Verinizi korumak, tasarımın ilk kuralı
LLMsTrack en az yetkiyle çalışacak şekilde tasarlandı: Google'dan yalnızca okuma izni alır, erişimi katmanlı olarak kısıtlar ve verinizi Avrupa Birliği'nde, şifreli yedeklerle saklar.
Veriniz nereden gelir, nerede durur, kime gider?
Search Console verisi Google'dan yalnızca okunarak alınır, AB'deki sunucumuzda saklanır ve yalnızca yetkili erişimle size ulaşır.
Google Search Console
Verinin kaynağı. LLMsTrack burada hiçbir şeyi değiştirmez, yalnızca okur.
TLS 1.2 / 1.3
LLMsTrack sunucusu
Frankfurt, Avrupa Birliği
- Şifreli Google jetonları
- Şifreli veritabanı yedekleri
- Denetim kayıtları
TLS 1.2 / 1.3
Panel
Parola, zorunlu TOTP ve IP kısıtı
REST API ve MCP
Token, mülk kapsamı, IP kısıtı ve hız sınırı
Katman katman güvenlik
Salt-okunur Google erişimi
Google'dan yalnızca webmasters.readonly (Search Console verilerini görüntüleme) iznini ve hesabınızı tanımak için openid ile email izinlerini isteriz.
- Sitelerinizde, Search Console ayarlarınızda, kullanıcılarınızda veya site haritalarınızda değişiklik yapılamaz
- İzni dilediğiniz an Google hesabınızdan kaldırabilirsiniz
Panel erişimi
Panele girmek için üç koşulun birlikte sağlanması gerekir:
- Parola
- Zorunlu iki adımlı doğrulama: uygulama tabanlı TOTP kodu, kurtarma kodlarıyla
- Yalnızca yetkilendirilmiş IP adreslerinden erişim
Hesaplar ekibimiz tarafından açılır; panelde herkese açık bir kayıt ekranı yoktur.
API ve MCP erişimi
- İstemci başına token; yalnızca bir kez gösterilir, sistemde özet (hash) olarak saklanır
- Seçilen mülklerle sınırlı kapsam ve isteğe bağlı IP kısıtı (IPv4, IPv6, CIDR)
- İstemci başına dakikada 60 istek hız sınırı
- Yenilenen token'ın eskisi hemen geçersiz olur; istemciler iptal edilebilir
Şifreleme
- Aktarımda: Tüm bağlantılar TLS 1.2 veya TLS 1.3 ile şifrelenir.
- Saklamada: Google yenileme jetonları, iki adımlı doğrulama sırları ve kurtarma kodları şifrelenerek saklanır.
- Yedeklerde: Veritabanı yedekleri AES-256 ile şifrelenir; şifre çözme anahtarı yedeklerden ayrı tutulur.
Denetim kayıtları
Girişler ve başarısız giriş denemeleri, Google hesabı bağlama ve kesme, mülk etkinleştirme ve pasifleştirme, elle yeniden çekim, veri silme, API istemcisi oluşturma, token yenileme ve iptal işlemleri denetim kaydına yazılır. Kayıtlar panelde salt okunur olarak görüntülenir.
AB'de barındırma
Verileriniz Avrupa Birliği'nde, Frankfurt'taki (Almanya) bir veri merkezinde çalışan ve yönetimi bizde olan sunucumuzda saklanır.
Verileriniz yalnızca sizin işinize yarar
Search Console verilerinizi yalnızca size rapor sunmak ve sizin yetkilendirdiğiniz istemcilere iletmek için kullanırız. LLMsTrack'in Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Ekibimiz verilerinizi yalnızca sizin isteğinizle (örneğin bir destek talebinde), güvenlik amacıyla ya da yasal bir zorunluluk olduğunda görüntüler.
Asla yapmadıklarımız
- Verilerinizi reklam göstermek veya hedeflemek için kullanmak
- Profil oluşturmak
- Verilerinizi satmak veya kiralamak
- Yapay zekâ ya da makine öğrenimi modellerini eğitmek
Veri silme
Verilerinizin silinmesini info@llmstrack.com adresine yazarak talep edebilirsiniz. Silmenin kapsamı ve süreleri Gizlilik Politikası'nda açıklanır.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız ayrıntıları “Güvenlik bildirimi” konusuyla info@llmstrack.com adresine iletin. Bildirimleri öncelikle inceleriz; açık giderilene kadar kamuya açıklamamanızı rica ederiz.
LLMsTrack'i kendi Search Console verinizle deneyin
Erken erişim döneminde hesapları davetle açıyoruz. Bize kısaca kim olduğunuzu ve LLMsTrack'i nasıl kullanmak istediğinizi yazın.
ya da info@llmstrack.com adresine yazın