BestMastering · Legal
Privacy Policy
1. Short version#
- Your audio never leaves your device. The tools run in your browser. We have no server that receives audio, projects or recordings. This was checked in the program files before this version was published.
- For an account we keep your e-mail address, a password check value (your password itself never reaches us), security records, and what you bought.
- We use no analytics, no advertising and no tracking pixels on the pages. The one third-party script is Cloudflare's Turnstile bot check, loaded only on the sign-up and password-reset forms and after failed sign-in attempts (clause 3, row 19). Cookies of ours are used only to keep you signed in and to protect your requests.
- Payments are made on a public blockchain; wallet addresses and amounts there are public and cannot be deleted by anyone.
- We use a few service providers (hosting and security including the bot check, e-mail, public blockchain nodes). They are listed in clause 8.
- You can delete your account yourself. You have rights over your data (clause 12).
2. Who is responsible#
2.1The controller of personal data for the Site and the service is BestMastering; for the signals that Cloudflare uses to improve its own bot detection (clause 3, row 19), Cloudflare is a controller itself. Contact: support@bestmastering.com. We have not appointed a data-protection officer. For any privacy question write to the address above.
2.2For people who only use the free tools without an account, we are not able to identify you from the tool use; the only data that reaches us is the ordinary web request (clause 3, row 1). Where a page checks whether you are signed in and which functions are unlocked, that request also goes to our account service; it carries your session cookie only if you have one.
3. What we collect, why, and for how long#
The "basis" column is a courtesy GDPR-style description.
| # | Data | When / where from | What we use it for | Basis | Kept |
|---|---|---|---|---|---|
| 1 | Web request data: IP address, browser and OS string, requested file, time, status | Every visit; handled by our host (Cloudflare) and visible to our server code | Deliver the Site, security, abuse prevention, short-term operation logs | Legitimate interests (running and securing the service) | Cloudflare's own logs; our Worker logs about 3 days (clause 10) |
| 2 | E-mail address (normalised to lower case) | Registration | Identify the account, send confirmation, reset, security and receipt-type messages, support | Contract | Until the account is deleted |
| 3 | Password check value: the server stores a keyed hash of a key that your browser derived from your password, plus a random per-user salt and the settings used. The password itself is never sent to or seen by us | Registration, password change | Check that you are you | Contract / security | Until deletion or password change |
| 4 | Account facts: language (en/tr), created / last sign-in / password-changed times, failed-sign-in counter and lock time | Account use | Operate the account, protect it from guessing attacks | Contract / legitimate interests | Until deletion |
| 5 | Session records: random session token (stored only as a hash), created / last-seen / expiry times, a keyed hash of your IP address | Sign-in | Keep you signed in; security | Contract / legitimate interests | Up to 90 days of validity (30 days idle); revoked or expired rows removed after about 7 days |
| 6 | One-time link records: hash of the confirmation or reset link code, the address it was sent to, times | Registration, reset | E-mail confirmation and password reset | Contract | Removed about 7 days after expiry |
| 7 | E-mails we send you: confirmation, reset, "password changed", welcome, "an account already exists", notices that your account is being closed, that the closing was cancelled, and that it has been deleted, the purchase confirmation, and notices about a refund or payout you asked for (English or Turkish). No tracking pixels, no images, no marketing | Account events and purchases | Deliver the service | Contract | Handled by the mail provider (clause 8) |
| 8 | Deposit address and deposit records: your personal deposit address, factory and salt values, deposit address status, the on-chain facts of each credited deposit (address, transaction hash, block, amount). These exist only while deposits are switched on; the address is issued after you have confirmed your e-mail address | When deposits are switched on: when you open your account page after confirming your e-mail address; when money arrives | Receive payments and credit them | Contract | The deposit-address record keeps an opaque identifier that no longer leads to an account after deletion; deposit facts are kept after deletion with the account link removed (clause 11) |
| 9 | Balance ledger and purchases: append-only list of credits, debits, purchases, refunds and corrections with dates and amounts, and the optional reason text of a manual credit, refund or correction (free text written by us). Each purchase also stores what you ticked at the Buy step (immediate delivery and loss of the right of withdrawal), the version of that wording and the time. If you ask for a refund or a payout: the wallet address you give us, the amount, how you showed that you control it, and the transaction hash of our transfer | Payments and purchases | Account for your money, show your history, prevent errors, accounting | Contract / legal obligation | Kept as accounting records for 6 years (after account deletion without the account link, clause 11) |
| 10 | Licence records: which products your account owns, licence IDs, dates. The signed licence file is created when you ask for it and is not stored by us | Purchases, sign-in | Prove and verify your licence | Contract | While the account exists |
| 11 | Applies from the plug-in release Device records for plug-in activation: an identifier of each activated computer (a random identifier created at installation, not a hardware serial number), a one-way hash of a machine identifier (never the raw value), a label (by default the name of the computer, which may contain your name unless you change it), the platform, the plug-in name and version, activation and last-seen times, and a keyed hash of the IP address | Plug-in sign-in | Enforce the device limit; let you deactivate devices | Contract / legitimate interests | While the account exists |
| 12 | Applies from the plug-in release Download and activation records: when your account first downloaded each product and when it was first activated on a computer (not a log of every download; the download counters of row 14 are rate-limit counters only) | Download, plug-in sign-in | Check ownership; decide refund requests (a refund depends on whether a product was downloaded or activated); support | Contract | While the account exists |
| 13 | Security log (audit log): the time, the kind of event (for example sign-in, deposit credited, password change, admin action), the opaque account ID or, for events about an e-mail address, a shortened keyed hash of that address, and a keyed hash of the IP. We do not write e-mail addresses into these records on purpose. For a computer, the record holds its random device identifier (and the first characters of it), never the label you gave the computer. Only if the CXDX hold feature is ever switched on: events about a linked wallet (linking, unlinking, claiming and later changes of hold access) are recorded with the wallet address as their subject and, in some of them, the opaque account ID. | Account and system events | Detect abuse and errors; prove what happened | Legitimate interests / legal obligation | About 400 days. Deleting an account does not remove these rows, but when the account is deleted the keyed IP hash is removed from the rows about the account itself (those whose subject is its opaque account ID); those rows keep that ID until they expire (clause 11). All other rows (for example about an e-mail address or a single computer and, if the CXDX hold feature is ever switched on, about a wallet) are not changed by the deletion |
| 14 | Rate-limit counters: counters keyed by a keyed hash of your IP (IPv6 grouped by network), of your e-mail address, or by account (this includes the hourly and daily download counters). After abuse, a block list of e-mail addresses or domains that may not register | Every API request; the block list only after abuse | Stop guessing, flooding and abuse | Legitimate interests | Counters: minutes to about a day (cleaned automatically). Block list: until we remove the entry |
| 15 | Country of the request as reported by Cloudflare | Payment and claim requests | Apply a country block list if one is switched on (empty by default) | Legitimate interests / legal obligation | Not stored |
| 16 | Wallet link records (only if the CXDX hold feature is ever switched on): wallet address, link time, one-time signing codes | When you link a wallet | Prove control of the wallet for hold-based access | Contract | Until you unlink or delete your account |
| 17 | Your messages to support and what you tell us | When you contact us | Answer you | Legitimate interests / contract | 24 months |
| 18 | Network-error reports (Cloudflare): our network provider tells supporting browsers to send a short technical report to Cloudflare when a page of ours cannot be loaded - the type of error, the time, the address concerned and your IP address. Successful loads are not reported. We do not receive or store these reports ourselves | Your browser, only on a connection failure | Let our network provider monitor the reliability of the connection | Legitimate interests (running and securing the service) | Handled by Cloudflare under its own terms (it acts as our processor) |
| 19 | Bot check (Cloudflare Turnstile): on the sign-up form, the password-reset form (and the "send again" of its e-mail) and, after failed attempts, the sign-in form, a script and a frame from Cloudflare (challenges.cloudflare.com) run a short check in your browser. Cloudflare receives technical signals: your IP address, the TLS fingerprint and User-Agent of the connection, our public site key with the site's address, and checks of your browser setup. Your browser sends the one-time answer to our account service, which asks Cloudflare once whether it is valid (without your IP address). We do not pass what you type to it. We store neither the answer nor Cloudflare's reply | When one of these forms is shown; the script is requested on no other page | Tell people from automated scripts, so that fake sign-ups and floods of reset requests do not use up the quotas of the service (security, abuse prevention) | Legitimate interests (running and securing the service) | Not stored by us. Cloudflare handles the signals under its Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/): as our processor for bot detection and as a controller for the signals it uses to improve its own bot detection (clause 8) |
4. What we do NOT collect#
4.1No audio or project content. Not the files you open, the recordings you make, the projects you save, the mixes you export, or the settings of your plug-ins. They are processed in your browser (or in your plug-in host) on your device.
