Üyelik ve ürün kullanımı
Doğrulanmış hesabınla ürünü açtığında kullanıcı kimliğin, saat dilimine göre kullanım aralığın ve son görülme zamanın hizmet kayıtlarına eklenir. Bu kayıtlar yetkili yöneticinin günlük, aylık ve yıllık aktif üyeleri izlemesini sağlar. Yönetim panelinde e-posta, kayıt/doğrulama ve son giriş tarihleri, bağlı hesap sayısı, kullanılan dosya alanı ve destek için eklenen özel yönetici notları görülebilir. Yönetim yetkisi sunucuda atanır; üyeler diğer üyelerin bilgilerini veya özel yönetici notlarını göremez. Yönetim işlemlerinin zamanı, türü ve ilgili kayıt kimliği işlem geçmişinde tutulur.
Yalnız yetkili yönetici hesabı için, yönetim sayfası sunulmadan önce kısa ömürlü erişim belirteci kendi Cloudflare sunucumuzdan aynı Supabase projesine doğrulama amacıyla iletilir. Yönetim erişimi için yalnız /admin yolunda gönderilen, Secure, HttpOnly ve SameSite=Strict çerezi kullanılır. Çerez yenileme belirteci içermez ve erişim belirtecinin geçerlilik süresini aşmaz. Yönetici olmayan hesaplar için yönetim çerezi oluşturulmaz.
Demo ve hesabın ayrı alanlardır
Demo içindeki metinler, yayın hedefleri ve plan tarihleri yalnız bu tarayıcının yerel depolamasında saklanır. Demodaki yorumlar örnektir; yanıtlar yalnız oturum belleğindedir. Demo taslakları hesabına kendiliğinden yüklenmez. Demo kartındaki silme düğmesi veya bu site için tarayıcı verilerini temizleme işlemi yerel taslakları kaldırır.
Hesabında ne saklanır?
Stüdyo girişleri Supabase Auth tarafından doğrulanır. E-posta, kullanıcı kimliği, oturum bilgileri; çalışma alanı, üyelik ve oluşturduğun metin taslakları Postborne'un Supabase projesinde işlenir. Metnin değişiklik geçmişi tutulur. Plan tarihi eklemek gerçek sosyal yayın başlatmaz. Oturum bu sekmenin oturum depolamasında saklanır; çıkış yapabilirsin. Giriş dönüşünü güvenli tamamlamak için kısa süreli PKCE doğrulayıcısı tarayıcının yerel depolamasında tutulur ve bir saat içinde geçersiz olur.
Giriş, kayıt ve şifre yenileme formlarında isteğin bir insandan geldiğini doğrulamak için Cloudflare Turnstile kullanılır. Bu kontrol için Cloudflare tarayıcından ve cihazından teknik sinyaller işler; kontrol sonucu Supabase Auth tarafından doğrulanır. Turnstile'ı reklam veya takip için kullanmıyoruz.
Veri erişimi ve silme
Çalışma alanına erişim veritabanında üyelik ve rol ile sınırlandırılır. Başka müşteriler içeriklerine erişemez; yetkili proje yöneticisinin teknik erişimi bulunabilir. Stüdyodaki silme işlemi taslağı ve ona ait değişiklik geçmişini kaldırır; bir yayın işine bağlı taslak için silme kısıtı olabilir. Bu, sağlayıcının yedeklerini ve güvenlik kayıtlarını aynı anda sildiği anlamına gelmez. Hesabını kapatmak ve kişisel verilerinin silinmesini istemek için veri silme talebi sayfasındaki adımları kullanabilirsin.
Yüklenen dosyalar
Dosyanın kendisi, adı, türü, boyutu, SHA256 parmak izi, görsel/video boyutları ve varsa süre bilgisi işlenir. Tarayıcıda bir dosyayı yüklemek onu kendiliğinden yayınlamaz; taslağa ekleme ayrıca kaydedilir. Stüdyo önizlemesi kısa süreli imzalı bağlantıyla gösterilir. Onaylı yayın sırasında ilgili sağlayıcı, aşağıda açıklandığı şekilde dosyaya süreli erişim alabilir. Taslağa ya da bekleyen yayına bağlı dosya silinemez. Dosya silme, saklanan dosyayı kaldırır; metadata ve eski revizyon referansları teknik kontrol için kalabilir. Sağlayıcı yedeklerinin veya kayıtlarının aynı anda silindiği anlamına gelmez.
Hangi hizmetlere veri gider?
