Gizlilik ve veri güvenliği
DataLab, verinizle ihtiyaç duyduğundan fazlasını yapmaz: minimum veri, minimum süre, açık kurallar.
Neyi, nerede ve ne kadar süre saklıyoruz?
- Yüklediğiniz dosyalar ve ürettiğiniz sürümler, sunucuda web kökü dışında, size özel rastgele kimlikli (128 bit) bir dizinde tutulur. Başka bir ziyaretçi bu dizine erişemez.
- Saklama süresi: süreyi siz seçersiniz (1, 6, 12, 24, 72, 168 saat); son etkinlikten itibaren sayılır, her işlemde yenilenir ve dolunca çalışma alanınız otomatik silinir. İçe aktarma sırasında beklemede kalan yüklemeler 30 dakika içinde silinir.
- Anında silme: kenar çubuğundaki “Tüm verilerimi sil” düğmesi tüm veri setlerini ve geçmişini hemen kaldırır; tek tek veri seti de silebilirsiniz.
- Biçim dönüştürücü sayfası dosyayı yalnızca dönüştürme anında işler ve hiçbir şey saklamaz.
- Veriler hiçbir üçüncü tarafla paylaşılmaz, reklam ya da analitik amacıyla kullanılmaz.
Günlükler
Sunucu günlüklerine yalnızca teknik bilgiler (istek yolu, işlem türü, satır/sütun sayısı, hata yığını) yazılır. Hücre değerleri, dosya içerikleri ve dosya adları günlüklere yazılmaz.
Çerezler ve tarayıcı depolaması
| Ad | Amaç | Süre |
|---|---|---|
dl_ws | Çalışma alanınızı eşleştirir (HttpOnly, Secure, SameSite=Lax) | 7 gün (veriler daha önce silinebilir) |
dl_lang | Dil tercihiniz | 1 yıl |
localStorage: dl-theme | Açık/koyu tema tercihi (tarayıcınızda kalır) | Siz silene kadar |
Takip, reklam ya da üçüncü taraf çerezi kullanılmaz.
Güvenlik önlemleri
- Dosya türü içerikten doğrulanır; boyut, satır, sütun ve hücre sınırları uygulanır; zip bombası (aşırı açılan Excel/ODS) engellenir.
- Excel çıktılarında formül enjeksiyonuna karşı koruma vardır.
- Formüller
evalkullanılmadan güvenli bir yorumlayıcıyla çalışır; SQL yalnızca okuma modunda ve süre sınırıyla çalışır. - Çalışma alanları birbirinden izole edilir; kimlikler dosya sistemine dokunmadan önce doğrulanır.
- Sıkı bir İçerik Güvenliği Politikası (CSP), HSTS ve çapraz kaynak isteklerine karşı Origin denetimi uygulanır.
- Uzun süren işlemler zaman aşımıyla durdurulur; beklenmeyen hatalar size ayrıntı sızdırmaz.
Sizden beklentimiz
Yasal olarak işleme hakkınız olmayan verileri yüklemeyin. Çok hassas veriler için yüklemeden önce kimlik bilgilerini maskelemenizi öneririz. Bu hizmet “olduğu gibi” sunulur; kritik veriler için kendi yedeğinizi tutun, çünkü çalışma alanları geçici olarak tasarlanmıştır.
İletişim
Sorularınız için mirac-ozdemir.com üzerindeki iletişim kanallarını kullanabilirsiniz.