4.2No analytics, advertising or tracking. No analytics service, no advertising, no tracking pixels, no social-media buttons, no third-party fonts, images or tag managers on the pages, and no fingerprinting by us. The only third-party script is Cloudflare's bot check (clause 3, row 19), a security measure that looks at technical signals of your browser and connection to tell people from bots; it loads only on the forms named there and we do not use it for tracking. The only other third-party request that your browser may send on its own is the technical network-error report in clause 3, row 18.
4.3No payment details. We never see card or bank data; we do not accept those. Your wallet's private keys or seed phrase are never needed and must never be sent to us. We will never ask for them.
4.4No identity documents. We do not collect passports, ID or a "know-your-customer" file.
4.5We do not sell personal data and we do not use it for advertising.
5. Browser storage, cookies and the service worker#
5.1The Site stores some data on your device only: small settings (language, layout), autosaved projects and imported audio (IndexedDB), a copy of the program files for offline use (cache and a service worker), and - when you sign in - session cookies and licence information. None of this is sent to us except the session cookie and the anti-forgery token with account requests. The list of every item is in the Cookies and Storage Notice.
5.2The cookies are only for sign-in and security. They are strictly necessary for the service. For the bot check (clause 3, row 19) we set no cookie and store nothing in your browser; for anything Cloudflare itself sets for the check, refer to Cloudflare's Cookie Policy.
6. Payments and blockchain data#
6.1Payments are USDT transfers on the BNB Smart Chain, a public, permanent ledger. Transactions, addresses and amounts there are visible to everyone, can be linked to you by anyone who knows your wallet, and cannot be edited or erased by us or by anyone else. Our database records your deposit address, the transaction hash, block, amount and time of each credited deposit. It does not record the sender's address; the blockchain does.
6.2We do not ask who owns the wallet that sends money. If you link a wallet to your account, that link is stored until you remove it.
6.3If you pay through a browser wallet (for example MetaMask) or an exchange, that wallet or exchange and the network it uses handle your data under their own policies.
7. The downloadable plug-ins#
Applies from the plug-in release
7.1The plug-ins process audio on your computer and do not send it to us.
7.2To activate a plug-in, the plug-in shows a short code and you approve it on this Site while you are signed in; the plug-in itself then sends no e-mail address and no password. As a fallback the plug-in can sign you in itself, and then it sends your e-mail address and a derived key. In both cases, and whenever the plug-in refreshes its licence, it sends over an encrypted connection the plug-in name and version, a device identifier and a one-way hash of a machine identifier (clause 3, row 11). The server answers with a signed licence.
7.3The plug-in keeps a licence file on your computer (Windows: %APPDATA%\BestMastering\license.bml) with your account ID, licence ID, the products you own, the device identifier and machine hash, validity dates, a signature and - only if the CXDX hold feature is ever used - the linked wallet address. It does not contain your password or your e-mail address. "Sign out" in the plug-in deletes it.
7.4The plug-ins contain no usage-reporting or analytics code, and their editor windows load local program files rather than web pages. The editor uses Microsoft's WebView2 runtime, which is a Microsoft component with its own privacy terms. It keeps its own cache and data in the folder %LOCALAPPDATA%\BestMastering\WebView2 on your computer. If you yourself switch on diagnostic logging (the environment variable BM_WEBUI_LOG=1), the plug-in also writes a small log file, %LOCALAPPDATA%\BestMastering\webeditor.log, to your computer; it is never sent to us.
8. Who else handles data (processors)#
| Provider | What for | What they see | Notes and sources |
|---|---|---|---|
| Cloudflare, Inc. (and affiliates) | Hosting of the Site (Workers, static assets), the licence/account service (Workers, D1 database), DNS, network security, network-error reports (clause 3, row 18), the bot check on the sign-up and password-reset forms and, after failed attempts, the sign-in form (Turnstile, clause 3, row 19) | IP address and request data of all visits; the contents of our database (processor); for the bot check, the signals listed in clause 3, row 19 (we pass it nothing you type) | Cloudflare offers a Data Processing Addendum with EU Standard Contractual Clauses, a UK Addendum and references to the EU-US Data Privacy Framework (DPA version 6.4, effective 2026-04-03, https://www.cloudflare.com/cloudflare-customer-dpa/). For the bot check, Cloudflare acts as our processor for the bot detection and as a controller for the signals it uses to improve its own bot detection (Turnstile Privacy Addendum, https://www.cloudflare.com/turnstile-privacy-policy/). |
| Resend (Resend, Inc.) | Sending account e-mails (free plan) | Your e-mail address, the e-mail content, delivery data | Resend stores customer data in the United States; its DPA includes the EU Standard Contractual Clauses, and it participates in the EU-US Data Privacy Framework (https://resend.com/security/gdpr). Free plan: 100 e-mails a day, 3,000 a month (https://resend.com/docs/knowledge-base/account-quotas-and-limits). |
BNB Smart Chain RPC providers (default: bsc-dataseed.bnbchain.org and bsc-rpc.publicnode.com; keyed providers may replace them) | Read public blockchain data (balances, transaction receipts) for deposits | Public chain queries, including your deposit address, sent from our server (they see our server's address, not your IP) | They are not given your name or e-mail. The names may change. |
| Relayer / forwarder contracts (our own deposit program on the BNB Smart Chain) | Forward deposits to our wallet | Public chain data | Not a company; a public program. No private key that can move customer money is stored on our server. |
| Domain registrar | Registration of bestmastering.com | Not users' data | Mentioned for completeness. |
We do not sell data, and we do not give it to advertisers. We may disclose data where the law, a court or a public authority requires it, or to protect rights and safety.