Hesaba giriş ve hesaplı veri işlemleri Postborne'un Supabase projesine HTTPS üzerinden gider; proje bölgesi Avrupa/İrlanda'dır. Doğrulama, bağlantıyla giriş ve şifre sıfırlama e-postaları Brevo üzerinden gönderilir. Bu işlemde alıcı e-posta adresi, mesaj içeriği ve tek kullanımlık hesap bağlantısı Brevo tarafından işlenir; sağlayıcı teslimat ve güvenlik kayıtları tutabilir. Hesap e-postası istemek pazarlama aboneliği oluşturmaz. Görsel ve videolar özel depolamada saklanır: yeni yüklemeler Postborne'un Cloudflare R2 deposunda, önceki yüklemeler Supabase'in özel depolamasında. İkisi de herkese açık değildir; çalışma alanı üyeleri dosyaları oturumlarıyla kısa süreli imzalı bağlantılardan okur. 45 günden eski nesneler otomatik silinir. Sunucu dosya biçimini, boyutunu ve kotayı kontrol eder. Sosyal bağlantılar ve API için veri kapsamı aşağıda açıklanır.
Bir sorun sonrası hizmeti geri getirebilmek için veritabanının şifreli kopyası günde bir kez alınır ve özel Cloudflare R2 deposunda 45 gün tutulur. Şifreleme anahtarı yalnız sunucuda ve proje sahibindedir.
Google ile giriş
Google ile devam etmeyi seçtiğinde Google, Postborne hesabını doğrulamak için hesap kimliğini, doğrulanmış e-posta adresini ve temel profil bilgilerini Supabase Auth’a iletir. Bu bilgiler giriş ve hesap eşleştirmesi için kullanılır. Yayın için YouTube erişimi ayrı bir izin adımında verilir.
YouTube kanal bağlantısı
Bağlantı düğmesi açıldığında Google ekranında kanal okuma ve video yükleme izinleri istenir. Google şifren Postborne'a verilmez. Seçtiğin kanalın kimliği ve adı çalışma alanına kaydedilir; tekrar izin istemeden çalışmayı sağlayan yenileme belirteci sunucuda şifreli saklanır. Geçici erişim belirteci yalnız Google'a yapılan sunucu isteğinde kullanılır. Bağlantı kurmak video yüklemez; yayın ayrı bir içerik onayı gerektirir. Google verileri reklam, satış veya model eğitimi için kullanılmaz. İzni Google hesap bağlantılarından kaldırabilirsin; bu, Postborne'daki kaydı ya da eski yedekleri kendiliğinden silmez. Postborne’daki bağlantı kayıtlarını kaldırmak için veri silme talebi bölümünü kullanabilirsin.
Gizli yükleme ve zamanlama
YouTube yüklemesinde dosya, başlık, açıklama ve içerik beyanları ayrıca onaylandığında video Google'a gizli olarak gönderilir; abone bildirimi kapalıdır. Tarih ve saat seçilirse UTC zamanı ve seçilen saat dilimi kayıtla birlikte saklanır. Supabase sunucusu onaylı zamanlama işlerini dakikada bir kontrol eder. Diğer işler, kota, bağlantı ve sağlayıcı gecikmesi başlangıcı erteleyebilir. Tarih değişince önceki onay kalkar. Başlamamış işi iptal etmek Google'a dosya gönderilmesini durdurur; başlamış yüklemede sonucun önce kontrol edilmesi gerekir. Dosya aktarımı ve YouTube'un işleme sonucu ayrı izlenir; en son doğrulanan görünürlük ve işleme zamanı kayıtta gösterilir. Arka plan çağrıları yalnız tek bir işe bağlı, kısa süreli, tek kullanımlık izinle doğrulanır. Kullanılan/geçersiz geçici iş izinleri yaklaşık bir gün sonra temizlenir. İş kayıtları ve içerik onayları yayın geçmişinde tutulur.
Instagram ve Facebook
Bağlantı izni Meta’nın kendi ekranında (Facebook Login for Business) verilir; sosyal hesabının şifresi Postborne’a verilmez. Yönetebildiğin sayfaların ve bunlara bağlı profesyonel Instagram hesaplarının kimlikleri, adları ve yayın için gerekli görev bilgileri yalnız bağlanacak hesabı seçmen için okunur. Seçtiğin hesabın kimliği, adı, bağlantı durumu, izinleri ve erişim süresi saklanır. Sayfa erişim belirteci Postborne’un Supabase sunucusunda şifreli tutulur; tarayıcına veya AI istemcisine verilmez. Hesap seçimi için kullanılan geçici bağlantı kaydı 10 dakika geçerlidir.
