Gizlilik Politikası — AGDM Root Checker

Sağlayıcı ve hizmet

AGDM Soft (AGDM, biz), Android için AGDM Root Checker uygulamasını sağlar. Bu politika verilerin işlenmesini, aktarılmasını, saklanmasını ve silinmesini açıklar. Release 1, Google Play aboneliğiyle sunulur; reklam, reklam kimliği veya ücretsiz deneme yoktur. AGDM hesabı oluşturulmaz. Normal kullanımda ad, e-posta, telefon numarası, kişiler, fotoğraflar veya mesaj içeriği istenmez.

Yerel kontroller

Android sürümü, cihaz ve izinlere bağlı olarak uygulama root göstergelerini, açılış durumunu, yapılandırmayı, yüklü paketleri ve imza sertifikalarını, VPN/proxy, mobil ağ, Wi-Fi, trafik miktarlarını, pil ve ısıyı, seçtiğiniz APK dosyalarını veya klasörleri inceler. Uygulama listeleri, sertifikalar, APK içeriği, trafik miktarları ve VPN/proxy adayları AGDM’ye yüklenmez. Mesaj veya ağ trafiği içeriği okunmaz. Sensör izni gerçek kullanımı kanıtlamaz.

Kullanıcı Android Ayarları’nda isteğe bağlı Kullanım Erişimi’ni etkinleştirirse uygulama, bilinen göstergelerle eşleşen uygulamalar için Android’in bildirdiği son kullanım zamanlarını göstermek amacıyla kaydedilen trafik toplamlarını ve uygulama kullanım istatistiklerini sorgular. Android bu değerleri sağlamayabilir. Bu kullanım kayıtları, kullanıcının açıkça dışa aktardığı veya paylaştığı bir rapora dahil edilmedikçe cihazda kalır; AGDM’ye yüklenmez.

Onay ve yerel geçmiş

İlk cihaz taramasından önce açıklama gösterilir ve açık onay istenir. Reddederseniz tarama ve arka plan bütünlük doğrulaması başlamaz. Onaydan sonra elle başlattığınız veya açıkça zamanladığınız tarama, görülebilen uygulamaları yerleşik güvenlik göstergeleriyle karşılaştırabilir. Yerel uygulama tarama ölçütü yalnızca tarama zamanı, görünür uygulama sayısı, gösterge eşleşmeleri, kullanıcı tarafından kabul edilen izleme aracı eşleşmeleri ve süreyi saklar.

Play Integrity ve çevrimiçi doğrulama

Onaydan sonra Google Play, Play Integrity jetonu oluşturabilir. 1.0.26 (27) sürümünden itibaren uygulama jetonu, beklenen kapalı nonce değerini, rastgele istek kimliğini, paket adını, sürüm adını/kodunu ve yükleyici paketini HTTPS ile önce Google Cloud Run ana hizmetine gönderir: agdm-rootchecker-backend-swzwtl5vwa-ew.a.run.app. Yalnızca ağ hatası veya HTTP 5xx durumunda aynı istek bağımsız Hostinger yedeğine, api.agdm-rootchecker.com adresine yeniden gönderilebilir; HTTP 4xx atlanmaz. 1.0.25 (26) ve önceki sürümler istemci zamanını, istek karmasını, rastgele yükleme kimliğini, yerel sinyal özetini ve derleme türünü de içerebilir. Üretim doğrulayıcısı bu uyumluluk alanlarını kullanmaz veya saklamaz; sürüm 27’den itibaren ayrı çıkış alanları olarak gönderilmezler.

Sunucu işleme

AGDM jetonu çözümleme için Google Play’e iletir; paketi, nonce değerini, uygulama tanımayı ve cihaz bütünlüğünü kontrol ederek sonucu döndürür. İstek ve başarılı yanıtlar AGDM veritabanı, dosya, önbellek veya uygulama günlüğünde saklanmaz. Ham jetonlar, nonce, kimlikler, özetler, paket/sürüm/yükleyici alanları ve çözümlenmiş sonuçlar buna dahildir. Ham bağlantı IP’sine ait kötüye kullanım önleme durumu, konum tespiti yapılmadan arka uç sürecinin belleğinde tutulur. İstek kayıtları 24 saat ve yaklaşık bir dakikalık temizleme süresi sonunda sona erer. Güncel istek kaydı kalmadığında veya süreç yeniden başlatıldığında daha erken IP kaydı kaldırılır. Yeni istekler kaydı etkin tutabilir.