9. Transfers outside your country#
9.1Our providers are mainly in the United States and operate global networks. Your data can therefore be processed outside the country where you live. We rely on the providers' standard contractual clauses and, where available, data-privacy-framework certifications.
10. How long we keep data#
| Data | How long |
|---|---|
| Account (e-mail, password check value, account facts) | Until you delete the account |
| Sessions | Valid up to 90 days (30 days idle); revoked or expired rows removed after about 7 days |
| One-time link records | Removed about 7 days after they expire |
| Accounts that were never confirmed and own nothing | Deleted by a daily job 7 days after registration |
| Accounts being closed | A 7-day waiting period, then deleted (clause 11) |
| Sign-in "nonces" for wallet linking | 24 hours |
| Rate-limit counters | Minutes to about a day |
| Security log | About 400 days |
| Balance ledger, purchase records, deposit facts | Kept as accounting records for 6 years; after account deletion they stay without the account link (clause 11) |
| Cloudflare Workers logs | Up to 3 days on the free plan; Cloudflare has announced a new model from 2026-12-01 with 7-day retention (https://developers.cloudflare.com/observability/pricing/). Logging is switched on in the Worker configuration (observability.enabled = true). |
| Bot check (clause 3, row 19) | We store nothing; Cloudflare keeps the signals under its Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/) |
| Mail provider logs | Set by the provider (about 30 days on the free plan, https://resend.com/pricing) |
| Support messages | 24 months |
| Database backups / point-in-time history kept by Cloudflare | Deleted data may remain in provider backups for a limited time |
| Our own backup copies of the database (exports encrypted with a passphrase that only we hold, on storage we control: our own computer and a second copy elsewhere, for example an external disk or a cloud-storage account of ours) | Made regularly (at least once a week) and kept for up to about a year; an account that was deleted can remain in them for that time |
11. Deleting your account and your data#
11.1How. In your account page choose "Delete account", confirm that you give up your balance and licences, and enter your password. Deletion starts a 7-day waiting period: until it ends you can still sign in and cancel the deletion on your account page, and purchases are paused. We send an e-mail to your address when the period starts. If your balance changes in the meantime (for example a deposit arrives), the deletion is cancelled and we tell you. If you cannot sign in, write to support@bestmastering.com from the registered address; we will verify through your mailbox.
11.2What is deleted when the waiting period ends: your e-mail address and password check value, your sessions, one-time links, signing codes, linked wallets, licence grants and hold grants, and your device records. The deposit address is retired.
11.3What stays, and why: the balance ledger, the purchase records, the payout records and the deposit records are detached from your account (the account ID in them is cleared) and kept as accounting facts, because they describe real payments and because the blockchain is public anyway. The record of the retired deposit address (an opaque identifier and the address itself) and the security-log rows about the account keep the opaque account ID; when the account is deleted, the keyed IP hash is removed from those rows (the ones whose subject is the account), and the rows expire as stated in clause 10. Security-log rows about anything else (an e-mail address, a single computer or, if the CXDX hold feature is ever switched on, a wallet) are not changed by the deletion (clause 3, row 13). This is pseudonymous data, not anonymous data: the opaque ID no longer leads to your e-mail address, but anyone who knows your deposit address can find its payments on the public blockchain. The retired deposit address is watched for about 90 days so that a late payment is not lost to a wrong account; such a payment can no longer be credited.
11.4Consequences. Your balance and your licences are lost when the account is deleted. Use or withdraw your balance first (Refund and Payments Policy). A short e-mail is sent to your address when the waiting period starts and another when the account has been deleted; we do not keep copies of them. If you register again with the same address later, you get a new, empty account.
11.5Backups may keep data for a limited time (clause 10).
12. Your rights#
12.1A courtesy for everyone. Whatever your country, we give you these rights over your personal data, in the style of the GDPR: access (a copy), correction, deletion, restriction of processing, objection, portability (a structured copy), and to withdraw consent where we rely on it. Depending on where you live, laws such as the GDPR (EU), the UK GDPR or the data-protection laws of your own country may give you such rights by law.
12.2How. On your account page, "Download my data" gives you a file with your account, balance, ledger, purchases, products, devices, deposits and payouts (the most recent entries if there are very many). For anything else, or for the complete copy, write to support@bestmastering.com from your account address. We reply within 30 days (extendable where the law allows). We may ask you to prove your identity; we will not ask for more than needed.
12.3Limits. We cannot erase public blockchain data. We may keep what the law requires (for example accounting) or what is needed for legal claims.
12.4Complaints. You can complain to us first. You may also complain to the data-protection authority of the place where you live or work.
13. Security#
13.1Measures that are built or designed:
- your password is stretched in your browser (PBKDF2-HMAC-SHA256, 600,000 rounds) and only the derived key is sent; the server stores a keyed hash of it, compared in constant time; the secret key ("pepper") is a server secret;
- session and one-time-link codes are random 256-bit values stored only as hashes; sessions are cookies marked HttpOnly, Secure and SameSite, with an anti-forgery token;
- sign-in attempts are limited per account and per IP address, with growing lock times;
- sign-in (a wrong password and an unknown address get the same answer) and password reset answer the same way for known and unknown addresses. Registration is the exception: a new account is signed in at once, before its e-mail address is confirmed, and that sign-in fails for an address that already has an account, so anyone who uses the sign-up form, or our account service directly, can find out whether an address is taken (the owner of that address gets an e-mail about the attempt);
- signed licences use Ed25519; the private signing key is a server secret;
- no server key can move customer money: deposits are forwarded by a contract to a fixed destination;
- the pages are served with a restrictive content security policy that allows connections only to our own addresses (bestmastering.com and the account service api.bestmastering.com) and allows scripts and frames from no third party except Cloudflare's bot check (challenges.cloudflare.com, clause 3, row 19).
13.2Honest limits. A script inside a page or a malicious browser extension can read what you type. There is no two-factor sign-in yet; whoever controls your mailbox can reset your password. The derived key is a password-equivalent credential for this site. Nothing is 100 percent secure. Keep your devices and mailbox safe.
13.3Breaches. If a personal-data breach occurs that is likely to harm you, we will tell you without undue delay and will notify the authority where the law requires, within the legal deadline (commonly 72 hours).
14. Children#
14.1The service is not directed at children. You must be at least 18 to create an account or buy. The free tools do not collect personal data from anyone who does not register. If you think a child has registered, write to us and we will delete the account.
15. Automated decisions#
15.1We use no profiling or automated decisions that have legal effects on you. Sign-in locks, rate limits, the bot check and any country block list are automatic security measures. Credits and licences are granted automatically by rules (a confirmed payment, a click on Buy).
16. Changes to this policy#
16.1We will update this policy when the service changes. We will tell you of material changes at least 30 days ahead by e-mail or on the Site. Each version has a date and number.
