Gizlilik Politikası

1. XGM nedir

XGM; DNS sorgulama, alan adı sağlığı, SSL/TLS kontrolleri, HTTP başlıkları, yönlendirmeler, geliştirici araçları ve ilgili teknik iş akışları için herkese açık bir araç ve rehber platformudur. Platform gereksiz veri toplamadan faydalı olacak şekilde tasarlanmıştır.

2. Tarayıcınızda çalışan araçlar

JSON Araçları, Kod Biçimlendirici, Kodlayıcı / Çözücü, JWT Çözücü, Regex Test Aracı, Hash Oluşturucu, Parola Oluşturucu, Kayıt Oluşturucular ve E-posta Başlığı Analizi gibi geliştirici, metin, dönüştürücü ve oluşturucu araçları girdinizi yalnızca tarayıcınızda işler. Bu girdi XGM'e gönderilmez, saklanmaz ve URL'ye eklenmez; yalnızca seçilen mod (örneğin ?mode=base64) eklenir. Kendi başlattığınız bir istisna: SPF oluşturucudaki “İç içe sorguları kontrol et”, listelediğiniz include alan adlarını XGM DNS API üzerinden çözümler.

3. Bir sunucu aracı çalıştığında kimlerle iletişim kurulur

Sunucu destekli kontroller, yanıt için gereken sistemlerle iletişim kuran XGM sunucusu tarafından çalıştırılır: DNS çözümleyicileri ve kontrol ettiğiniz alan adının ad sunucuları (DNS Sorgulama, yanıtları karşılaştırmak için kontrol edilen adı ve kayıt türünü Cloudflare, Google, Quad9, OpenDNS, AdGuard, Level3 ve Yandex'in herkese açık çözümleyicilerine de gönderir); kontrol ettiğiniz sunucunun web sitesi, e-posta sunucuları veya portları (MX ve SMTP, alan adının her e-posta sunucusuyla port 25'te bir SMTP oturumu açar, karşılama mesajını okur, TLS başlatır ve ileti göndermeden örnek adreslerle aktarmayı test eder; E-posta Güvenliği MTA-STS politikasını mta-sts.<domain> adresinden getirir); WHOIS sorguları için IANA RDAP bootstrap listesi ve kayıt defterinin RDAP sunucusu ya da kayıt defterinin WHOIS sunucusu; WHOIS'te ya da IP İstihbaratı'nda bir IP adresi sorguladığınızda o adresi alan bölgesel internet kayıt kuruluşları ARIN, RIPE NCC, APNIC, LACNIC ve AFRINIC — tahsis bilgisi (önek, kayıt kuruluşu, tahsis tarihi) ve kötüye kullanım iletişimi RDAP üzerinden buradan okunur; “IP adresimi göster” düğmesine bastığınızda kendi adresinizi de alırlar; TLS Kontrolü'nün HSTS preload durumunu sorgulamak için kontrol ettiği ana bilgisayar adını alan hstspreload.org; Alt Alan Adı Ele Geçirme Taraması, herkese açık sertifika şeffaflığı günlüklerine hangi alt alan adlarının daha önce sertifikası olduğunu sorduğunda alan adını alan crt.sh ve boşta kalmış bir CNAME'in gösterdiği, kendi “böyle bir site yok” yanıtları tanınabilsin diye XGM sunucusundan sıradan bir istek alan barındırma sağlayıcıları; DNS sorgularında kontrol edilen IP adresini (bir IPv6 adresi yalnızca IPv6 bölgesi yayımlayan 27 listeye ulaşır) ve alan adı için alan adını ve A ile MX adreslerini alan 77 DNS engelleme listesi: Spamhaus, SpamCop, Barracuda, PSBL, UCEPROTECT, Mailspike, SpamRATS, JustSpam, blocklist.de, DroneBL, 0spam, NordSpam, Backscatterer, GBUdb, InterServer, Fabel, Anonmails, Suomispam, dan.me.uk, s5h.net, SPFBL, ZapBL, Validity, VirusFree.cz, abuse.ro, BlockedServers, Nosolicitado, JIPPG, SpamEatingMonkey, Kempt.net, TTK PTE, SWINOG, SURBL, URIBL, RFC-Clueless ve ScientificSpam; ve IP sorgulama, ASN ve itibar bağlamı için IP adresini, Port Tarayıcı sonuç başlığı için taranan adresi ve traceroute yolundaki herkese açık yönlendiricilerin adreslerini alan ipwho.is (özel ve ayrılmış adresler gönderilmez; ping ve traceroute ayrıca probun nerede olduğunu yazabilmek için XGM sunucusunun kendi adresini süreç başına bir kez sorar). IP haritasının harita karoları XGM sunucusu tarafından CARTO'dan getirilir; böylece tarayıcınız karo sağlayıcısıyla iletişim kurmaz. Herkese açık API ve MCP sunucusu da aynı şekilde çalışır.

