Veri sorumlusu
Veri sorumlusu José Luis Sánchez'tir; vergi numarası 71223690G, adresi calle Repullete 100, 23300 Villacarrillo (Jaén), İspanya. Scorpio, Automaton Colony ürünüdür ve aynı kişi tarafından yürütülür.
Her türlü gizlilik konusu için iletişim: jls.17@automatoncolony.xyz. Atanmış bir veri koruma görevlisi yoktur: bu ölçekteki ve nitelikteki bir işleme için zorunlu değildir ve yanıtlayan kişi hizmeti yürüten kişinin ta kendisidir.
Bu belge, hizmetin bugün yaptığı işlemeyi anlatır ve çalışan altyapıyla karşılaştırılarak doğrulanmıştır.
Scorpio'nun işleyebileceği veriler
Analiz verileri
- Deponun herkese açık URL'si, kuruluş, proje adı ve commit.
- Kendi ve üçüncü taraf dosyalarının sayısı, derleme bilgisi ve kapsam ölçütleri.
- Sonuçlar, kanıtlar, çalışma durumları, motorun parmak izi ve bütünlük özetleri.
Ödeme ve işletme verileri
- Cüzdanın herkese açık adresi, ağ, varlık, tutar ve işlem özeti.
- Sipariş tanımlayıcısı, ürün, zaman damgaları ve durum.
Saklanmayanlar
IP adresi hiçbir dosyada ve hiçbir tabloda tutulmaz. Yalnızca bellekte ve yalnızca ücretsiz uçlarda, aynı yerden 60 saniyelik bir pencere içinde kaç istek geldiğini saymak için kullanılır; pencere geçince yok olur. Ücretli uçlarda buna gerek bile yoktur, çünkü orada sayım imzalı olarak gelen ödeyen adres üzerinden yapılır. Hizmet kullanıcı aracısını da kaydetmez; çerez, analitik ve herhangi bir izleme yoktur.
Scorpio'nun özel anahtara, kurtarma ifadesine ya da depo kimlik bilgilerine ihtiyacı yoktur. Bunları asla vermeyin.
Veriler nereden geliyor
Veriler; girdiğiniz bilgilerden, herkese açık erişilebilir depolardan, hizmetle olan teknik etkileşimden, devreye girdiğinde ödeme aracısından ve herkese açık blok zinciri ağlarından elde edilir.
Başkasına ait bir depoyu veya verileri gönderiyorsanız yetkiniz olmalı ve dal adlarında, commit'lerde, konularda veya dosyalarda gereksiz kişisel bilgi bulundurmaktan kaçınmalısınız.
Ne için kullanılıyorlar
- Ön kontrolü çalıştırmak ve deponun kapsama girip girmediğini belirlemek.
- x402 teklifini vermek ve doğrulamak, ödemeyi onaylamak ve iadeleri yürütmek.
- Analizi çalıştırmak, teslimi üretmek ve indirilmesini sağlamak.
- Hizmeti korumak, kötüye kullanımı sınırlamak, olayları incelemek ve güvenlik kayıtlarını tutmak.
- Destek taleplerini, şikâyetleri ve hukuki veya muhasebe yükümlülüklerini karşılamak.
- Toplulaştırılmış veya anonimleştirilmiş verilerle başarımı ölçmek ve motoru iyileştirmek.
Hukuki dayanak
Hizmetin yerine getirilmesi, ödeme ve teslim, sözleşmenin ifası için gerekli olduğundan işlenir. Dolandırıcılığa karşı koruma, güvenlik, tanılama ve işletme iyileştirmesi ise kişilerin haklarıyla tartılarak işletmecinin meşru menfaatine dayanabilir.
Vergi, muhasebe, önleme mevzuatının veya bir makamın gerektirdiği saklama, hukuki yükümlülüklere dayanır. Bir amaç açık rıza gerektirdiğinde, rıza ayrıca istenir ve geri alınabilir.
Herkese açık blok zincirindeki veriler
x402 ödemeleri; cüzdan adresini, tutarı, varlığı, ağı, alıcıyı, özeti ve yaklaşık saati herkese açık biçimde kaydedebilir. Bu bilgi Scorpio'nun veritabanından bağımsızdır ve düğümler, gezginler ve üçüncü kişiler tarafından kopyalanabilir.
Bir blok zinciri, işletmecinin onaylanmış işlemleri silmesine veya değiştirmesine izin vermez. Bu alışverişle herkese açık biçimde ilişkilendirmek istediğinizden fazlasını açığa vurmayan bir cüzdan kullanın.
Sağlayıcılar ve alıcılar
Bugün hizmetin sunulmasına katılanların listesi budur ve çalışan altyapıyla karşılaştırılarak doğrulanmıştır. Ayrıca, yetkili bir makam istediğinde ya da hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğunda bilgi paylaşılır.
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Hizmetin barındırılması ve analizin yalıtılmış kaplarda çalıştırılması. | Almanya (AEA) |
| Cloudflare | Alan adının DNS'i ve ters vekil sunucusu. Gelen HTTPS trafiğini, kaynak IP adresi dâhil, görür. | ABD ve küresel ağ |
| Coinbase Developer Platform | x402 aracısı: ödeme yetkilendirmesini doğrular ve ağ üzerinde mahsup eder. | ABD |
| Depoyu barındıran taraf | Kod, belirtilen herkese açık URL'den indirilir. Onu sunan taraf, GitHub ya da başka biri, bu indirmeyi kaydeder. | Seçilen sağlayıcıya göre değişir |
Scorpio analitik, reklam veya izleme sağlayıcısı kullanmaz ve sipariş verilerini yukarıdakiler dışındaki üçüncü kişilerle paylaşmaz.