17. Contact#
BestMastering - support@bestmastering.com. Privacy requests: the same address, subject "Privacy".
BestMastering · Hukuki
Gizlilik Politikası
1. Kısaca#
- Sesiniz cihazınızdan çıkmaz. Araçlar tarayıcınızda çalışır. Ses, proje ya da kayıt alan bir sunucumuz yoktur. Bu, bu sürüm yayımlanmadan önce program dosyalarında kontrol edildi.
- Bir hesap için e-posta adresinizi, bir şifre doğrulama değerini (şifrenizin kendisi bize ulaşmaz), güvenlik kayıtlarını ve neler satın aldığınızı tutarız.
- Sayfalarda analitik, reklam ve izleme pikseli yoktur. Tek üçüncü taraf betik, yalnızca kayıt ve şifre sıfırlama formlarında ve başarısız giriş denemelerinden sonra yüklenen Cloudflare'in Turnstile bot kontrolüdür (madde 3, satır 19). Bizim çerezlerimiz yalnızca sizi oturumda tutmak ve isteklerinizi korumak içindir.
- Ödemeler herkese açık bir blokzincirde yapılır; oradaki cüzdan adresleri ve tutarlar herkese açıktır ve kimse tarafından silinemez.
- Birkaç hizmet sağlayıcı kullanırız (barındırma ve bot kontrolü dahil güvenlik, e-posta, herkese açık blokzincir düğümleri). Madde 8'de listelenir.
- Hesabınızı kendiniz silebilirsiniz. Verilerinizle ilgili haklarınız vardır (madde 12).
2. Kim sorumlu#
2.1Site ve hizmet için kişisel verilerin sorumlusu BestMastering'tir; Cloudflare'in kendi bot tespitini iyileştirmek için kullandığı sinyaller (madde 3, satır 19) bakımından ise Cloudflare'in kendisi de veri sorumlusudur. İletişim: support@bestmastering.com. Bir veri koruma görevlisi atamadık. Gizlilikle ilgili her soru için yukarıdaki adrese yazın.
2.2Hesapsız yalnızca ücretsiz araçları kullananlar için, araç kullanımından sizi tanıyamayız; bize ulaşan tek veri olağan web isteğidir (madde 3, 1. satır). Bir sayfa oturum açıp açmadığınızı ve hangi işlevlerin açık olduğunu kontrol ediyorsa, bu istek hesap hizmetimize de gider; oturum çerezinizi yalnızca varsa taşır.
3. Ne topluyoruz, neden, ne kadar süre#
"Dayanak" sütunu GDPR tarzı bir nezaket açıklamasıdır.
| # | Veri | Ne zaman / nereden | Ne için kullanırız | Dayanak | Ne kadar tutulur |
|---|---|---|---|---|---|
| 1 | Web isteği verisi: IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen dosya, zaman, durum | Her ziyaret; barındırıcımız (Cloudflare) işler ve sunucu kodumuz görebilir | Site'yi sunmak, güvenlik, kötüye kullanımı önleme, kısa süreli işletim günlükleri | Meşru menfaat (hizmeti işletmek ve korumak) | Cloudflare'in kendi günlükleri; Worker günlüklerimiz yaklaşık 3 gün (madde 10) |
| 2 | E-posta adresi (küçük harfe normalleştirilmiş) | Kayıt | Hesabı tanımlamak, onay, sıfırlama, güvenlik ve makbuz türü iletiler göndermek, destek | Sözleşme | Hesap silinene kadar |
| 3 | Şifre doğrulama değeri: sunucu, tarayıcınızın şifrenizden türettiği anahtarın gizli anahtarlı özetini, kullanıcıya özel rastgele bir tuzu ve kullanılan ayarları saklar. Şifrenin kendisi bize hiç gönderilmez ve görmeyiz | Kayıt, şifre değişikliği | Sizin siz olduğunuzu doğrulamak | Sözleşme / güvenlik | Silme veya şifre değişikliğine kadar |
| 4 | Hesap olguları: dil (en/tr), oluşturma / son giriş / şifre değişikliği zamanları, başarısız giriş sayacı ve kilit zamanı | Hesap kullanımı | Hesabı işletmek, tahmin saldırılarına karşı korumak | Sözleşme / meşru menfaat | Silinene kadar |
| 5 | Oturum kayıtları: rastgele oturum jetonu (yalnızca özet olarak saklanır), oluşturma / son görülme / bitiş zamanları, IP adresinizin gizli anahtarlı özeti | Giriş | Sizi oturumda tutmak; güvenlik | Sözleşme / meşru menfaat | 90 güne kadar geçerli (30 gün kullanılmazsa biter); iptal edilen veya süresi dolan satırlar yaklaşık 7 gün sonra silinir |
| 6 | Tek kullanımlık bağlantı kayıtları: onay veya sıfırlama bağlantı kodunun özeti, gönderildiği adres, zamanlar | Kayıt, sıfırlama | E-posta onayı ve şifre sıfırlama | Sözleşme | Süresi dolduktan yaklaşık 7 gün sonra silinir |
| 7 | Size gönderdiğimiz e-postalar: onay, sıfırlama, "şifre değişti", hoş geldin, "zaten bir hesap var", hesabınızın kapatılmakta olduğu, kapatmanın iptal edildiği ve silindiği bildirimleri, satın alma teyidi ve istediğiniz bir iade veya ödeme hakkında bildirimler (İngilizce veya Türkçe). İzleme pikseli, görsel veya pazarlama yok | Hesap olayları ve satın alımlar | Hizmeti sunmak | Sözleşme | E-posta sağlayıcısı işler (madde 8) |
| 8 | Yatırma adresi ve yatırma kayıtları: kişisel yatırma adresiniz, fabrika ve tuz değerleri, adres durumu, her hesaba yazılan yatırmanın zincir üstü olguları (adres, işlem özeti, blok, tutar). Bunlar yalnızca yatırmalar açıkken vardır; adres, e-posta adresinizi onayladıktan sonra verilir | Yatırmalar açıkken: e-posta adresinizi onayladıktan sonra hesap sayfanızı açtığınızda; para geldiğinde | Ödemeleri almak ve hesaba yazmak | Sözleşme | Yatırma adresi kaydı, silmeden sonra artık bir hesaba çıkmayan anlamsız bir tanımlayıcı tutar; yatırma olguları silmeden sonra hesap bağlantısı kaldırılarak tutulur (madde 11) |
| 9 | Bakiye defteri ve satın alımlar: kredi, borç, satın alma, iade ve düzeltmelerin tarih ve tutarla eklenen-yalnızca listesi ve elle yapılan bir kredi, iade ya da düzeltmenin isteğe bağlı gerekçe metni (bizim yazdığımız serbest metin). Her satın alma ayrıca Satın al adımında işaretlediklerinizi (anında teslimat ve cayma hakkının kaybı), bu ifadenin sürümünü ve zamanı saklar. Bir iade veya ödeme isterseniz: bize verdiğiniz cüzdan adresi, tutar, onu kontrol ettiğinizi nasıl gösterdiğiniz ve bizim transferimizin işlem özeti | Ödemeler ve satın alımlar | Paranızı hesaplamak, geçmişinizi göstermek, hataları önlemek, muhasebe | Sözleşme / yasal yükümlülük | Muhasebe kaydı olarak 6 yıl tutulur (hesap silindikten sonra hesap bağlantısı olmadan, madde 11) |
