Spitfire mobil uygulaması gizlilik politikası
Yürürlük: 2 Ekim 2026
Bu politika Spitfire Android uygulamasını (tr.spitfire.app) kapsar. Uygulama, kurumunuzun kendi sunucusunda çalışan Spitfire controller'ına bağlanan bir istemcidir. Reklam, analitik ya da çökme raporlama kütüphanesi içermez ve sizi izlemez.
Telefonunuzda kalanlar
- Eklediğiniz sunucuların adı ve adresi, dil ve tema tercihi.
- Oturum belirteçleri (parola değil) ve bildirim anahtarı: Android'in şifreli deposunda (Keystore) tutulur. Parolanız yalnız oturum açarken controller'a gönderilir, telefonda saklanmaz.
- Çıkış yapınca oturum belirteçleri ve bildirim anahtarı, sunucuyu silince onun bilgileri de telefondan silinir; uygulamayı kaldırmak hepsini siler.
Kurumunuzun controller'ına gidenler
Oturum açma bilgileriniz, yaptığınız işlemler (test başlatma, durdurma, rapor paylaşma) ve bildirimleri açtıysanız telefonun bildirim kaydı (cihaz adı, Firebase cihaz belirteci, bildirim açık anahtarı, seçtiğiniz olaylar). Controller kurumunuzun sunucusudur; bu verilerin sorumlusu kurumunuzdur ve Spitfire bunlara erişemez. Controller'a http ile bağlanırsanız trafik şifrelenmez; uygulama sunucuyu eklerken bu konuda uyarır.
Bildirimler
Bildirimleri açarsanız telefon, Google'ın Firebase Cloud Messaging hizmetinden bir cihaz belirteci alır. Controller (ya da kurumunuzun Gate'i) her bildirimi yalnız sizin telefonunuzun açabileceği bir anahtarla (X25519 + AES-256-GCM) şifreler ve Spitfire'ın bildirim sunucusuna (relay.spitfire.tr) gönderir; o da Google üzerinden telefona iletir. Bildirim sunucusu ve Google içeriği okuyamaz. İçerikte test adı, sonuç ve durum vardır; ölçüm, hedef adres ya da test verisi yoktur.
Bildirim sunucusu cihaz belirtecini saklamaz, yalnız iletir. Sakladığı tek şey bildirim gönderen her Spitfire kurulumunun kaydıdır (kurulum kimliği, açık anahtarı, adı ve sürümü, kaydolduğu IP, gönderim sayısı); istek kayıtlarında kurulum kimliği, adres yolu, sonuç kodu ve süre bulunur, IP adresi ve içerik bulunmaz. Google'ın Firebase'i nasıl işlediği: firebase.google.com/support/privacy. Bildirimleri uygulamada kapatınca ya da çıkış yapınca telefonun kaydı controller'dan, anahtarı telefondan silinir; Android ayarlarından kapatmak yalnız gösterilmelerini durdurur.
İzinler
- İnternet: controller'a ve bildirim hizmetine bağlanmak için.
- Bildirim gösterme: yalnız bildirimleri açarsanız istenir.
Paylaşım, çocuklar, değişiklikler
Spitfire uygulamadan gelen hiçbir veriyi satmaz ve üçüncü taraflarla paylaşmaz; yukarıda yazan bildirim iletimi dışında uygulamadan Spitfire'a veri gelmez. Uygulama kurumsal kullanım içindir, çocuklara yönelik değildir. Bu politika değişirse yeni sürümü bu sayfada yürürlük tarihiyle yayımlanır.
İletişim
Sorularınız ve kişisel veri başvurularınız için: sayfanın altındaki iletişim adresi. Controller'daki verileriniz için kurumunuzun Spitfire yöneticisine başvurun.