4. İleti alan tek araç

E-posta Teslimat Testi, XGM'de herkese açık kayıtları okumak yerine verilerinizi alan tek yerdir ve bu verilerden mümkün olduğunca azını tutacak şekilde kurulmuştur. Size check.xgm.ro üzerinde tek kullanımlık bir adres verir; bu adrese bir ileti gönderdiğinizde ileti, o alt alan adının gelen postasını karşılayan posta sağlayıcısı Brevo'ya teslim edilir ve Brevo ayrıştırılmış iletiyi XGM API'sine aktarır. Brevo iletiyi herhangi bir posta sağlayıcısının göreceği gibi görür ve bunu kendi gizlilik koşulları altında yapar; XGM yalnızca burada anlatılanları saklar. Başlıklar ve konu, sayfa bunları size gösterebilsin diye saklanır ve ileti ulaştıktan bir saat sonra silinir. Gövde, ileti alınır alınmaz atılır ve hiçbir zaman diske yazılmaz. Adresin kendisi, verilmesinden 30 dakika sonra e-posta kabul etmeyi bırakır ve onu sizinle ilişkilendiren hiçbir şey yoktur - hesap yoktur ve onu okuyan token sayfada durur. Adres var olduğu andan itibaren herkese açık olduğu için, bir kartpostala yazmayacağınız hiçbir şeyi bu adrese göndermeyin ve onu posta kutusu olarak kullanmayın: gelen kutusu yoktur, hiçbir şey iletilemez veya yanıtlanamaz ve her şey bir saat içinde yok olur.

5. İzlemeler: bir şey değiştiğinde size haber verilmesi

Bir sonuç izlenebilir: XGM o tek kontrolü günde yaklaşık bir kez yeniden çalıştırır ve bir şey değiştiğinde size haber verir - 14 günden az ömrü kalmış bir TLS sertifikası, hedefin bir kara listeye girmesi ya da oradan çıkması, bir SPF veya DMARC kaydının değişmesi ya da notun düşmesi. Başka hiçbir şey değişiklik sayılmaz ve başarısız olan bir kontrol, değişiklik olarak bildirilmek yerine “kontrol edilemedi” diye kaydedilir. Hesap da yoktur e-posta da: ya kendinize ait bir webhook URL'si verirsiniz ya da XGM'nin döndürdüğü RSS feed adresini alırsınız; bu adres kendi anahtarını taşır, böylece kimse başkalarının feed'lerini tek tek bulamaz. Saklananlar şunlardır: hedef, onu hangi aracın izlediği, verdiyseniz webhook URL'si, son sonuç ve şimdiye kadar görülen değişiklikler - e-posta adresi yok, ad yok ve sizi tanımlayan hiçbir şey yok. Bir izleme, oluşturulmasından 90 gün sonra sona erer ve onunla birlikte silinir; oluştururken size gösterilen token ile istediğiniz zaman kendiniz de silebilirsiniz; bu token geri alınamaz ve XGM'de kimsede bulunmaz. Bir webhook URL'si, XGM'nin sizin adınıza yaptığı bir istektir; bu yüzden diğer tüm dışa giden isteklerle aynı kontrollerden geçer: özel ve dâhili adresler reddedilir, sürekli başarısız olan bir webhook ise sonsuza dek yeniden denenmek yerine bırakılır.