| 10 | Lisans kayıtları: hesabınızın hangi ürünlere sahip olduğu, lisans kimlikleri, tarihler. İmzalı lisans dosyası siz istediğinizde oluşturulur ve bizde saklanmaz | Satın alımlar, giriş | Lisansınızı kanıtlamak ve doğrulamak | Sözleşme | Hesap var olduğu sürece |
| 11 | Eklenti sürümüyle birlikte geçerli olur Eklenti etkinleştirmesi için cihaz kayıtları: etkinleştirilen her bilgisayarın tanımlayıcısı (kurulumda oluşturulan rastgele bir tanımlayıcı; donanım seri numarası değil), bir makine tanımlayıcısının tek yönlü özeti (ham değer asla), bir etiket (varsayılan olarak bilgisayarın adı; siz değiştirmezseniz adınızı içerebilir), platform, eklenti adı ve sürümü, etkinleştirme ve son görülme zamanları ve IP adresinin gizli anahtarlı özeti | Eklentide giriş | Cihaz sınırını uygulamak; cihazları devre dışı bırakmanızı sağlamak | Sözleşme / meşru menfaat | Hesap var olduğu sürece |
| 12 | Eklenti sürümüyle birlikte geçerli olur İndirme ve etkinleştirme kayıtları: hesabınızın her ürünü ilk ne zaman indirdiği ve ilk ne zaman bir bilgisayarda etkinleştirildiği (her indirmenin günlüğü değil; 14. satırdaki indirme sayaçları yalnızca hız sınırı sayaçlarıdır) | İndirme, eklentide giriş | Sahipliği kontrol etmek; iade taleplerine karar vermek (iade, bir ürünün indirilip etkinleştirilmediğine bağlıdır); destek | Sözleşme | Hesap var olduğu sürece |
| 13 | Güvenlik günlüğü (denetim günlüğü): zaman, olay türü (örneğin giriş, yatırma hesaba yazıldı, şifre değişikliği, yönetici işlemi), anlamsız hesap kimliği ya da bir e-posta adresiyle ilgili olaylarda o adresin kısaltılmış gizli anahtarlı özeti ve IP'nin gizli anahtarlı özeti. Bu kayıtlara bilerek e-posta adresi yazmayız. Bir bilgisayar için kayıt, bilgisayara verdiğiniz etiketi değil, rastgele cihaz tanımlayıcısını (ve onun ilk karakterlerini) içerir. Yalnızca CXDX tutma özelliği bir gün açılırsa: bağlanmış bir cüzdanla ilgili olaylar (bağlama, bağlantıyı kaldırma, talep etme ve tutma erişimindeki sonraki değişiklikler) konusu olarak cüzdan adresiyle ve bazılarında anlamsız hesap kimliğiyle kaydedilir. | Hesap ve sistem olayları | Kötüye kullanımı ve hataları saptamak; ne olduğunu kanıtlamak | Meşru menfaat / yasal yükümlülük | Yaklaşık 400 gün. Hesabı silmek bu satırları kaldırmaz, ancak hesap silindiğinde hesabın kendisiyle ilgili satırlardan (konusu anlamsız hesap kimliği olanlardan) IP'nin gizli anahtarlı özeti çıkarılır; bu satırlar süreleri dolana kadar bu kimliği tutar (madde 11). Diğer tüm satırlar (örneğin bir e-posta adresi ya da tek bir bilgisayarla ilgili olanlar ve CXDX tutma özelliği bir gün açılırsa bir cüzdanla ilgili olanlar) silmeyle değişmez |
| 14 | Hız sınırı sayaçları: IP'nizin (IPv6 için ağ grubu), e-posta adresinizin gizli anahtarlı özetine ya da hesaba göre sayaçlar (saatlik ve günlük indirme sayaçları dahil). Kötüye kullanımdan sonra, kayıt olamayacak e-posta adreslerinin veya alan adlarının engel listesi | Her API isteği; engel listesi yalnızca kötüye kullanımdan sonra | Tahmin, taşırma ve kötüye kullanımı durdurmak | Meşru menfaat | Sayaçlar: dakikalardan yaklaşık bir güne (otomatik temizlenir). Engel listesi: girdiyi kaldırana kadar |
| 15 | Cloudflare'in bildirdiği istek ülkesi | Ödeme ve hak talebi istekleri | Açıksa bir ülke engel listesini uygulamak (varsayılan olarak boş) | Meşru menfaat / yasal yükümlülük | Saklanmaz |
| 16 | Cüzdan bağlama kayıtları (yalnızca CXDX tutma özelliği bir gün açılırsa): cüzdan adresi, bağlama zamanı, tek kullanımlık imza kodları | Cüzdan bağladığınızda | Tutmaya dayalı erişim için cüzdanın kontrolünü kanıtlamak | Sözleşme | Bağlantıyı kaldırana ya da hesabı silene kadar |
| 17 | Destek mesajlarınız ve bize söyledikleriniz | Bize ulaştığınızda | Size yanıt vermek | Meşru menfaat / sözleşme | 24 ay |
| 18 | Ağ hatası raporları (Cloudflare): ağ sağlayıcımız, destekleyen tarayıcılara, sayfalarımızdan biri yüklenemediğinde Cloudflare'e kısa bir teknik rapor göndermelerini söyler - hata türü, zaman, ilgili adres ve IP adresiniz. Başarılı yüklemeler raporlanmaz. Bu raporları kendimiz almayız ve saklamayız | Tarayıcınız, yalnızca bağlantı hatasında | Ağ sağlayıcımızın bağlantı güvenilirliğini izlemesine olanak vermek | Meşru menfaat (hizmeti işletmek ve korumak) | Cloudflare kendi şartlarına göre işler (bizim adımıza veri işleyendir) |
| 19 | Bot kontrolü (Cloudflare Turnstile): kayıt formunda, şifre sıfırlama formunda (ve onun e-postasındaki "tekrar gönder"de) ve başarısız denemelerden sonra giriş formunda, Cloudflare'in bir betiği ve çerçevesi (challenges.cloudflare.com) tarayıcınızda kısa bir kontrol çalıştırır. Cloudflare teknik sinyalleri alır: IP adresiniz, bağlantının TLS parmak izi ve User-Agent bilgisi, herkese açık site anahtarımız ile sitenin adresi ve tarayıcı ayarınıza yönelik kontroller. Tarayıcınız tek kullanımlık yanıtı hesap hizmetimize gönderir; hizmetimiz yanıtın geçerli olup olmadığını Cloudflare'e bir kez sorar (IP adresiniz olmadan). Yazdıklarınızı ona biz iletmeyiz. Ne yanıtı ne de Cloudflare'in cevabını saklarız | Bu formlardan biri gösterildiğinde; betik başka hiçbir sayfada istenmez | İnsanları otomatik betiklerden ayırmak; böylece sahte kayıtlar ve sıfırlama istekleri seli hizmetin kotalarını tüketmez (güvenlik, kötüye kullanımı önleme) | Meşru menfaat (hizmeti işletmek ve korumak) | Bizde saklanmaz. Cloudflare sinyalleri Turnstile Gizlilik Eki'ne (https://www.cloudflare.com/turnstile-privacy-policy/) göre işler: bot tespiti için bizim adımıza veri işleyen olarak, kendi bot tespitini iyileştirmek için kullandığı sinyaller için veri sorumlusu olarak (madde 8) |
4. Neleri TOPLAMIYORUZ#
4.1Ses ya da proje içeriği yok. Açtığınız dosyalar, aldığınız kayıtlar, kaydettiğiniz projeler, dışa aktardığınız miksler ya da eklenti ayarlarınız yoktur. Bunlar cihazınızda tarayıcınızda (veya eklenti host'unuzda) işlenir.
