Veri akışını açık ve mümkün olduğunca kısa tutuyoruz

1. Kapsam, veri sorumlusu ve iletişim

Bu politika ByteQuant web sitesi, araç sayfaları, rehberler ve iletişim kanalları için geçerlidir. Bu hizmet bakımından veri sorumlusu ByteQuant'tır. Gizlilik soruları ve veri sahibi başvuruları [email protected] adresine iletilebilir; başvuruyu yanıtlamak için yalnızca gerekli kimlik ve talep bilgileri istenir.

Araç girdileri ByteQuant'a aktarılmadığından bunlar üzerinde merkezi erişim kurulmaz. E-posta yoluyla bizimle iletişime geçtiğinizde gönderdiğiniz iletişim bilgileri ve mesaj içeriği, talebinizi yanıtlamak ve gerekli kayıtları korumak amacıyla işlenir.

2. Araç girdileri, Yerel Ajan, kurulabilir uygulama ve tarayıcı içi işleme

Prompt, metin, JSON, CSV, Regex, parola, görsel ve PDF gibi araç girdileri tarayıcınızda işlenir. Bu girdiler ByteQuant sunucusuna gönderilmez, hesapla ilişkilendirilmez ve varsayılan olarak localStorage içine kaydedilmez. Sayfayı yenilemek veya kapatmak etkin oturumdaki girdiyi kaldırır.

Yerel Ajan iki yerel mod sunar. Hızlı mod çok dilli semantik kurallar kullanır. WebGPU destekli cihazlarda, yalnızca açıkça etkinleştirdiğinizde Apache-2.0 lisanslı Qwen3 model dosyaları Hugging Face ve MLC'nin açık kaynak dağıtım uçlarından indirilip tarayıcı önbelleğinde tutulur; hedefiniz ve sohbet metniniz bu indirme isteklerine eklenmez, uzak LLM veya AI çıkarım API'si çağrılmaz. Üretken çıkarım ayrı bir Web Worker içinde cihazda gerçekleşir. Çalışma zamanı yalnız incelenen WebLLM sürümü ile model ve WebAssembly URL'lerini kabul eder; ilk indirme güven sınırı HTTPS ve bu dağıtım uçlarıdır, tüm model ağırlıkları için eksiksiz SRI iddiasında bulunmuyoruz. İndirmesiz Hızlı mod kullanılabilir ve model önbelleğini tarayıcının site verilerini temizleyerek kaldırabilirsiniz.

Plan ve son on iki konuşma özeti yalnızca açık sekmenin sessionStorage alanında tutulur. Sesli giriş ancak tarayıcı cihaz içi işlemeyi doğruladığında etkinleşir ve uzak konuşma tanımaya geri düşmez.

ByteQuant'ı ana ekrana veya masaüstüne eklemek, siteyi ayrı bir pencereden daha hızlı açmanızı sağlayan tarayıcı özelliğidir; indirilen bağımsız bir Android APK değildir. Eski Android uyarısı görülürse kurulumu iptal edin, tarayıcıyı güncelleyin, eski ByteQuant kısayolunu kaldırın ve güncel tarayıcı menüsünden yeniden kurun.

Kopyalama ve indirme işlemleri sizin cihazınızda yeni bir veri kopyası oluşturur. Görsel/PDF dönüştürme sırasında geçici nesne URL'leri yalnızca sekme belleğinde tutulur ve sonuç temizlendiğinde veya sekme kapatıldığında bırakılır. Paylaşılan cihazlarda pano geçmişi ve indirilen dosyalar kullanıcı sorumluluğundadır.

2A. İş İstasyonu, şifreli projeler, P2P ve tarif bağlantıları

İş İstasyonu'nda açıkça kaydettiğiniz projeler bytequant-workspaces adlı IndexedDB veritabanında tutulur. Proje belgeleri AES-GCM-256 ile şifrelenir; çıkarılamayan cihaz anahtarı aynı veritabanında saklanır. ByteQuant anahtara veya projeye uzaktan erişemez. Bu koruma, ele geçirilmiş cihazı, kötü amaçlı tarayıcı eklentisini ya da aynı origin üzerinde çalışan zararlı kodu etkisiz kılan bir güvenlik garantisi değildir.

