Verilerim güvende mi?
yazar.io, veritabanı, hesap ve dosya saklama işlemleri için Supabase altyapısını kullanır. Satır Düzeyinde Güvenlik (RLS) sayesinde her kullanıcı yalnızca kendi kitaplarına ve içeriklerine erişebilir; kitap içeriğin ayrıca veritabanında şifrelenmiş olarak saklanır; oluşturduğun içerikler ürün analitiği sistemlerine gönderilmez.
Satır Düzeyinde Güvenlik (RLS)
Veritabanı seviyesinde, her sorgu kimin oturum açtığına bakar ve yalnızca o kullanıcının sahibi olduğu satırları döner; bu kural uygulama kodundan bağımsız, veritabanının kendisinde uygulanır. Başka bir kullanıcı, bir bağlantıyı bilse veya değiştirse bile senin kitaplarına, karakterlerine veya notlarına erişemez.
Herkese açık tutulabilen iki yüzey vardır, ikisi de senin bilinçli seçimine bağlıdır ve varsayılan olarak kapalıdır: yayınlamayı seçtiğin Yazar Kartı (kitaplarının gerçek içeriği bu kartın üzerinden hiçbir zaman görünmez) ve kitap bazında açabileceğin Paylaşılabilir Wiki (bunu açtığında, o kitabın karakterler/mekanlar/lore gibi gerçek içeriği herkese görünür hale gelir. Notların hiçbir zaman dahil değildir).
İçerik şifreleme
Varlıklarının (karakter, mekan, topluluk gibi) açıklamaları, notların ve özel alan değerlerin veritabanında düz metin olarak değil, şifrelenmiş biçimde (AES-256-GCM) saklanır. İçeriği açan anahtarlar veritabanından ayrı tutulur, Google Cloud'un anahtar yönetim hizmeti (KMS) ile korunur; altyapı kaybına karşı bu anahtarlar için Google'dan bağımsız, ayrı bir kurtarma yolu da bulunur.
Bu, uçtan uca şifreleme (E2EE) değildir; kendi hesabınla giriş yaparak yetkili bir istek gönderdiğinde sunucumuz içeriği açıp sana normal şekilde gösterir. Yükseltilmiş erişim yetkileri yalnızca sunucu tarafında, dar kapsamlı ve gerekli olduğu birkaç özel durumla (ör. bir destek talebini çözmek, güvenlik olayını soruşturmak veya yasal bir yükümlülüğe uymak) sınırlı olarak kullanılır.
Görseller ve analitik
Kitap ve karakter görselleri özel bir depolama alanında saklanır ve yalnızca hesabına özel, süreli bağlantılarla gösterilir; kalıcı, herkese açık bir görsel URL'i hiçbir zaman veritabanına yazılmaz.
Analitik araçları yalnızca çerez tercihlerinde izin verdiğinde çalışır, ve oluşturduğun kitap/karakter/lore/not içerikleri hiçbir zaman analitik sistemlerine gönderilmez; yalnızca hangi bölümü kaç kez kullandığın gibi kategorik bilgiler toplanır.
Başka bir kullanıcı, linki bilse bile kitabımı görebilir mi?
Varsayılan olarak hayır. RLS kuralları veritabanı seviyesinde uygulanır; yalnızca kitabın sahibi kendi kitabına erişebilir (Örnek Kitap hariç, o bilerek herkese açık salt okunurdur). Tek istisna, Kitap Ayarları'ndan kendi isteğinle açtığın Paylaşılabilir Wiki'dir; açmadığın sürece kitabın kimseyle paylaşılmaz, açtığında ise ziyaretçiler yalnızca okuyabilir, düzenleyemez.
Yazdığım metinler (lore, notlar) analitiğe gönderiliyor mu?
Hayır. Kullanıcı tarafından oluşturulan hiçbir içerik (kitap adı, karakter/mekân adı, lore metni, notlar) analitik sistemlerine gönderilmez.
Bu şifreleme uçtan uca (E2EE) mi?
Uçtan uca şifreleme (E2EE) değildir. Kurgu içeriğin veritabanında şifrelenmiş saklanır ama sen kendi hesabınla giriş yaptığında sunucumuz onu açıp sana gösterir; amaç, veritabanının tek başına ele geçirilmesine karşı koruma sağlamaktır, kullanıcıdan tamamen bağımsız bir gizlilik garantisi değildir.
Paylaşılabilir Wiki'yi açarsam ne olur?
Kitap Ayarları'ndan bir kitabı Paylaşılabilir Wiki olarak yayınlarsan, o kitabın Karakterler/Mekanlar/Topluluklar/Lore gibi bölümleri yazar.io/@kullaniciadi/kitap-adresi altında herkese açık, salt okunur olarak görünür hale gelir. Notların hiçbir koşulda dahil değildir. İstediğin zaman kapatabilirsin, kapattığında sayfa anında erişilemez olur.
İlgili İçerikler
Dünyanı yazar.io'da kurmaya başla
Karakterlerini, mekanlarını ve dünyanın tüm bağlarını tek bir yerde topla; kredi kartı gerekmez.