4.2Analitik, reklam ya da izleme yok. Analitik hizmeti, reklam, izleme pikseli, sosyal medya düğmesi, üçüncü taraf yazı tipi, görsel ya da etiket yöneticisi sayfalarda yoktur ve bizim tarafımızdan parmak izi çıkarma yapılmaz. Tek üçüncü taraf betik, Cloudflare'in bot kontrolüdür (madde 3, satır 19); tarayıcınızın ve bağlantınızın teknik sinyallerine bakarak insanları botlardan ayıran bir güvenlik önlemidir, yalnızca orada anılan formlarda yüklenir ve bizce izleme için kullanılmaz. Tarayıcınızın kendiliğinden gönderebileceği diğer tek üçüncü taraf isteği, madde 3, satır 18'deki teknik ağ hatası raporudur.
4.3Ödeme bilgisi yok. Kart ya da banka verisi görmeyiz; kabul etmiyoruz. Cüzdanınızın özel anahtarları veya kurtarma cümlesi asla gerekmez ve bize asla gönderilmemelidir. Bunları asla istemeyeceğiz.
4.4Kimlik belgesi yok. Pasaport, kimlik ya da "müşterini tanı" dosyası toplamayız.
4.5Kişisel veri satmayız ve reklam için kullanmayız.
5. Tarayıcı depolaması, çerezler ve service worker#
5.1Site bazı verileri yalnızca cihazınızda saklar: küçük ayarlar (dil, yerleşim), otomatik kaydedilen projeler ve içe aktarılan ses (IndexedDB), çevrimdışı kullanım için program dosyalarının kopyası (önbellek ve bir service worker) ve - giriş yaptığınızda - oturum çerezleri ve lisans bilgisi. Bunların hiçbiri hesap istekleriyle giden oturum çerezi ve sahteciliğe karşı jeton dışında bize gönderilmez. Her öğenin listesi Çerez ve Depolama Bildirimi'ndedir.
5.2Çerezler yalnızca giriş ve güvenlik içindir. Hizmet için kesinlikle gereklidir. Bot kontrolü için (madde 3, satır 19) çerez koymayız ve tarayıcınızda hiçbir şey saklamayız; bunun için Cloudflare'in kendisinin koyduğu her şey konusunda Cloudflare'in Çerez Politikası'na bakın.
6. Ödemeler ve blokzincir verisi#
6.1Ödemeler BNB Smart Chain üzerindeki USDT transferleridir; bu herkese açık, kalıcı bir defterdir. Oradaki işlemler, adresler ve tutarlar herkese görünür, cüzdanınızı bilen herkes tarafından sizinle ilişkilendirilebilir ve bizim ya da başka birinin düzenleyip silemeyeceği şeylerdir. Veritabanımız, hesaba yazılan her yatırmanın yatırma adresini, işlem özetini, bloğunu, tutarını ve zamanını kaydeder. Göndericinin adresini kaydetmez; blokzincir kaydeder.
6.2Parayı gönderen cüzdanın kime ait olduğunu sormayız. Hesabınıza bir cüzdan bağlarsanız bu bağlantı siz kaldırana kadar saklanır.
6.3Bir tarayıcı cüzdanı (örneğin MetaMask) veya borsa üzerinden öderseniz, o cüzdan ya da borsa ve kullandığı ağ verilerinizi kendi politikalarına göre işler.
7. İndirilebilir eklentiler#
Eklenti sürümüyle birlikte geçerli olur
7.1Eklentiler sesi bilgisayarınızda işler ve bize göndermez.
7.2Bir eklentiyi etkinleştirmek için eklenti kısa bir kod gösterir ve siz bu Site'de oturum açmışken onu onaylarsınız; eklentinin kendisi bu durumda e-posta adresi ya da şifre göndermez. Yedek yol olarak eklenti sizi kendisi de oturuma sokabilir; o zaman e-posta adresinizi ve türetilmiş bir anahtarı gönderir. Her iki durumda ve eklenti lisansını her yenilediğinde, şifreli bağlantıyla eklenti adı ve sürümünü, bir cihaz tanımlayıcısını ve bir makine tanımlayıcısının tek yönlü özetini gönderir (madde 3, 11. satır). Sunucu imzalı bir lisansla yanıt verir.
7.3Eklenti bilgisayarınızda bir lisans dosyası tutar (Windows: %APPDATA%\BestMastering\license.bml); içinde hesap kimliğiniz, lisans kimliği, sahip olduğunuz ürünler, cihaz tanımlayıcısı ve makine özeti, geçerlilik tarihleri, bir imza ve - yalnızca CXDX tutma özelliği bir gün kullanılırsa - bağlı cüzdan adresi bulunur. Şifrenizi veya e-posta adresinizi içermez. Eklentide "Çıkış yap" onu siler.
7.4Eklentiler kullanım raporlama ya da analitik kodu içermez ve editör pencereleri web sayfaları yerine yerel program dosyalarını yükler. Editör, kendi gizlilik şartları olan bir Microsoft bileşeni olan Microsoft WebView2 çalışma zamanını kullanır. Bu bileşen kendi önbelleğini ve verisini bilgisayarınızdaki %LOCALAPPDATA%\BestMastering\WebView2 klasöründe tutar. Teşhis günlüğünü siz kendiniz açarsanız (ortam değişkeni BM_WEBUI_LOG=1), eklenti bilgisayarınıza ayrıca küçük bir günlük dosyası, %LOCALAPPDATA%\BestMastering\webeditor.log, yazar; bu dosya bize asla gönderilmez.