6. Sunucu aracı girdileri ve anlık görüntü bağlantıları

Sunucu destekli araçlar, sonucun üretilebilmesi için alan adı, ana bilgisayar adı veya IP adresi gibi gereken en az girdiyi XGM API'sine gönderir; girdi sonuçla birlikte kaydedilmez. Bir sonuç için anlık görüntü bağlantısı oluşturursanız XGM araç adını, kontrol ettiğiniz alan adını veya IP'yi, sonucu ve bulgu başlıklarını bağlantının süresi dolana kadar (seçiminize göre 24 saat, 7, 30 veya 90 gün) saklar; bağlantıya sahip herkes görüntüleyebilir. Eski rapor sayfalarından (Eylül 2026 öncesi) oluşturulan paylaşım bağlantıları, kontrol edilen alan adı ve bulguları dahil rapor metnini 24 saat saklıyordu; Tam rapor sekmesi bunun yerine anlık görüntü bağlantıları kullanır. Bir raporun PDF dışa aktarımı raporu sunucuda yeniden çalıştırır ve raporu veya PDF'i saklamadan dosyayı döndürür.

7. Analitik ve hizmet sinyalleri

XGM, birinci taraf sayfa görüntüleme ve araç kullanım olaylarını (sayfa yolu, araç adı, zaman damgası) yalnızca Tümünü kabul et seçeneğini seçtikten sonra kaydeder ve Google Analytics'i yükler. Yalnızca gerekli seçeneğiyle bunların hiçbiri gönderilmez. Analitikte saklanan IP adresleri anahtarlı tek yönlü bir hash ile değiştirilir. Ziyaretçi analitiği en fazla 30 gün, araç kullanım olayları en fazla 90 gün saklanır. Kontrol ettiğiniz alan adı veya IP bu olayların parçası değildir.

8. İletişim ve geri bildirim verileri

Bir iletişim formu veya geri bildirim notu gönderirseniz XGM, iletiyi incelemek ve yanıtlamak için gereken bilgileri saklayabilir: ad, e-posta, ileti metni, seçilen bağlam, sayfa yolu ve zaman damgası. İletişim formu JavaScript gerektirir; bu yüzden JavaScript kapalıyken yazdığınız hiçbir şey gönderilmez veya URL'ye eklenmez. Destek sayfasında form yoktur ve XGM'e hiçbir şey göndermez. O sayfanın önceki sürümlerinde gönderilen destek talepleri (görünen ad, isteğe bağlı e-posta, tutar, kanal, işlem referansı ve ileti) yöneticilerde kalır ve iletişim kayıtları gibi işlenir.

9. Hesap yok; kaydedilen raporlar tarayıcınızda kalır

XGM hesap sunmaz: her araç ve rapor hesapsız çalışır. Kaydetmeyi seçtiğiniz raporlar tarayıcınızın yerel depolamasında tutulur (xgm.history.v1; tam rapor verisiyle en fazla 20) ve Geçmiş sayfasında listelenir, dışa aktarılır veya silinir. XGM'de bir kopyası yoktur. Eylül 2026'dan önce oluşturulan hesaplar artık kullanılmıyor; kaydedilmiş verileri silinene kadar sunucuda kalır ve iletişim sayfasından silinmesini isteyebilirsiniz.

