Gizlilik Politikası

Son güncelleme: 20 Eylül 2026

Gloria, komutları ve sunucu özelliklerini çalıştırmak için gerekli olan en az veriyi işler. Bu dosya dağıtımdan önce herkese açık bir HTTPS adresinde yayımlanmalı ve adresi PRIVACY_POLICY_URL değişkenine yazılmalıdır.

İşlenen veriler

Sunucu, kanal, rol, kullanıcı ve mesaj kimlikleri; yalnızca etkinleştirilen özelliklerin çalışması için.
Sunucu yöneticilerinin seçtiği yapılandırmalar ve moderasyon kayıtları.
Rütbe sistemi yönetici tarafından açılmışsa sunucu içindeki mesaj/ses etkinliği toplamları. Rütbe takibi yeni sunucularda kapalıdır.
Destek sistemi açıksa ticket sahibi, kategori, zaman ve içerik barındırmayan destek istatistikleri.
Bir premium sunucunun yöneticisi Premium Ticket AI özelliğini ayrıca açarsa, kapanmış ticketlardaki kullanıcı soruları ve doğrulanmış yetkili cevaplarının maskelenmiş metinleri.
Müzik tercihleri, geri bildirimleri ve kısa dinleme geçmişi.
/bildir ile kullanıcının bilerek gönderdiği metin ve kullanıcı/sunucu/kanal kimlikleri; /sos ile yöneticinin gönderdiği destek konusu ve aynı temel kimlikler. Her iki komutta da yalnızca yetkili kişi seçeneği açıkça etkinleştirirse 24 saatlik tek kullanımlık davet oluşturulur.

Gloria mesaj içeriğini genel amaçlı saklamaz. Destek transkripti yalnızca ticket kapatılırken bellekte oluşturulur ve ilgili sunucunun yapılandırdığı Discord arşiv kanalına gönderildikten sonra bellekten bırakılır. Premium Ticket AI özellikle etkinleştirilmişse, modelin aynı sunucunun geçmiş çözümlerinden yararlanabilmesi için soru ve doğrulanmış yetkili cevabı kişisel veri maskelemesinden sonra o sunucuya ait ayrı öğrenme arşivine yazılır. Botun merkezi veri yedeğine destek transkripti veya AI öğrenme arşivi dahil edilmez.

Amaç ve saklama

Veriler, kullanıcının istediği bot işlevini sunmak, sunucu yöneticisinin etkinleştirdiği güvenlik/moderasyon yapılandırmasını uygulamak, kötüye kullanımı önlemek ve hizmet hatalarını incelemek için işlenir.

Destek transkriptlerinin Discord arşiv kanalındaki saklama ve silme yönetimi ilgili sunucunun yöneticilerine aittir; bot operatörünün dosya sisteminde ayrı bir kopya tutulmaz.
Premium Ticket AI öğrenme kayıtları varsayılan olarak 365 gün tutulur; bot operatörü bu süreyi yapılandırabilir. Yeni kayıtlar ham kullanıcı kimliği yerine sunucuya özel tek yönlü konu karmasıyla silme talebine bağlanır. Eski şemadan kalan ve kime ait olduğu doğrulanamayan kayıtlar bir kullanıcı silme talebinde güvenli tarafta kalmak için temizlenir. Bot sunucudan çıkarıldığında ilgili sunucunun AI arşivi silinir.
Discord yedek kanalındaki bot yedekleri varsayılan olarak 30 gün saklanır ve yeni yedek öncesinde süresi dolan bot mesajları temizlenir. Yedekler AES-256-GCM ile doğrulamalı olarak şifrelenir; anahtar yedeğin içinde tutulmaz. Aktif web panel oturum deposu merkezi bot yedeğine dahil edilmez.
Rütbenin günlük kanal ayrıntıları 90 gün tutulur; toplamlar kullanıcı silme talebine veya botun sunucudan ayrılmasına kadar saklanır.
Bot bir sunucudan çıkarıldığında o sunucuya ait yerel yapılandırma, istatistik, ticket, müzik, oyun, panel denetim, jingle ve AI arşiv kayıtları otomatik temizlenir. Temizleme doğrulanamazsa kalıcı görev kuyruğunda yeniden denenir.
Kullanıcılar /kullanıcıbilgi veya prefix karşılığıyla açtıkları kendi profillerindeki Verilerimi kaldır düğmesini kullanabilir. Düğme, yalnızca kullanıcıya görünen bir silme onayı ve Vazgeç seçeneği açar; ilk tıklama veri silmez. /kullanıcıbilgi veri-işlemi:Verilerimi sil seçeneği de kullanılabilir. İşlem bulunduğu sunucudaki Gloria kayıtlarını, ortak kullanıcı kayıtlarını ve aktif panel oturumlarını temizler; JSON ve SQLite depolarında kalıntı doğrulaması yapmadan başarı bildirmez.
Discord üzerindeki mesajlar ve sunucu yöneticilerinin Discord içinde tuttuğu kayıtlar Gloria'nın yerel silme işleminin kapsamında değildir.