8. Başka kimler veriyi işler (veri işleyenler)#
| Sağlayıcı | Ne için | Ne görür | Notlar ve kaynaklar |
|---|---|---|---|
| Cloudflare, Inc. (ve iştirakleri) | Site'nin barındırılması (Workers, statik varlıklar), lisans/hesap hizmeti (Workers, D1 veritabanı), DNS, ağ güvenliği, ağ hatası raporları (madde 3, satır 18), kayıt ve şifre sıfırlama formlarında ve başarısız denemelerden sonra giriş formunda bot kontrolü (Turnstile, madde 3, satır 19) | Tüm ziyaretlerin IP adresi ve istek verisi; veritabanımızın içeriği (veri işleyen); bot kontrolünde madde 3, satır 19'daki sinyaller (yazdıklarınızı ona biz iletmeyiz) | Cloudflare, AB Standart Sözleşme Maddeleri, bir Birleşik Krallık Eki ve AB-ABD Veri Gizliliği Çerçevesi'ne atıflar içeren bir Veri İşleme Eki sunar (DPA sürüm 6.4, yürürlük 2026-04-03, https://www.cloudflare.com/cloudflare-customer-dpa/). Bot kontrolünde Cloudflare, bot tespiti için bizim adımıza veri işleyen, kendi bot tespitini iyileştirmek için kullandığı sinyaller için ise veri sorumlusudur (Turnstile Gizlilik Eki, https://www.cloudflare.com/turnstile-privacy-policy/). |
| Resend (Resend, Inc.) | Hesap e-postalarını göndermek (ücretsiz plan) | E-posta adresiniz, e-posta içeriği, teslimat verisi | Resend müşteri verisini ABD'de saklar; DPA'sı AB Standart Sözleşme Maddeleri içerir ve AB-ABD Veri Gizliliği Çerçevesi'ne katılır (https://resend.com/security/gdpr). Ücretsiz plan: günde 100, ayda 3.000 e-posta (https://resend.com/docs/knowledge-base/account-quotas-and-limits). |
BNB Smart Chain RPC sağlayıcıları (varsayılan: bsc-dataseed.bnbchain.org ve bsc-rpc.publicnode.com; anahtarlı sağlayıcılar yerlerini alabilir) | Yatırmalar için herkese açık blokzincir verisini (bakiyeler, işlem makbuzları) okumak | Sunucumuzdan gönderilen, yatırma adresiniz dahil herkese açık zincir sorguları (sunucumuzun adresini görürler, IP'nizi değil) | Adınız ya da e-postanız verilmez. İsimler değişebilir. |
| Aktarıcı / forwarder sözleşmeleri (BNB Smart Chain üzerindeki kendi yatırma programımız) | Yatırmaları cüzdanımıza aktarmak | Herkese açık zincir verisi | Bir şirket değil; herkese açık bir program. Sunucumuzda müşteri parasını hareket ettirebilecek özel anahtar saklanmaz. |
| Alan adı kayıt kuruluşu | bestmastering.com kaydı | Kullanıcı verisi değil | Bütünlük için anılır. |
Veri satmayız ve reklamcılara vermeyiz. Yasa, mahkeme ya da kamu otoritesi gerektirdiğinde veya hakları ve güvenliği korumak için veri açıklayabiliriz.
9. Ülkeniz dışına aktarım#
9.1Sağlayıcılarımız çoğunlukla ABD'dedir ve küresel ağlar işletir. Verileriniz bu nedenle yaşadığınız ülkenin dışında işlenebilir. Sağlayıcıların standart sözleşme maddelerine ve varsa veri gizliliği çerçevesi sertifikalarına dayanırız.
10. Verileri ne kadar süre tutarız#
| Veri | Ne kadar |
|---|---|
| Hesap (e-posta, şifre doğrulama değeri, hesap olguları) | Hesabı silene kadar |
| Oturumlar | 90 güne kadar geçerli (30 gün kullanılmazsa); iptal veya süresi dolan satırlar yaklaşık 7 gün sonra silinir |
| Tek kullanımlık bağlantı kayıtları | Süreleri dolduktan yaklaşık 7 gün sonra silinir |
| Hiç onaylanmamış ve hiçbir şeyi olmayan hesaplar | Kayıttan 7 gün sonra günlük bir görevle silinir |
| Kapatılmakta olan hesaplar | 7 günlük bekleme süresi, sonra silinir (madde 11) |
| Cüzdan bağlama için "nonce"lar | 24 saat |
| Hız sınırı sayaçları | Dakikalardan yaklaşık bir güne |
| Güvenlik günlüğü | Yaklaşık 400 gün |
| Bakiye defteri, satın alma kayıtları, yatırma olguları | Muhasebe kaydı olarak 6 yıl tutulur; hesap silindikten sonra hesap bağlantısı olmadan kalır (madde 11) |
| Cloudflare Workers günlükleri | Ücretsiz planda en fazla 3 gün; Cloudflare 2026-12-01'den itibaren 7 gün saklamalı yeni bir model duyurdu (https://developers.cloudflare.com/observability/pricing/). Günlükleme Worker yapılandırmasında açıktır (observability.enabled = true). |
| Bot kontrolü (madde 3, satır 19) | Bizde hiçbir şey saklanmaz; Cloudflare sinyalleri Turnstile Gizlilik Eki'ne (https://www.cloudflare.com/turnstile-privacy-policy/) göre tutar |
| Posta sağlayıcısı günlükleri | Sağlayıcı belirler (ücretsiz planda yaklaşık 30 gün, https://resend.com/pricing) |
| Destek mesajları | 24 ay |
| Cloudflare'in tuttuğu veritabanı yedekleri / zaman içi geçmiş | Silinen veri sağlayıcı yedeklerinde sınırlı bir süre kalabilir |
| Veritabanının kendi yedek kopyaları (yalnızca bizde bulunan bir parolayla şifrelenmiş dışa aktarımlar; denetimimizdeki depolamada: kendi bilgisayarımız ve başka bir yerde tutulan ikinci bir kopya, örneğin harici bir disk ya da bize ait bir bulut depolama hesabı) | Düzenli olarak (en az haftada bir) alınır ve yaklaşık bir yıla kadar tutulur; silinmiş bir hesap bu süre boyunca onlarda kalabilir |
11. Hesabınızı ve verilerinizi silme#
11.1Nasıl. Hesap sayfanızda "Hesabı sil"i seçin, bakiyenizden ve lisanslarınızdan vazgeçtiğinizi onaylayın ve şifrenizi girin. Silme 7 günlük bir bekleme süresi başlatır: süre bitene kadar yine oturum açabilir ve hesap sayfanızdan silmeyi iptal edebilirsiniz; bu sürede satın almalar durdurulur. Süre başladığında adresinize bir e-posta göndeririz. Bu arada bakiyeniz değişirse (örneğin bir yatırma gelirse) silme iptal edilir ve size haber veririz. Giriş yapamıyorsanız kayıtlı adresten support@bestmastering.com adresine yazın; e-posta kutunuz üzerinden doğrularız.
11.2Bekleme süresi bitince silinenler: e-posta adresiniz ve şifre doğrulama değeriniz, oturumlarınız, tek kullanımlık bağlantılar, imza kodları, bağlı cüzdanlar, lisans ve tutma hakları ile cihaz kayıtlarınız. Yatırma adresi emekliye ayrılır.