10. Çerezler, yerel depolama ve tercihler

XGM onay tercihiniz (xgm_cookie_consent_v2), temanız (xgm.theme.v1) ve benzer arayüz tercihleri için tarayıcınızda yerel depolama kullanır. Sunucu destekli araçların son kontrolleri (araç, alan adı veya IP, sonuç ve zaman; en fazla 20 kayıt) yeniden çalıştırabilmeniz için tarayıcınızın yerel depolamasında tutulur ve Geçmişi temizle ile veya Geçmiş sayfasında kaldırılabilir; yalnızca tarayıcıda çalışan araçların girdileri asla saklanmaz. Bir service worker, tarayıcı tabanlı araçların çevrimdışı çalışması için sitenin kendi dosyalarını, açtığınız araç sayfaları dahil (alan adı veya IP içerebilecek sorgu dizesi olmadan, yalnızca sayfanın kendisi) önbelleğe alır; API yanıtlarını önbelleğe almaz. Bunlar hassas profiller oluşturmak için değil, deneyimi iyileştirmek için kullanılır.

Markalı PDF, girdiğiniz kuruluş adını ve logoyu bir sonraki kapakta kullanılmak üzere yerel depolamada (xgm.brand.v1) tutar; silmek için adı temizleyip logoyu kaldırın. Bu bilgiler XGM’e hiçbir zaman gönderilmez.

11. Reklam ve harici sağlayıcılar

Google Analytics sınırlı teknik ve kullanım verilerini yalnızca analitik izninden sonra işleyebilir. XGM entegrasyonu Google sinyalleri veya reklam kişiselleştirme sinyalleri olmadan yapılandırır. Revolut ile Destek düğmesi Revolut'u (revolut.me) yeni sekmede açar; ödeme yaparsanız Revolut bu ödemeyi kendi gizlilik politikasına göre işler. Destek sayfasındaki QR kodu tarayıcınızda çizilir ve başka bir hizmetten hiçbir şey yüklemez. Diğer reklam veya altyapı sağlayıcıları, bu entegrasyonlar etkinleştirildiğinde verileri kendi politikalarına göre işleyebilir.

12. Güvenlik kayıtları ve kötüye kullanımın önlenmesi

XGM güvenlik, hız sınırlama, hata ayıklama, yedekleme, geri yükleme kontrolleri ve kötüye kullanımı önleme için sunucu, API ve yönetici günlükleri tutabilir. Web sunucusu günlükleri IP adresinizi, istenen yolu (API yollarında kontrol edilen alan adı dahil) ve tarayıcınızın User-Agent bilgisini içerebilir. Hız sınırları IP adresinizi birkaç dakika bellekte tutar. Spam'i durdurmak için iletişim formu, yinelenenleri tespit etmek amacıyla gönderilen her iletinin tek yönlü hash'ini ve bir gönderim engellendiğinde IP adresinizin anahtarlı hash'ini (asla adresin kendisini değil) saklar. Bu kayıtlara erişim kısıtlıdır ve yalnızca operasyonel olarak gerekli olduğu sürece saklanır.

13. İletişim, geri bildirim ve destek kayıtları

İletişim mesajları, geri bildirimler ve destek kayıtları incelenene veya silinene kadar yöneticiler tarafından erişilebilir kalır. Yalnızca talep için gereken bilgileri gönderin.

14. Göndermemeniz gereken veriler

Genel XGM araçlarına veya formlarına parola, özel anahtar, API token'ı, gizli belge, hassas kişisel bilgi ya da yalnızca iç kullanıma yönelik sistem bilgisi göndermeyin.

15. Silme ve gizlilik talepleri

Kaydedilmiş raporlar ve son kontroller Geçmiş sayfasında veya tarayıcınızda bu sitenin verilerini temizleyerek silinebilir. Eski bir hesabı silmek veya başka bir gizlilik talebi için, bağlantılı kayıtların güvenle incelenip kaldırılabilmesi amacıyla iletişim sayfasından XGM'e ulaşın.

16. Değişiklikler

XGM depolama, analitik veya dış sağlayıcı davranışını değiştirdiğinde bu politika güncellenebilir.