İçeriğe git
cutty.dev
All posts

Neden Avrupa Birliği'nde barındırma?

Sunucunun nerede duracağına dair karar teknik bir konu gibi görünüyor. Bir kullanıcı olarak bu durum, verilerinizi kimlerin okuyabileceği ve kullandığınız aracın hangi yasal çerçevede çalıştığı anlamına gelir.

Şirketteki veri koruma görevlisi, onaylamanız için sizden bir araç listesi alıyor. Her seferinde tek bir şey soruyor: veriler nereye gidiyor? Hiç düşünmeden paylaştığınız link kısaltıcıda, sunucunun Ohio'da bir yerde olduğu ortaya çıkıyor. Ve aniden, aylık 9 dolarlık basit bir hizmet; üçüncü ülkeye veri aktarımı ek sözleşmesi, SCC maddeleri ve hiç kimsenin planlamadığı yarım saatlik bir görüşme gerektiriyor.

Bunu biliyorsun. Link kısaltıcılar da dahil olmak üzere çoğu popüler ağ aracı, verilerini ABD'deki sunucularda öğüttü. Teknik olarak kötü bir şey değil. Sorun ancak "bundan sonra ne olacak" sorusuyla başlıyor.

cutty.dev buna farklı yanıt veriyor, çünkü tamamen Avrupa Birliği sınırları içerisinde yer alıyor.

Bağlantılarınız fiziksel olarak nerede bulunuyor

Hesap. Bağlantılar. Tıklama istatistikleri. Korumalı adresler için şifrelenmiş parolalar. Tüm bunlar AB'deki sunucularda duruyor ve oradan hiçbir yere hareket etmiyor. "Her ihtimale karşı" ABD'de bir replika yok, Asya'da bir kopya yok. Yedekler de aynı bölgede kalıyor, seyahat etmiyorlar.

Bundan ne kazanırsın?

Eğer uyumluluk birimi size Avrupa dışına veri transferlerini sorarsa, cevap tek bir kelimede gizlidir. Yok. Amerikan sağlayıcısı için sözleşme katmanları eklemiyorsunuz, çünkü Amerikan sağlayıcısı yok. Standart şartlar ve koşullar yeterlidir. Sizinle aynı kanunlara, aynı yükümlülüklere ve aynı veri silme talebinde bulunma hakkına tabi olarak faaliyet gösteriyoruz.

Kimsenin sizi izlemediği sayfa

Rakip araçlarına girin ve sayfa koduna göz atın. Genellikle orada bir sürü üçüncü taraf betiği bulacaksınız. Analitik, pazarlama otomasyonu, ısı haritası, daha önce hiç duymadığınız birinden gelen başka bir piksel. Her biri ne yaptığınızı görür ve bu bilgiye karşı kendi planlarına sahiptir.

Bizde bu yok. Sadece kendi scriptlerimiz, nokta.

Tıklama istatistiklerini kendi veri tabanımıza topluyoruz ve bunları kimseye satmıyoruz. Şöyle görünüyor: birisi bağlantınıza tıklar, veri tabanına hashlenmiş IP adresi, ülke, cihaz türü ve kaynak içeren bir kayıt düşer. Tek bir bayt bile dışarı çıkmaz. Siz bunu panelden görüntülersiniz, biz ise sunucunun çalışıp çalışmadığını kontrol etmek için toplam rakamlara bakarız. İlgili olanların listesi bu kadar.

Peki ya bu 25 dil? Sonuçta yapay zeka onları çeviriyor

İyi bir soru ve ben de kendime bunu sormuştum. Cutty arayüzü Arapça, Çince, Almanca, Japonca, İbranice ve diğer bir düzine dilde konuşuyor ve bunu bir AI modeli çeviriyor. Tüm bu gizlilik hikayesinde bir açık gibi görünüyor, çünkü AI sonuçta genellikle uzaklarda bir yerdeki birinin API'sidir.

Sadece çevirileri kendi bünyemizde yapıyoruz. Model kendi altyapımızda, yerel olarak çalışıyor ve arayüzdeki metin asla ağımızdan dışarı çıkmıyor. Açık kaynaklı modeller iki yıl önce var olmayan bir seviyeye ulaştı (ne kadar iyi olduğuna ben bile şaşırdım), bu yüzden API için kimseye ödeme yapmaya veya verileri dışarı çıkarmaya gerek yok.

Bu pratikte ne anlama geliyor

Polonya, Almanya veya AB'nin herhangi bir yerinde bir şirket yönetiyorsunuz ve GDPR sizi gerçekten ilgilendiriyor mu? Müşteri verilerini işleyen herkesi ilgilendiriyor. O zaman cutty, fiyat listesine küçük harflerle sıkıştırılmış "EU only" ibaresi veya yıldızlar olmadan tam size göre.

Freelancer mısınız yoksa yan bir işiniz mi var ve tüm bu GDPR (RODO) kulağa hukuk departmanı olan şirketlere ait bir şey gibi mi geliyor? Harika, çünkü hiçbir şey yapmanıza gerek yok. Ekstra hiçbir belgeye, hiçbir ek sözleşmeye gerek yok. Araç, zaten uymak zorunda olduğunuz yasalara uygun olarak çalışır.

Avrupa'da barındırmanın (hosting) burada ne ANLAMA GELMEDİĞİNİ eklemekte fayda var. Yavaş yükleme anlamına gelmez. Varşova'daki bir site yarım saniyede açılıyorsa; Berlin, Prag veya Madrid'de de aynı şekilde açılır. Kısıtlanmış özellikler anlamına da gelmez. Bağlantılar, şifreler, QR kodlar, istatistikler, bu 25 dil, dört giriş yöntemi; her şey mevcut. Sadece daha gizli.

Zor sorularınız mı var? Yazın

Eğer bir veri denetçisi, denetçiyseniz veya uyumluluk konusuyla ilgileniyorsanız ve sunucu bölgesi, yedeklemeler veya yönetici erişimi hakkında somut bilgilere ihtiyacınız varsa, [email protected] adresine yazın. Aynı gün içinde, kaçamak cevap vermeden, yazılı olarak yanıt veriyorum.

Ya geri kalanlara, yani sadece bağlantıyı kısaltıp huzur bulmak isteyen insanlara dahilseniz? Hesap açmadan ilkini kısaltın ve nasıl çalıştığını görün. Gerisi zamanla netleşir.