11.3Kalanlar ve nedeni: bakiye defteri, satın alma kayıtları, ödeme kayıtları ve yatırma kayıtları hesabınızdan ayrılır (içlerindeki hesap kimliği temizlenir) ve muhasebe olguları olarak tutulur; çünkü gerçek ödemeleri anlatırlar ve zaten blokzincir herkese açıktır. Emekli yatırma adresinin kaydı (anlamsız bir tanımlayıcı ve adresin kendisi) ile hesabın kendisiyle ilgili güvenlik günlüğü satırları anlamsız hesap kimliğini tutar; hesap silindiğinde bu satırlardan (konusu hesap olanlardan) IP'nin gizli anahtarlı özeti çıkarılır ve satırlar madde 10'da belirtilen sürede silinir. Başka bir şeyle ilgili güvenlik günlüğü satırları (bir e-posta adresi, tek bir bilgisayar ya da CXDX tutma özelliği bir gün açılırsa bir cüzdan) silmeyle değişmez (madde 3, satır 13). Bu takma adlı veridir, anonim veri değildir: anlamsız kimlik artık e-posta adresinize çıkmaz, ama yatırma adresinizi bilen herkes ödemelerini herkese açık blokzincirde bulabilir. Emekli yatırma adresi, geç gelen bir ödeme yanlış bir hesaba gitmesin diye yaklaşık 90 gün izlenir; böyle bir ödeme artık hesaba yazılamaz.
11.4Sonuçlar. Hesap silindiğinde bakiyeniz ve lisanslarınız kaybolur. Önce bakiyenizi kullanın ya da geri çekin (İade ve Ödeme Politikası). Bekleme süresi başladığında adresinize kısa bir e-posta, hesap silindiğinde bir tane daha gönderilir; bunların kopyasını tutmayız. Daha sonra aynı adresle yeniden kayıt olursanız yeni, boş bir hesap alırsınız.
11.5Yedekler verileri sınırlı bir süre tutabilir (madde 10).
12. Haklarınız#
12.1Herkese bir nezaket. Hangi ülkede olursanız olun, kişisel verileriniz üzerinde GDPR tarzı şu hakları veririz: erişim (bir kopya), düzeltme, silme, işlemenin kısıtlanması, itiraz, taşınabilirlik (yapılandırılmış kopya) ve dayandığımız yerde rızayı geri çekme. Yaşadığınız yere bağlı olarak GDPR (AB), Birleşik Krallık GDPR'ı ya da kendi ülkenizin veri koruma yasaları size bu hakları yasayla da verebilir.
12.2Nasıl. Hesap sayfanızdaki "Verilerimi indir" size hesabınızı, bakiyenizi, defterinizi, satın alımlarınızı, ürünlerinizi, cihazlarınızı, yatırmalarınızı ve ödemelerinizi içeren bir dosya verir (çok fazlaysa en son kayıtlar). Başka her şey için ya da tam kopya için hesap adresinizden support@bestmastering.com adresine yazın. 30 gün içinde yanıtlarız (yasanın izin verdiği yerde uzatılabilir). Kimliğinizi kanıtlamanızı isteyebiliriz; gerekenden fazlasını istemeyiz.
12.3Sınırlar. Herkese açık blokzincir verisini silemeyiz. Yasanın gerektirdiğini (örneğin muhasebe) ya da hukuki taleplerde gerekeni tutabiliriz.
12.4Şikâyetler. Önce bize şikâyet edebilirsiniz. Ayrıca yaşadığınız ya da çalıştığınız yerin veri koruma otoritesine şikâyet edebilirsiniz.
13. Güvenlik#
13.1Kurulmuş ya da tasarlanmış önlemler:
- şifreniz tarayıcınızda gerilir (PBKDF2-HMAC-SHA256, 600.000 tur) ve yalnızca türetilmiş anahtar gönderilir; sunucu onun sabit zamanlı karşılaştırılan gizli anahtarlı özetini saklar; gizli anahtar ("biber") bir sunucu sırrıdır;
- oturum ve tek kullanımlık bağlantı kodları rastgele 256 bit değerlerdir ve yalnızca özet olarak saklanır; oturumlar HttpOnly, Secure ve SameSite işaretli çerezlerdir ve sahteciliğe karşı bir jetonla birlikte gelir;
- giriş denemeleri hesap ve IP adresi başına, giderek uzayan kilit sürelerle sınırlanır;
- giriş (yanlış şifre ile bilinmeyen adres aynı yanıtı alır) ve şifre sıfırlama bilinen ve bilinmeyen adresler için aynı biçimde yanıt verir. Kayıt bunun istisnasıdır: yeni bir hesap, e-posta adresi onaylanmadan önce hemen oturum açtırılır ve bu oturum açma, zaten hesabı olan bir adres için başarısız olur; bu yüzden kayıt formunu ya da hesap hizmetimizi doğrudan kullanan herkes bir adresin alınmış olup olmadığını öğrenebilir (o adresin sahibine bu deneme hakkında bir e-posta gider);
- imzalı lisanslar Ed25519 kullanır; özel imza anahtarı bir sunucu sırrıdır;
- hiçbir sunucu anahtarı müşteri parasını hareket ettiremez: yatırmalar bir sözleşmeyle sabit bir hedefe aktarılır;
- sayfalar yalnızca kendi adreslerimize (bestmastering.com ve hesap hizmeti api.bestmastering.com) bağlantıya izin veren ve Cloudflare'in bot kontrolü (challenges.cloudflare.com, madde 3, satır 19) dışında hiçbir üçüncü tarafın betik ya da çerçevesine izin vermeyen kısıtlayıcı bir içerik güvenlik politikasıyla sunulur.
13.2Dürüst sınırlar. Sayfa içindeki bir betik ya da kötü niyetli bir tarayıcı eklentisi yazdığınızı okuyabilir. Henüz iki adımlı giriş yoktur; e-posta kutunuzu kontrol eden şifrenizi sıfırlayabilir. Türetilmiş anahtar bu site için şifre eşdeğeri bir kimlik bilgisidir. Hiçbir şey yüzde 100 güvenli değildir. Cihazlarınızı ve e-posta kutunuzu güvende tutun.
13.3İhlaller. Size zarar vermesi muhtemel bir kişisel veri ihlali olursa gecikmeden size haber veririz ve yasa gerektirdiği yerde yasal süre içinde (yaygın olarak 72 saat) otoriteye bildiririz.
14. Çocuklar#
14.1Hizmet çocuklara yönelik değildir. Hesap açmak veya satın almak için en az 18 yaşında olmalısınız. Ücretsiz araçlar kayıt olmayan kimseden kişisel veri toplamaz. Bir çocuğun kaydolduğunu düşünüyorsanız bize yazın, hesabı sileriz.
15. Otomatik kararlar#
15.1Size hukuki sonuç doğuran profilleme veya otomatik karar kullanmayız. Giriş kilitleri, hız sınırları, bot kontrolü ve varsa ülke engel listesi otomatik güvenlik önlemleridir. Krediler ve lisanslar kurallarla otomatik verilir (onaylanmış bir ödeme, Satın al'a bir tıklama).
16. Bu politikadaki değişiklikler#
16.1Hizmet değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri en az 30 gün önceden e-postayla ya da Site'de bildiririz. Her sürümün tarihi ve numarası vardır.
17. İletişim#
BestMastering - support@bestmastering.com. Gizlilik talepleri: aynı adres, konu "Gizlilik".