Gizlilik ve veri kullanımı

• Adres alanına yazılan metin, öneri üretmek için MapTiler geocoding hizmetine iletilir. Öneri önbelleği sorgu metni yerine HMAC ile türetilen anahtar ve AES-GCM şifreli içerik kullanır; en fazla 7 gün tutulur.
• Bot doğrulaması etkinleştirildiğinde tarayıcı Cloudflare Turnstile bileşenini yükler. Tek kullanımlık doğrulama tokenı yalnız Cloudflare'ın sunucu doğrulamasına gönderilir; Sayva bunu D1, KV veya analitik kaydına yazmaz. Başarılı adres-arama doğrulamasından sonra yalnız /api/geocode yolunda geçerli, dört dakikalık HttpOnly imzalı bir kanıt çerezi kullanılır. Bu kanıt adresi, IP'yi veya Turnstile tokenını içermez.
• Rapor oluşturulurken tam adres metni ve bina noktası D1 rapor veritabanına yazılmaz. İlçe/şehir düzeyindeki genel etiket ile H3-9 hücresinin merkezi saklanır; skorlar ve herkese açık mesafeler de bu hücre merkezinden hesaplanır.
• Rapor URL'si bir erişim kabiliyetidir: bağlantıyı bilen herkes raporu açabilir. Sayfa arama motorlarına noindex talimatı verir; bu talimat bağlantıyı parola korumalı veya özel yapmaz. Bağlantıyı paylaşmadan önce bunu dikkate al.

• Karşılaştırma çalışma alanındaki aday etiketleri, isteğe bağlı public rapor referansları, iş/eş/sosyal yaşam noktaları, ağırlıklar ve ulaşım tercihleri yalnız bu tarayıcının localStorage alanında tutulur. Hesap, cihazlar arası senkron veya bu alanlar için analitik olay yoktur.
• Kullanıcı “Rapor kanıtlarını yükle” dediğinde yalnız girilmiş public rapor kimlikleri sunucuya gönderilir; yaşam noktalarının adresleri isteğe eklenmez. Dönen özet owner/feedback bilgisi, POI isimleri veya harita koordinatı içermez ve HTTP cache'te tutulmaz.
• Ev ziyareti durumları ve serbest metin notları da yalnız localStorage'da saklanır; sunucuya veya analitiğe gönderilmez. Tarayıcı verilerini temizlemek bu taslakları siler. Ortak cihaz kullanıyorsan notların o cihazdaki diğer kişilerce görülebileceğini dikkate al.
• Manuel ilan bağlamındaki kaynak URL, başlık, bedel, not ve seçilen public Yapı Pasaportu referansı da yalnız sayva:listing-context:v2 localStorage alanında tutulur. Yapı seçimi URL fragment'ından okunduktan sonra adres çubuğundan kaldırılır; bu alanlar Sayva sunucusuna veya özellik analitiğine gönderilmez.

• Rapor, oluşturulduğu andan itibaren en fazla 90 gün herkese açık kalır. Süre dolduğunda uygulama raporu otomatik olarak erişime kapatır. Her gün 00:00 UTC'de çalışan görev, önce o UTC gününe ait tek çalışma hakkını ayırır; sonra süresi dolan en fazla 600 raporu ve boşa çıkan en fazla 600 adres kaydını, ayrıca en fazla 30 eski temel ölçüm, 30 eski özellik ölçümü ve 30 eski kullanım bütçesi gününü aynı işlemde toplu sorgularla fiziksel olarak siler. Aynı güne ait yinelenen görev ikinci bir kayıt grubunu silemez. Görevin create kotasıyla aynı UTC gün sınırında çalışması, 500 rapor/gün üst sınırını ve 100 kayıtlık catch-up payını açıkça ayırır. Günlük görev başarılıysa fiziksel silme yaklaşık 24 saat içinde tamamlanır; başarısız veya eksik bir görev bu süreyi uzatabilir. Bu durumda bağlantı yine kapalı kalır ve birikmiş kayıtlar sonraki başarılı çalışmalarda günde en az 100 kayıt catch-up payıyla erir.
• Raporu oluşturan tarayıcıya, yalnız o rapor yolunda gönderilen HttpOnly sahiplik çerezi yazılır. Sahiplik çerezi de en fazla 90 gün yaşar; ham sahiplik anahtarı D1'de tutulmaz, yalnız SHA-256 özeti tutulur.
• Sahiplik çerezi mevcutken rapor sayfasındaki “Raporu kalıcı olarak sil” formu raporu ve boşa çıkan adres kaydını tek işlemde siler. Limited beta boyunca sahip silmeleri global olarak UTC gününde en fazla 1000 işlemle sınırlıdır. Kota doluysa hiçbir rapor veya adres silinmez; form bir sonraki UTC gününe kadar bekleme süresini bildirir. Tekrar gönderilen veya eşzamanlı kaybeden silme kotayı tüketmez. Hesap sistemi olmadığı için bu çerez kaybolursa mevcut betada sahipliği kurtarma veya bağlantı üzerinden silme desteği yoktur.

Limited beta temel ölçümü UTC gününe göre tamamlanan rapor, “işime yaradı” ve “işime yaramadı” toplamlarını tutar. Ayrı özellik ölçümü de yalnız günlük toplam olarak haritanın açılması ve ilk etkileşimi, kanıt listesinin açılması, karşılaştırmaya ikinci adayın eklenmesi, yaşam noktası ayarının değiştirilmesi ve ziyaret listesinin başlatılıp tamamlanması olaylarını sayar. Sayaç kayıtlarında ham adres, H3 veya başka konum, IP adresi, kullanıcı ya da cihaz kimliği, sahiplik anahtarı, herkese açık rapor bağlantısı, yaşam noktası değeri veya ziyaret notu bulunmaz. Özellik ölçümü isteği çerez ve referrer göndermeden yapılır. Bu nedenle sayılar kişi veya rapor kohortu değildir; yalnız yön gösteren günlük operasyon sinyalleridir. Rapor tamamlama oranının deneme sayısı, ayrı bir ziyaretçi olayı yazmak yerine zaten maliyet koruması için tutulan günlük ve toplu rapor denemesi sayacından alınır.

İkili geri bildirim yalnız sahiplik çerezi bulunan tarayıcıya gösterilir. Çerezin silinmesiyle aynı geri bildirimin yeniden sayılmasını önlemek için rastgele bir alındı anahtarı ve UTC günü rapor kaydında bir kez tutulur; “yararlı/yararsız” seçimi rapora yazılmaz, yalnız kimliksiz günlük toplamı artırır. Tek-seferlik alındı durumu raporla birlikte en geç 90 günlük fiziksel silme akışına girer. Günlük toplamlar, ölçüm ve kullanım bütçesi için kimliksizdir ve en fazla 400 gün için tasarlanan temizlik sınırına tabidir. Son güncelleme alanı tam olay saatini değil, yalnız UTC gün başlangıcını taşır. Ölçüm yazılamazsa rapor oluşturma akışı engellenmez; geri bildirim ise kaydedildiği doğrulanmadan başarı mesajı göstermez.

Özellik ölçümü günlük toplamları da en fazla 400 gün saklanacak şekilde tasarlanır. Bunlar benzersiz kullanıcı sayısı değildir; aynı sayfanın yeniden yüklenmesi tekrar sayılabilir ve operatör/smoke trafiği şemada ayrı bir kohort olarak tutulmaz.