Base ağı ve katılımcıları herkese açık verileri merkeziyetsiz biçimde ve Scorpio'nun doğrudan denetimi dışında işler.
Saklama ve silme
Hizmetin bugün uyguladığı süreler şunlardır; gerçek yapılandırmasından alınmıştır:
| Ne | Ne kadar saklanıyor |
|---|---|
| Depodan klonlanan kod | Yalnızca analiz süresince. İşe ait kendi biriminde durur ve iş bitince yok edilir; başarılı da olsa, başarısız da. |
| Analizin teslimi rapor ve analiz edilen sürüm | Sipariş tamamlandıktan sonra 30 takvim günü. Otomatik bir temizlik bunları siler: hizmet başlarken bir kez ve günde bir kez çalışır. Ondan sonra siparişin sorgusu EXPIRED döner ve rapor bir daha indirilemez. |
| Sipariş kaydı | Sipariş başına bir dosya, yalnızca hizmetin okuyabildiği. 30 gün sonra, aynı temizlikte, ödeme kaydına indirgenir: analiz edilen deponun URL'si, rapor ve sürüm silinir. Geriye kalanlar — tanımlayıcı, ürün, tutar, ağ, varlık, işlem özeti, ödeyen adres, tarihler ve durum — altı yıl saklanır; bu, İspanyol Ticaret Kanunu'nun 30. maddesindeki ticari belge saklama süresidir. |
| Teknik kayıtlar | Başlatmalar, tahsilatlar, teslimler ve hatalar; sipariş tanımlayıcısı, işlem özeti ve ödeyen adresle birlikte. IP adresi ve kullanıcı aracısı içermezler. İşletim sisteminin günlüğünde dururlar; o günlük tarihe göre değil, boyuta göre döner. |
| Ağdaki işlem | Kalıcıdır ve işletmecinin denetimi dışındadır. Hiçbir herkese açık blok zinciri onaylanmış bir işlemin silinmesine izin vermez. |
İlk iki süre bir niyet beyanı değildir: bunları hizmetin kendi modülü uygular ve her silme teknik kayda geçer. O modüldeki sayıyı değiştirmek makinenin yaptığını değiştirir; bu sayfa da o sayıyı kendi kafasına göre belirlemek yerine alıntılar.
Güvenlik önlemleri
Scorpio; erişim, değiştirme veya kayıp riskini azaltmak için iş yalıtımı, erişim denetimi, aktarımda şifreleme, depo doğrulaması, işletme sınırları ve bütünlük mekanizmaları uygular.
Hiçbir sistem kusursuz değildir. Bir sızıntı veya beklenmedik davranış fark ederseniz, inceleme sürerken ayrıntıları yayımlamaktan kaçının ve sonda belirtilen güvenlik iletişim adresini kullanın.
Haklarınız
Uygulanacak mevzuatın tanıdığı ölçüde erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve taşınabilirlik talep edebilirsiniz. Yetkili veri koruma makamına da şikâyette bulunabilirsiniz.
Talebin işleme alınabilmesi için siparişe bağlı adresi ya da e-postayı denetlediğinizin doğrulanması gerekebilir. Herkese açık bir blok zincirine yazılmış veriler Scorpio tarafından silinemez.
Uluslararası aktarımlar
Barındırma ve analizin çalıştırılması Almanya'da, Avrupa Ekonomik Alanı içinde gerçekleşir. AEA dışına iki işleme çıkar, ikisi de yukarıda belirtilmiştir: Cloudflare'in vekil sunucusu ile DNS'i ve Coinbase'in ödeme aracısı. İkisi de Amerika Birleşik Devletleri'nden sağlayıcılardır.
Cloudflare. Veri işleme sözleşmesi, 6.2 maddesinde Avrupa Birliği'nin standart sözleşme hükümlerini —Komisyon'un 2021/914 sayılı Uygulama Kararı'na ekli olanları— dâhil eder; 6.4 maddesinde ise Avrupa Birliği ile Amerika Birleşik Devletleri arasındaki yeterlilik çerçevesine bağlı olduğunu bildirir, böylece o çerçeve kapsamındaki bir aktarım kısıtlı aktarım sayılmaz. 10 Eylül 2026'da kendi kamuya açık belgesi üzerinden doğrulandı.
Coinbase. Kamuya açık belgeleri, standart sözleşme hükümlerine ve Avrupa Birliği ile Amerika Birleşik Devletleri arasındaki yeterlilik çerçevesine dayandığını gösteriyor; ancak bu, belgenin kendi kaynağından okunarak doğrulanamadı, dolayısıyla burada bir olgu olarak ileri sürülmüyor.
Çocuklar
Scorpio; uzmanlara, geliştiricilere, güvenlik ekiplerine ve otomatik sistemlere yöneliktir. Çocuklar için tasarlanmamıştır ve bilerek onların verilerini toplamaz.
Bu politikadaki değişiklikler
Politika; üründe, sağlayıcılarda veya mevzuatta olan değişiklikler nedeniyle güncellenebilir. Sayfa, sürümü ve yürürlük tarihini belirtir. Esaslı değişiklikler, etkisiyle orantılı bir yolla duyurulur.
Gizlilik ve güvenlik iletişimi
Haklarınızı kullanmak ya da bu belgeyle ilgili herhangi bir şey sormak için: jls.17@automatoncolony.xyz. Bu, alan adında posta alan tek adrestir ve işlemeden sorumlu olan kişinin ta kendisi tarafından yürütülür.
İşlemenin mevzuata uymadığını düşünüyorsanız İspanya Veri Koruma Kurumu'na şikâyette bulunabilirsiniz.