Seçtiğin taslak, desteklenen görseller veya video ve açıklama için önizlemeyi onayladığında gönderi seçtiğin sayfada veya Instagram hesabında herkese açık paylaşılır. Tarih seçersen sunucu onaylı işi o saatte paylaşır. Dosya yalnız paylaşım sırasında Meta’ya iletilir: Facebook Reels'te Meta dosyaya kısa süreli özel imzalı bağlantı alır; diğer durumlarda Meta’nın indirmesi için kısa süreli (görsel 10 dakika, video 1 saat) özel imzalı bağlantı verilir. Gönderinin Meta kimliği, bağlantısı, onay zamanı ve işlem durumu kaydedilir. Yorum erişimi açıksa Postborne kendi gönderilerindeki yorumları listeler ve seçtiğin yanıt veya gizleme işlemini Meta’ya gönderir. Meta verileri bu hesap, yayın ve izinli yorum işlemleri için kullanılır.
Meta’nın ayarlarından Postborne’a verdiğin izni istediğin zaman kaldırabilirsin; Postborne’daki kayıtların silinmesi için veri silme talebi bölümüne bak. Meta’da paylaşılmış bir gönderiyi kaldırmak için gönderiyi Facebook veya Instagram’dan silmen gerekir.
Threads
Threads bağlantısı Meta'nın kendi Threads izin ekranını kullanır; şifren orada kalır. Postborne Threads kullanıcı kimliğini, kullanıcı adını, verilen izinleri ve erişim süresini saklar; erişim belirteci sunucuda şifreli tutulur. Bir gönderiyi onayladığında seçtiğin metin ve medya Threads profilinde herkese açık paylaşılır; medya için Meta dosyaya kısa süreli özel imzalı bağlantı alır. Stüdyo'da bağlantıyı kaldırdığında saklanan belirteç ve profil bilgileri Postborne'dan silinir. Yayınlanmış gönderiler Threads'ten silinmelidir.
Bluesky
Bluesky'ı bağlarken erişimi Bluesky hesabının sunucusunun (PDS) giriş ekranında onaylarsın; şifren Postborne'a verilmez. Postborne hesap kimliğini (DID), kullanıcı adını, sunucu adresini ve verilen kapsamı saklar; erişim ve yenileme belirteçleri sunucuda şifreli tutulur. Bir gönderiyi onayladığında metin ve en fazla dört görsel ya da bir video Bluesky hesabında herkese açık paylaşılır. Stüdyo'da bağlantıyı kaldırdığında saklanan belirteçler ve profil bilgileri Postborne'dan silinir. Yayınlanmış gönderiler Bluesky'dan silinmelidir.
API ve AI bağlantıların
API ve MCP bağlantıları, çalışma alanının taslak, medya ve yayın kayıtlarını seçtiğin izinlerle kullanır. Bağlantı merkezinden API anahtarını veya AI bağlantısını iptal edebilirsin. API anahtarı yalnız oluşturulduğunda bir kez gösterilir ve iptal edilene kadar geçerlidir; sunucuda açık değeri yerine özeti saklanır. OAuth erişimi kısa sürelidir, yenileme belirteci her kullanımda değişir. İptal gelecekteki erişimi keser. Geçmiş kayıtlar için veri silme talebi gönderebilirsin.
AI istemcisine, izin verdiğin araçların sorguladığı metinler, dosya adları/kimlikleri, takvim ve işlem sonuçları döner; ilgili AI hizmetinin veri koşulları da geçerlidir. Yönetim anahtarları ve sosyal hesap yenileme belirteçleri AI istemcisine verilmez. Web dosya aktarım sayfası Postborne oturumu ister; bağlantı adresini bilmek dosyaya erişim sağlamaz. API/MCP trafiği Cloudflare üzerinden kendi Supabase projemize gider; API ile yüklenen büyük dosyalar parçalar hâlinde doğrudan özel depoya aktarılır.
Dış kaynaklar ve ölçüm
Fontlar ve tanıtım görselleri uygulama dosyalarından sunulur. Kullanıcının yüklediği dosyalar yukarıda açıklanan özel depolamadan gelir. Reklam takipçisi, uygulama analitiği veya kendi ücretli AI çağrımız eklenmedi. Site sunucusu, Cloudflare ve Supabase kendi operasyonel güvenlik kayıtlarını işleyebilir. Giriş sırasında yalnız tarayıcıda kullanılması için tasarlanmış publishable anahtar yer alır; yönetim anahtarı ve veritabanı parolası tarayıcıya verilmez.
LinkedIn kişisel profil bağlantısı
Bağlantı veya izin yenileme sırasında onayından sonra LinkedIn profil adını ve kimliğini okuruz. Bu bilgiler Stüdyo’da doğru profili seçebilmen için kullanılır. LinkedIn şifren LinkedIn ekranında kalır. İzin süresi ve bağlantı durumu çalışma alanına kaydedilir, erişim belirteci sunucuda şifreli tutulur ve yalnız LinkedIn’e istek göndermek için kullanılır. Profil bağlantısı tek başına paylaşım yapmaz. Stüdyo’da bağlantıyı kaldırdığında profil adı, LinkedIn kimliği ve erişim belirteci Postborne’dan silinir. Diğer kayıtlar için aşağıdaki veri silme adımlarını kullanabilirsin.