Araçlara geçiş sırasında bytequant:workstation-active:v1, bytequant:workstation-handoff:v1 ve açıkça seçilen Ajan hedefi için bytequant:workstation-agent-goal:v1 sessionStorage kayıtları aynı sekmede geçici ve boyut sınırlı aktarım yapabilir; geri dönüşte temizlenir. Dosya seçimi, parola alanı, kod çalıştırma ve indirme otomatikleştirilmez.

Sunucusuz ortak çalışma, WebRTC DataChannel ve tarayıcıların DTLS şifrelemesini kullanır. ByteQuant sinyal sunucusu, STUN veya TURN çalıştırmaz. Tek kullanımlık davet ve yanıt kodları 10 dakika içinde geçersiz olur ve bağlantı adayları gibi ağ bilgileri içerebilir. Canlı paylaşım varsayılan olarak kapalıdır; iki taraf ayrı bir kanaldan aynı güvenlik kodunu gördüğünü doğrulamadan etkinleştirilemez. Bu kod aradaki kişi saldırısını fark etmeye yardımcı olur ancak gerçek kimlik doğrulaması değildir. NAT, güvenlik duvarı veya tarayıcı politikaları bağlantıyı engelleyebilir.

Tarif bağlantıları çıktıları her zaman, girdileri ise varsayılan olarak dışarıda bırakır. Girdileri dahil etmeyi seçerseniz bu veri URL'de, tarayıcı geçmişinde, panoda, mesajlaşma hizmetinde ve bağlantıyı alan kişinin cihazında görünür hâle gelir. Hassas, kişisel veya gizli veriyi tarif bağlantısına eklemeyin.

3. Çerezler, yerel depolama ve açık rıza

ByteQuant analitik SDK kullanmaz. bq-consent-v1 cihaz içi kişiselleştirme seçiminizi 180 gün hatırlamak; bq-theme ise açıkça istediğiniz renk temasını sunmak için gerekli yerel depolama olarak kullanılır. Google AdSense etiketi reklam sunumu için yüklenir ve Google çevrim içi tanımlayıcılar veya çerezler işleyebilir; reklam rızası bu yerel kişiselleştirme anahtarından ayrı ele alınır.

bq-tool-usage-v1 ve bq-tool-favorites-v1 yalnızca açık rızanızdan sonra etkinleşir. Araç slug'ı, sayaç, son kullanım zamanı veya sabitlenen araç kimliklerini içerir; girdi, dosya, parola veya çıktı içermez. Rızayı geri çektiğinizde iki kayıt da silinir.

Araçlar arası sonuç aktarımı bytequant:tool-transfer:v1 içinde aynı sekmede en fazla 20 dakika tutulur. Yerel Ajan konuşma özeti ve Workstation plan aktarımı da yalnızca sessionStorage kullanır ve sekme kapanınca sona erer.

3A. Proje etkinliği, global topluluk ve güncel akışı

Ana sayfadaki proje sağlığı kartı statik içeriktir; GitHub API'sine istek göndermez. İş akışı veya değişiklik geçmişi bağlantısını açarsanız GitHub'a gidersiniz ve GitHub kendi politikası kapsamında standart bağlantı verilerini işleyebilir. Araç girdisi, favori veya kullanım sayacı aktarılmaz.

Global Topluluk yalnızca siz 'Global akışa bağlan' dediğinizde açık Nostr protokolüyle seçili üçüncü taraf relay'lere WebSocket bağlantısı kurar. Relay işletmecisi IP adresi, bağlantı zamanı, herkese açık imzalı profil ve gönderileri kendi politikası kapsamında işleyebilir. ByteQuant relay işletmez, içerik saklama süresini veya küresel moderasyonu kontrol etmez. Profil özel anahtarı cihaz parolanızdan PBKDF2-SHA-256 ile türetilen anahtarla AES-GCM şifreli olarak localStorage'da saklanır; açık anahtar, görünen ad ve biyografi ise doğası gereği herkese açıktır. Anahtar 15 dakika hareketsizlikte veya sekme gizlendiğinde bellekten temizlenir. İndirilen profil yedeği özel anahtarı yalnızca şifreli biçimde taşır; parolayı veya kurtarma bilgisi olmayan kimliği ByteQuant geri getiremez.

