0tools — Gizlilik Politikası
0tools; DIG, PING, MTR, Port Denetimi, TELNET, HTTP/SSL, IP Adresim ve Terminal araçlarını tek yerde toplayan bir ağ tanılama uygulamasıdır. Araçlar ya telefonunuzun kendi ağından ("Cihazdan") ya da kendi SSH sunucunuz üzerinden ("Sunucudan (SSH)") çalıştırılır. Web sürümünde araçlar tools.0tuz.com sunucusunda çalışır.
1. Kimiz
Bu belge 0tools (Android, iOS ve web (tools.0tuz.com)) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Mobil uygulamada hesap yoktur. Web sürümü (tools.0tuz.com) 0tuz.com ortak girişi (giriş sayfası: 0tuz.com/giris) ile korunur; oturum açmış bir 0tuz hesabı gerekir ve oturum bir çerezle sürdürülür.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Araç hedefleri (alan adı, IP adresi, port, URL) ve araç çıktıları | İstediğiniz ağ sorgusunu çalıştırmak ve sonucu ekranda göstermek | Mobil "Cihazdan" modunda yalnızca cihazda (RAM); istek doğrudan telefonunuzdan hedefe ya da DNS sunucusuna gider. Web sürümünde hedef, sorguyu çalıştırmak üzere tools.0tuz.com sunucusuna gönderilir | Uygulama bunları kalıcı olarak kaydetmez; ekrandan çıkınca ya da uygulama kapanınca silinir. Web sunucusunun uygulama kodu hedefleri veritabanına yazmaz |
| SSH sunucu adresi, port, kullanıcı adı, kimlik doğrulama türü (parola ya da özel anahtar) | "Sunucudan (SSH)" modunda sizin sunucunuza bağlanmak | Yalnızca telefonunuzda: adres, port ve kullanıcı adı uygulama ayarlarında (SharedPreferences) tutulur | Siz ayarlardan sıfırlayana ya da uygulamayı kaldırana kadar |
| SSH parolası veya özel anahtar (ve varsa anahtar parolası) | SSH sunucunuza kimlik doğrulamak | Yalnızca telefonunuzun güvenli deposunda (iOS Keychain / Android Keystore); sunucularımıza gönderilmez | Siz ayarlardan sıfırlayana ya da uygulamayı kaldırana kadar |
| SSH sunucusunun parmak izi (host key) | İlk bağlantıdan sonra sunucu kimliği değişirse bağlantıyı engellemek (TOFU) | Yalnızca cihazda (uygulama ayarları) | Ayarlardan sıfırlanana ya da uygulama kaldırılana kadar |
| Tema, çalışma modu ve terminal yazı boyutu tercihleri | Uygulamayı tercihlerinizle açmak | Yalnızca cihazda (uygulama ayarları) | Uygulama kaldırılana kadar |
| Genel IP adresiniz ve yerel ağ arayüz adresleriniz ("IP Adresim") | IP bilgilerinizi (genel IP, şehir, bölge, ülke, ağ sağlayıcısı) göstermek | Mobilde genel IP için istek ipinfo.io servisine gider; yerel adresler cihazdan okunur. Web sürümünde sunucu, isteği yapan tarayıcının IP adresini görür ve bu adres için ipinfo.io'dan konum/sağlayıcı bilgisi ister; sunucu kendi içinden geliyorsa (yerel adres) api.ipify.org'dan sunucunun genel IP'sini öğrenir | Uygulama kaydetmez; yalnızca ekranda gösterilir |
| Web oturum çerezi (0tuz ortak girişinden gelen kullanıcı kimliği) | Web sürümünde oturumunuzu sürdürmek ve yalnızca giriş yapmış kullanıcılara hizmet vermek | Tarayıcınızda (Secure, HttpOnly çerez); kullanıcı adı sunucuda oturum için okunur | Oturum süresince ya da çıkış yapana kadar |
Toplamadıklarımız:
- Reklam kimliği
- Konum (GPS)
- Rehber, fotoğraf ve dosyalar
- Analitik ve çökme raporu verisi
- Kayıtlı sorgu geçmişi
4. İzinler
| İzin | Neden |
|---|---|
| İnternet (Android: INTERNET) | DNS, PING, HTTP/SSL ve diğer ağ sorgularını yapmak, IP Adresim servisine ulaşmak ve SSH bağlantısı kurmak için gereklidir. Başka bir Android izni istenmez. |
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| ipinfo.io | IP Adresim: genel IP, şehir, bölge, ülke ve ağ sağlayıcısı bilgisi | Genel IP adresiniz üçüncü taraf ipinfo.io ile paylaşılır (web sürümünde tarayıcınızın IP adresi); yalnızca siz IP Adresim aracını çalıştırınca gönderilir |
| api.ipify.org | Web sürümünde, sunucu yerel adresten çağrıldığında genel IP'yi öğrenmek | Sunucunun kendi genel IP adresi (kullanıcı verisi değil) |
| Genel DNS sunucuları (1.1.1.1, 8.8.4.4, 8.8.8.8, 9.9.9.9 ve "Tümü" modundaki diğer genel DNS sunucuları; Özel modda sizin girdiğiniz sunucu) | DIG aracında DNS sorgusu yapmak | Sorguladığınız alan adı ve cihazınızın IP adresi (DNS sorgusunun doğal sonucu) |
| Sorguladığınız hedefler ve SSH sunucunuz | PING, NMAP, TELNET, HTTP/SSL araçları ve SSH bağlantısı; hedef sizin seçtiğiniz adrestir | Cihazınızın (ya da web sürümünde tools.0tuz.com sunucusunun) IP adresi ve istek içeriği |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Cihazdan ve Sunucudan (SSH) modları
"Cihazdan" modunda araçlar telefonunuzun ağından ve IP adresinden çalışır; sorgular doğrudan hedefe gider, 0tuz.com sunucularına uğramaz. "Sunucudan (SSH)" modunda telefon, girdiğiniz SSH sunucusuna doğrudan bağlanır ve komutlar orada çalışır; bu bağlantı da 0tuz.com sunucularından geçmez. Hedef adresler komut enjeksiyonuna karşı doğrulanır ve tırnaklanır. Terminal yalnızca "Sunucudan (SSH)" modunda kendi SSH sunucunuza bağlanır; cihazda kabuk açılmaz.
Web sürümünde sorgular sunucuda çalışır
Tarayıcılar ham ağ soketi veya SSH açamadığı için tools.0tuz.com üzerindeki araçlar (DIG, PING, Port Denetimi, TELNET, MTR, HTTP/SSL, IP Adresim) girdiğiniz hedefe karşı tools.0tuz.com sunucusundan çalıştırılır. Bu nedenle hedef adresler sunucuya iletilir ve hedefe giden istekte sunucunun IP adresi görünür. Web sürümünde SSH, Terminal ve mod anahtarı yoktur.
Yetkisiz tarama yapmayın
Port Denetimi, TELNET ve benzeri araçları yalnızca size ait ya da test etmeye yetkili olduğunuz sistemlerde kullanın. Bu araçlarla yaptığınız sorguların hukuki sorumluluğu size aittir.
6. Verilerin silinmesi
Mobil uygulamada SSH profili Sunucu ayarlarından silinebilir (adres, kullanıcı, parola ve anahtar cihazdan kaldırılır); uygulamayı kaldırmak tüm yerel verileri siler. Web sürümünde uygulama sorgu içeriğini kalıcı saklamaz; oturum çerezi çıkış yapınca silinir. Başka bir silme talebi için 4systeam@gmail.com adresine yazabilirsiniz.
7. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.