LinkedIn yayını açıldığında, ayrıca onayladığın gönderi metnini ve varsa makale bağlantısını seçtiğin kişisel profilde herkese açık paylaşım için LinkedIn’e göndeririz. Zamanlanan yayın, seçtiğin saat geldiğinde başlar. İş durumu ve yayımlanan gönderinin bağlantısı çalışma alanında tutulur. Profili kaldırınca bekleyen yayınlar iptal edilir. Yayınlanan gönderilerini LinkedIn’den silebilirsin.
TikTok hesap bağlantısı
Bağlantı açıldığında TikTok’un kendi ekranında temel profil okuma ve ileride onaylayacağın içerik için yayın izni istenir. Profil adını ve uygulamaya özel hesap kimliğini bağlantıyı göstermek ve doğrulamak için kullanırız. Erişim ve yenileme belirteçleri sunucuda şifreli saklanır. Bağlantıyı kurduğunda yalnız profil bilgisi doğrulanır. Stüdyo’da bağlantıyı kaldırdığında Postborne’daki profil bilgileri ve erişim belirteçleri silinir, TikTok’a da izin iptali isteği gönderilir. TikTok’taki izni uygulamanın güvenlik ayarlarından da kaldırabilirsin.
Video yayını açıldığında TikTok’tan hesabının güncel görünürlük ve etkileşim seçenekleri alınır. Videoyu ve yayın ayarlarını ayrıca onayladığında, TikTok’a yalnız o dosyaya erişebilen ve süresi dolan bir bağlantı verilir. Onaylanan açıklama, görünürlük ve içerik beyanları TikTok’a gönderilir. Yayın durumu Stüdyo’da gösterilir. Yayınlanmış bir videoyu TikTok üzerinden kaldırabilirsin.
X hesap bağlantısı
Bağlantı etkinleştirildiğinde X’in kendi izin ekranını kullanırsın. Postborne, hedefi doğrulamak için X kullanıcı adını ve hesap kimliğini okur. Erişim ve yenileme belirteçleri sunucuda şifreli saklanır. Bağlantıyı kaldırdığında Postborne’daki hesap bilgileri ve belirteçler silinir. X tarafındaki izni X bağlantı ayarlarından iptal edebilirsin.
Deneme koruması ve dosya saklama
Aynı sosyal hesapla tekrar tekrar ücretsiz deneme açılmasını önlemek için, denemede bağladığın her sosyal hesabın kimliğinden gizli anahtarla üretilmiş bir özet tutulur; ham hesap kimliği bu kayıtta saklanmaz. Bu güvenlik kaydı, hesabın silindikten sonra da deneme sınırını uygulamak için saklanır. Yüklediğin dosyalar yalnız yayına kadar tutulur: bütün hedeflerde başarılı yayından 1 saat, başarısız, iptal edilen veya hiç planlanmayan dosyalarda son işlemden 24 saat sonra silinir. Üyelik sona erdiğinde kalan dosyalar deneme için 7, ücretli üyelik için 30 gün sonra silinir. Gönderi metni, tarihi ve yayın bağlantısı hesabında kalır.
Veri silme talebi
Adımlar ayrıca veri silme sayfasında. Postborne’un sosyal hesaplarına erişimini durdurmak için: Facebook’ta Ayarlar ve gizlilik / Ayarlar / İşletme entegrasyonları bölümünde Postborne’u kaldır; Google için hesabının üçüncü taraf bağlantılarından Postborne’u kaldır. Bu, yeni erişimi hemen keser.
Postborne’da tutulan verilerinin silinmesi için hesabına kayıtlı e-posta adresinden postborne53@gmail.com adresine “Veri silme talebi” konulu bir e-posta gönder; Postborne hesabını ve varsa hangi bağlı hesapların silinmesini istediğini yaz. Şifre, kod veya erişim belirteci gönderme. Talep sahibinin hesabı doğrulandıktan sonra bağlantı kayıtları, şifreli erişim belirteçleri, taslaklar, yüklenen dosyalar ve yayın iş kayıtları silinir ve sonuç aynı adrese bildirilir. Güvenlik/işlem kayıtları ve hizmet sağlayıcı yedekleri kendi saklama döngüleriyle silinir; Meta, YouTube veya diğer ağlarda önceden yayınlanmış içerikler o platformlardan ayrıca silinmelidir.
Gizlilik iletişimi
Verilerin ve hesabınla ilgili sorular için postborne53@gmail.com adresine yazabilirsin.