Global gönderi, yorum, beğeni ve yeniden paylaşım relay'lere yayımlandıktan sonra herkese açık olabilir ve tüm kopyaları geri çekmek mümkün olmayabilir. Kişisel veri, sır veya hak ihlali içeren içerik paylaşmayın. Olay imzası, boyut/zaman sınırı, cihazdaki kelime-spam-sır filtresi, hız sınırlaması ve engelleme listesi yardımcı kontroldür; tüm relay ağında nihai moderasyon sağlamaz. Eski cihaz arşivi ve doğrulama kodlu P2P sohbet ayrıca isteğe bağlıdır ve global akış değildir.

Güncel akışı derleme sırasında yalnızca izin verilen resmî HTTPS akışlarından başlık, tarih, kaynak adı, özgün bağlantı ve en çok 24 kelimelik feed açıklaması alır. Geçersiz veya ileri tarihli, tekrar eden, URL taşıyan veya şüpheli spam örüntülü kayıtlar elenir. Açıklama yoksa ByteQuant yalnızca başlık/kaynak metadatasına dayalı, açıkça sınırlı bir not gösterir; makale gövdesi ve görseli yeniden yayımlanmaz. Bir kartı kaydettiğinizde yalnızca kart kimliği bu cihazda tutulur.

4. Teknik erişim kayıtları ve GitHub Pages

Site statik olarak GitHub Pages üzerinde barındırılmak üzere hazırlanmıştır. Barındırma ve ağ sağlayıcıları güvenlik, hata ayıklama ve hizmet sunumu için IP adresi, zaman damgası, istek yolu ve kullanıcı aracısı gibi standart bağlantı kayıtlarını kendi politikaları kapsamında işleyebilir. ByteQuant araç girdileri bu isteklerin parçası değildir.

GitHub veya alan adı/ağ sağlayıcısının bağımsız işleme faaliyetleri için ilgili sağlayıcıların güncel gizlilik metinleri geçerlidir.

5. Reklam, analitik ve üçüncü taraf bağlantıları

Sayfa düzenindeki reklam alanları içerikten ve araç düğmelerinden açıkça ayrılır. Google AdSense yayıncı kimliği ca-pub-4158794981134847 olan reklam etiketi sayfalarda yüklenir. Google; reklam sunumu, sıklık sınırı, güvenlik ve ölçüm için IP adresi, cihaz/tarayıcı bilgisi, çevrim içi tanımlayıcılar ve çerezler gibi verileri kendi politikası kapsamında işleyebilir. ByteQuant analitik SDK kullanmaz ve araç girdilerini reklam sistemine aktarmaz.

EEA, Birleşik Krallık ve İsviçre'de Google reklamları için Google sertifikalı, IAB TCF ile entegre CMP kullanılmalı; sağlayıcılar, amaçlar, saklama süreleri ve kişiselleştirme seçenekleri bu arayüzde açıklanmalıdır. X ve Instagram bağlantıları yalnızca tıkladığınızda üçüncü taraf siteye gider.

6. Hukuki dayanaklar, saklama ve haklar

Açık rızaya bağlı yerel kişiselleştirmenin dayanağı GDPR madde 6(1)(a)'dır ve rıza her an geri çekilebilir. İletişim talepleri, talebin niteliğine göre sözleşme öncesi adımlar veya güvenli ve erişilebilir bir hizmet yürütme yönündeki meşru menfaat kapsamında işlenir. E-posta kayıtları son anlamlı temastan sonra en fazla 12 ay tutulur; hukuki yükümlülük veya uyuşmazlık hâlinde gerekli süre uzayabilir.

Uygulanabilir olduğu ölçüde erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarınız vardır. [email protected] adresine başvurabilir ve yetkili denetim makamına şikâyette bulunabilirsiniz. Araç girdileri sunucuda tutulmadığından bu metinler üzerinde merkezi erişim veya silme işlemi yapılamaz.

7. Uluslararası aktarım, güvenlik, çocuklar ve değişiklikler

Statik site GitHub Pages ve ağ altyapısı üzerinden sunulurken teknik bağlantı verileri sağlayıcının altyapısında EEA dışına aktarılabilir. Uygulanabilir olduğunda sağlayıcının veri koruma şartları, standart sözleşme maddeleri veya diğer geçerli güvenceler değerlendirilmelidir. Araç girdileri bu aktarımın parçası değildir.

Statik mimari ve veri minimizasyonu riski azaltır ancak mutlak güvenlik garantisi vermez. Hizmet özellikle çocuklara yönelik değildir. Önemli politika veya veri akışı değişiklikleri yürürlüğe girmeden önce bu sayfa ve onay arayüzü güncellenir.