted, bir kez daha#

1. bölümü açıkça tekrarlayalım: 2. ile 12. bölümler arasındaki her şey, barındırılan hizmetimiz TicketSmith Cloud'un neleri sakladığını anlatır. TicketSmith'i bunun yerine kendiniz çalıştırırsanız – kendi sunucunuzda, kendi veritabanınızla, yapay zeka özelliklerini açmayı seçerseniz kendi yapay zeka sağlayıcısı anahtarınızla ve kendi uzak işlem kimlik bilgilerinizle – bu verilerin hiçbiri bize ulaşmaz. Bunları alan bir sunucumuz, yönetim panelimiz veya veritabanımız yoktur ve bu web sitesinin kendi altyapısı self-hosted bir kurulumu hiçbir şekilde göremez.

12. Verileri kimlerle paylaşıyoruz#

Botu ve yönetim paneli girişini çalıştırmak için zorunlu olarak Discord ile. Yapılandırdığınız yapay zeka sağlayıcısıyla, yalnızca 7. bölümde açıklanan belirli istekler için ve yalnızca bu özelliği açmış sunucular için. Faturalandırma için Stripe ile. Kişisel verileri satmayız veya reklam için paylaşmayız – TicketSmith'in kodunun hiçbir yerinde böyle bir mekanizma yoktur.

13. Çerezler#

TicketSmith Cloud yönetim paneli kimlik doğrulama için tek bir çerez kullanır. Bu çerezin varsayılan adı ticketbot_session'dır (tam adı her kurulumda değiştirilebilir). HMAC-SHA256 ile kriptografik olarak imzalanmıştır – üzerinde oynanırsa imza kontrolü başarısız olur ve oturum reddedilir – ancak şifrelenmemiştir, bu yüzden onu sır sakladığımız bir yer olarak değil, bir giriş oturumu olarak düşünün. İçinde Discord kullanıcı ID'niz, görünen adınız, avatar hash'iniz ve yönetim panelindeki rolünüz (ekip üyesi veya izleyici) bulunur; barındırılan modda ayrıca yönetmenize izin verilen sunucuların listesini de taşır. Kimlik doğrulama için kesinlikle gereklidir ve asla izleme, analiz veya reklam için kullanılmaz.

Giriş sırasında, siteler arası istek sahteciliğine karşı korumak için birkaç dakikalığına ikinci, kısa ömürlü bir çerez (aynı ad, sonunda _oauth_state ekiyle) oluşturulur. Bu çerez kimliğinizi değil, rastgele bir değer içerir ve giriş tamamlanır tamamlanmaz silinir.

İki çerez de yönetim panelinin çalışması için kesinlikle gereklidir – onlar olmadan oturumunuz açık kalamaz – bu yüzden çerez onayı gerekliliklerinden muaftır ve TicketSmith bunlar için bir onay banner'ı göstermez. Şu anda okuduğunuz tanıtım sayfaları, bu sayfa da dahil, hiç çerez kullanmaz. Üst menüdeki tema seçimi bunun yerine tarayıcınızın local storage alanında hatırlanır ve cihazınızdan hiç çıkmaz.

14. Saklama ve silme#

Şu anda ticketlar ve oluşturulmuş konuşma kayıtları, ticketın kendisi veya ait olduğu guild (sunucu) silinene kadar saklanır – TicketSmith Cloud'da bunları belirli bir süre sonra kaldıran otomatik bir silme veya temizleme görevi yoktur. Bu, teknik bir sınırlama gibi gösterilen bir politika tercihi değildir: gerçek bir eksikliktir ve ürünün hiçbir yerinde gerçekten uygulanmayan bir saklama süresi uydurmaktansa bunu size açıkça söylemeyi tercih ediyoruz.

Ayrıca üründe henüz kendi kendinize kullanabileceğiniz bir "verilerimi dışa aktar veya sil" aracı yoktur. Böyle bir araç gelene kadar bizimle iletişime geçin (16. bölüm), dışa aktarma veya silme talebinizi elle işleyelim.

15. Haklarınız#

Bulunduğunuz yere bağlı olarak veri koruma mevzuatı (GDPR gibi), bu sayfada açıklanan kişisel veriler üzerinde size çeşitli haklar tanır. TicketSmith, bulunduğunuz yerden bağımsız olarak bu hakları talep üzerine yerine getirir:

• Erişim – hakkınızda hangi kişisel verileri tuttuğumuzu sorabilirsiniz.
• Düzeltme – yanlış veya eksik verileri düzeltmemizi isteyebilirsiniz.
• Silme – 14. bölümde dürüstçe belirttiğimiz sınırlar çerçevesinde verilerinizi silmemizi isteyebilirsiniz (şu anda bunu elle yapıyoruz).
• Taşınabilirlik – verilerinizin bir kopyasını makine tarafından okunabilir bir biçimde isteyebilirsiniz.
• Kısıtlama – bir talep sonuçlanırken verilerinizi nasıl kullandığımızı sınırlamamızı isteyebilirsiniz.
• İtiraz – hukuki dayanağı meşru menfaatimiz olan işlemeye itiraz edebilirsiniz.
• Onayı geri çekme – 2. bölümdeki diğer hukuki dayanaklardan biri yerine onaya dayanan her şey için onayınızı istediğiniz zaman geri çekebilirsiniz. Bunun, en başından beri onaya dayanmayan 13. bölümdeki zorunlu çerezler üzerinde hiçbir etkisi yoktur.

Bu haklardan herhangi birini kullanmak için 16. bölümdeki yollarla bizimle iletişime geçin. Talebin gerçekten sizden geldiğini doğrulamamız gerekebilir; Discord tabanlı bir hizmet için bu genellikle talebe bağlı Discord hesabından onay vermeniz anlamına gelir.

16. İletişim ve değişiklikler#

Bu adresler ticketsmith.net yayına girdikçe kuruluyor, bu yüzden henüz hepsinin çalıştığını ve günün her saati takip edildiğini söyleyemiyoruz – yanıtımız biraz gecikirse lütfen anlayışla karşılayın. Bu arada bize ulaşmanın en hızlı yolu, TicketSmith'i kullandığınız sunucu üzerinden Discord'dur.

Hizmet değiştikçe bu sayfayı güncelleyebiliriz. Bir güncellemeden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş sürümü kabul ettiğiniz anlamına gelir.