Güven merkezi

Bir masaüstü uygulamasına kanalınızın erişimini vermek güven ister. Bu sayfada neyi, nerede, ne kadar süre tuttuğumuzu ve neleri henüz yapmadığımızı açıkça yazıyoruz. Hukuki metinler için Gizlilik Politikası, Kullanım Koşulları ve Çerez Politikası geçerlidir; bu sayfa onların okunaklı özetidir.

Bir bakışta

Verileriniz bilgisayarınızda kalır

Mecra bir masaüstü uygulamasıdır: API anahtarlarınız, kanal ayarlarınız, konu bankanız ve ürettiğiniz videolar kendi bilgisayarınızdaki dosyalarda tutulur ve bizim sunucularımıza gönderilmez. Bu dosyalar bilgisayarınızın kullanıcı klasöründedir; bilgisayarınızı disk şifrelemesi (BitLocker gibi) ve güçlü bir Windows parolasıyla korumanızı öneririz. Belirteçlerin ek bir şifreleme katmanıyla saklanmasını değerlendiriyoruz.

Lisans sunucusuna ne gider?

Lisansınızı doğrulamak için uygulama, sunucumuza şunları gönderir: cihaz kimliği (donanımdan türetilen, geri döndürülemeyen bir özet), lisans anahtarınız, uygulama sürümü ve isteğin geldiği IP adresi. Bu veriler yalnızca lisans süresini, cihaz sınırını ve deneme hakkınızı denetlemek içindir. IP adresinin kendisi saklanmaz; kötüye kullanımı önlemek için yalnızca anahtarlı bir özeti ve maskelenmiş görünümü tutulur. Lisans belgeleri dijital olarak imzalıdır; uygulama imzayı yerelde doğrular.

Sunucudaki günlüklerde lisans anahtarları maskelenir; ayrıntılı saklama süreleri yukarıdaki tabloda ve Gizlilik Politikası'ndadır.

“AI Dahil” planlarında yapay zekâ isteği

“AI Dahil” planlarında kendi Gemini anahtarınızı girmezsiniz; metin üretimi isteğiniz uygulamadan sunucumuza gelir ve bizim anahtarımızla Google Gemini'ye (yedek olarak ücretsiz bir OpenRouter modeline) iletilir. Bu sırada:

• İstek ve yanıt bellekte işlenir; sunucumuzda saklanmaz ve günlüklere yazılmaz.
• Yalnızca lisans başına aylık kullanım (belirteç) sayısı kaydedilir; aylık bir üst sınır uygulanır.
• İçerik, ilgili sağlayıcının (Google, OpenRouter) kendi gizlilik politikasına tabidir.

Bu iletimi hiç istemiyorsanız “Kendi API anahtarım” planlarını seçin; o zaman istekler doğrudan bilgisayarınızdan Google'a gider.

Google (YouTube) izinleri

Mecra, YouTube'a yalnızca üç izinle bağlanır ve bunların gerekçesi açıktır:

İzni istediğiniz an Google hesabınızın izinler sayfasından kaldırabilirsiniz; bu durumda Mecra kanalınıza erişemez.

Şeffaflık notu: Mecra'nın Google OAuth doğrulaması henüz tamamlanmadığı için bağlanırken Google “Bu uygulama doğrulanmadı” uyarısı gösterebilir. Bu, güvenlik açığı değil doğrulama durumu bildirimidir; doğrulama tamamlandığında uyarı kalkacak ve bu sayfayı güncelleyeceğiz. Adımlar için kurulum rehberine bakın.

İndirdiğiniz dosyayı doğrulayın

Kurulum dosyasını yalnızca bu siteden indirin. Sürüm 2.1.1 (137 MB) dosyasının SHA-256 karması:

22ba8028da4e5ede1604287cf88fb6f79ecad6c3774dbb5af727e95d301c4139

Windows'ta karmayı görmek için indirdiğiniz klasörde PowerShell açıp şunu çalıştırın:

Get-FileHash .\Mecra-Kurulum.exe -Algorithm SHA256

Çıkan değer yukarıdakiyle birebir aynı olmalıdır. Farklıysa dosyayı çalıştırmayın ve bize yazın.

Windows ve antivirüs uyarıları: Kurulum dosyası henüz kod imzalama sertifikasıyla imzalanmadığı için SmartScreen “tanınmayan yayımcı” uyarısı gösterebilir; pakete gömülü Node.js ve ffmpeg nedeniyle bazı antivirüsler de dosyayı işaretleyebilir. Karma değeri eşleşiyorsa dosya bizim yayınladığımız dosyadır. Adımlar: kurulum rehberi.

Ödeme güvenliği

Kart bilgileriniz bize hiçbir zaman ulaşmaz. Ödemeler, satıcı kaydı tarafı olan ödeme sağlayıcısı (Lemon Squeezy) üzerinden ya da doğrudan banka havalesiyle alınır; havalede yalnızca açıklamadaki referans kodu ve dekont bilgileri ödemeyi eşleştirmek için kullanılır. İptal ve iade koşulları İptal ve İade sayfasındadır.

Web sitemiz

mecrastudio.com statiktir: analitik, izleme çerezi ya da üçüncü taraf betik kullanmaz; yazı tipleri sitenin kendi sunucusundan yüklenir. Hesabım sayfasında oturumunuz, çerez değil tarayıcının oturum belleğinde (sessionStorage) tutulur ve sekmeyi kapatınca silinir. Ayrıntı: Çerez Politikası.

Haklarınız

KVKK ve ilgili mevzuat kapsamında verilerinizi öğrenme, düzeltme ve silme hakkınız vardır. Lisans sunucumuzdaki kayıtlarınızın silinmesi için destek@mecrastudio.com adresine yazabilirsiniz.

Henüz yapmadıklarımız (açık liste)

Güven, eksikleri saklamamakla başlar. Şu an tamamlanmamış olanlar:

• Google OAuth doğrulaması: Süreç sürüyor; o zamana kadar “doğrulanmadı” uyarısı görülebilir.
• Kod imzalama: Kurulum dosyası henüz imzalı değil; SHA-256 doğrulaması bu boşluğu geçici olarak kapatır.
• Instagram ve TikTok: Bu iki bağlantı betadır; platformların uygulama onayları tamamlanmadığı için kısıtlar geçerlidir.
• Bağımsız güvenlik denetimi: Henüz yapılmadı.
• Yerel belirteçlerin ek şifrelenmesi: Değerlendiriyoruz; şu an düz dosya olarak kullanıcı klasörünüzde tutuluyor.
• Kart ile ödeme: Yakında; şu an banka havalesi açık.

Güvenlik açığı bildirimi

Bir güvenlik sorunu fark ederseniz destek@mecrastudio.com adresine “Güvenlik” konusuyla yazın; ayrıntıyı ve yeniden üretme adımlarını ekleyin. Bildirimleri ciddiye alır, en kısa sürede yanıtlarız. Lütfen sorunu kamuya açıklamadan önce bize haber verin. İletişim bilgilerimiz makinece okunabilir biçimde security.txt dosyasında da yer alır.