Paylaşım ve güvenlik

Veriler satılmaz. /bildir içeriği Gloria geliştiricisinin özel bildirim kanalına, /sos içeriği Gloria destek ekibinin özel kanalına gönderilir. Premium Ticket AI etkinse yanıt üretmek için gerekli maskelenmiş soru ve seçilmiş kaynak metinleri, bot operatörünün yapılandırdığı DeepSeek, Gemini, OpenAI, OpenRouter veya OpenAI uyumlu AI sağlayıcısına iletilebilir. Ticket içinde bu işlem kullanıcıya bildirilir; sunucu yöneticisi özelliği veya belirli kategorileri kapatabilir.

Yapılandırmalar SQLite WAL ve atomik JSON yedeğiyle sunucu bazında ayrılır; her sunucunun AI arşivi de ayrı bir SQLite dosyasında tutulur ve başka sunucuların sorgularında kullanılamaz. Maskeleme; yaygın Discord kimlikleri, e-posta, telefon, IP ve erişim anahtarlarını ayıklamak için uygulanır ancak kullanıcıların ticketlara gereksiz hassas veri göndermemesi gerekir. Üretim diski veya volume, sağlayıcının at-rest şifrelemesiyle korunmalı ve bu doğrulandıktan sonra DATA_AT_REST_ENCRYPTED=1 yapılmalıdır. Yedek şifreleme anahtarı üretim .env dosyasından ayrı, erişimi kısıtlı bir sır kasasında da korunmalıdır.

İsteğe bağlı çeviri kanalı

Sunucu yöneticisi Çeviri Sistemi'ni açıp bir kanal seçerse, o kanaldaki desteklenen mesajların metinleri İngilizceye çevrilmek üzere DeepL API'ye gönderilir. Dil otomatik algılanır. Kullanıcı adı ve avatar çeviri isteğine eklenmez; mesaj metninin içinde yazılan kişisel bilgiler metnin parçası olarak iletilir. Kanal üyeleri bu kullanım hakkında bilgilendirilmelidir.

Çeviri Discord'da gönderenin görünen adı ve avatarıyla bir webhook mesajı olarak, otomatik çeviri etiketiyle paylaşılır. Başarılı gönderimden sonra özgün mesaj silinir; çeviri veya gönderim hatasında özgün mesaj korunur. Desteklenen dosyalar yalnızca Discord üzerinde yeniden gönderilir, DeepL'e iletilmez. Gloria özgün mesaj veya çeviri metinlerini ayrı bir kalıcı arşive kaydetmez. Sunucuya özel kanal seçimi saklanır; API anahtarı botun ortam yapılandırmasındadır. Discord'daki çeviri mesajlarının yönetimi sunucu yetkililerine aittir. Çeviri mesajının altında özgün metin de gösterilir. Aynı bot, sunucu ve kanaldaki tekrarları hızlandırmak için kısa metinlerin çeviri sonucu en fazla 30 saniye RAM’de, en fazla 200 kayıtla sınırlı olarak tutulur; bu önbellek diske yazılmaz.

İsteğe bağlı takvim bağlantıları

Sunucu yöneticisi ayrı ayrı seçtiği etkinliklerin başlığını, açıklamasını, konumunu, başlangıç/bitiş saatlerini ve varsa Discord mesaj bağlantısını Discord Etkinlikler'e, Google Calendar'a veya ICS aboneliğine aktarabilir. Katılımcı listeleri ve özel mesaj tercihleri bu aktarımın parçası değildir. Etkinlik açıklamasına yazılan kişisel bilgiler de seçilen hedefe aktarılabileceğinden gereksiz kişisel bilgi eklenmemelidir.

Google bağlantısı kullanıcının OAuth onayıyla kurulur. Erişim yalnızca uygulamanın oluşturduğu takvimlere yönelik calendar.app.created kapsamıyla istenir. Erişim ve yenileme tokenları ayrı bir sunucu anahtarıyla AES-256-GCM kullanılarak şifrelenir; bağlantıyı kuran kullanıcı kimliği ve uzak takvim/etkinlik kimlikleri eşleme ve yetki denetimi için saklanır. Bağlantının kaldırılması yerel tokenları siler ve aktarımı durdurur; Google veya Discord'daki mevcut kopyaları otomatik silmez. Bu kopyalar ilgili sağlayıcı üzerinden yönetilir. Kullanıcı veri silme işlemi, kullanıcıya ait bağlantı kimlik bilgilerini ve ICS erişimini de kaldırır.

ICS adresi gizli bir erişim anahtarı içerir. Adresi bilen kişiler seçilen etkinlikleri okuyabilir. Adres yenilenebilir veya kapatılabilir; daha önce indirilmiş kopyalar geri alınamaz. Operatör, ICS adreslerini ve OAuth dönüş sorgularını erişim günlüklerinde maskelemeli veya bu yollar için kaydı kapatmalıdır.

Başvuru ve destek

Veri veya gizlilik soruları için /bildir komutunu ya da /katıl ile erişilen Gloria destek sunucusunu kullanabilirsiniz.