Teknik güvenlik günlükleri ve IP adresleri

Yalnızca bellekte tutma kuralı, arka uçtaki ham IP kötüye kullanım önleme durumu için geçerlidir; tüm altyapı günlükleri için değildir. En aza indirilmiş uygulama güvenlik günlükleri olay zamanı ve türünü, yöntemi, kategoriyi veya nedeni, maskelenmiş ağ adresini ve sürece özgü IP HMAC parmak izini içerebilir. Bunlar takma adlı tanımlayıcılardır; anonimlik garantisi değildir. Hostinger uygulama günlükleri yedi günle, Google Cloud uygulama günlükleri 30 günle sınırlıdır. VPS işletim sistemi güvenlik günlükleri ağ olaylarının tam kaynak IP adreslerini içerebilir. Sistem günlüğü yedi günlük saklama ve günlük dosya döndürme için yapılandırılmıştır. UFW ve rsyslog metin günlükleri haftalık döndürülür; geçerli dosya ve dört arşiv tutulur. Daha eski kopyalar, yedek döndürme bunları kaldırana kadar sağlayıcının yedeklerinde kalabilir.

Abonelik

Google Play yerel fiyatı gösterir; ödeme, satın alma sorgusu ve onayını işler. Uygulama ürün kimliğini ve satın alma jetonunu HTTPS ile aynı ana veya yedek hizmete gönderir. Sunucu Google Android Publisher API üzerinden doğrular; erişim durumu, bitiş zamanı, temel plan, onay durumu ve doğrulama zamanı döndürülür, jeton veya yanıt kalıcı saklanmaz. Yerelde doğrulanmış erişim çevrimdışı en fazla 72 saat kullanılabilir. RTDN bildirimleri iki bağımsız Google Cloud Pub/Sub push aboneliğiyle gelebilir. Her sunucu Google imzalı OIDC kimliğini doğrular ve bellekte işler; kullanıcı veya erişim veritabanı oluşturmaz.

Saklama süreleri

Uygulamaya özel ayarlar, onay, geçmiş, toplu ölçütler, raporlar ve bekleyen doğrulama, uygulama/Android’den silinene, depolama temizlenene veya uygulama kaldırılana kadar kalır. Bu veriler için Android yedekleme ve cihaz aktarımı kapalıdır. Başarılı sunucu istekleri işleme sonrasında saklanmaz. Kötüye kullanım IP’si: yalnızca bellek, 24 saat ve yaklaşık bir dakika. En aza indirilmiş Hostinger uygulama günlükleri: en fazla 7 gün. Cloud _Default günlükleri: 30 gün; ham IP/URL içeren Cloud Run istek günlükleri hariç tutulur. Kilitli _Required kovasındaki zorunlu yönetim/sistem günlükleri: 400 gün, AGDM istek gövdeleri veya Play jetonları içermez. Onaylanmamış Pub/Sub mesajları: en fazla 24 saat; onaylanmış mesajları Google kaldırır. Hostinger tam günlük ve haftalık VPS yedeklerini sağlayıcının takvimine göre döndürür. Canlı sunucudan silinen dosyalar, sağlayıcı döndürme sırasında ilgili yedeği kaldırana kadar bu kopyalarda kalabilir. Burada sağlayıcının tüm yedeklerinden kaldırma için sabit bir takvim süresi garanti edilmez. Dışa aktardığınız dosyalar kaydettiğiniz veya paylaştığınız yerde kalır.

Silme ve seçenekler

Kapatılacak AGDM hesabı yoktur. Geçmişi uygulamadan silin, Android’den uygulama verilerini temizleyin veya uygulamayı kaldırın. Dışa aktarılan raporları hedeflerinden silin. Bu işlem Google Play aboneliğini iptal etmez; aboneliği Google Play’de ayrıca yönetin veya iptal edin. Başarılı istekler sonradan yükleme/istek kimliği, paket veya jetonla alınamaz. Geçici koruma durumu ve küçük günlükler belirtilen sürelerle silinir. agdmsoft@gmail.com adresine yazın; 30 takvim günü içinde yanıt verilir. Jeton, parola, ödeme verisi veya tam cihaz raporu göndermeyin.

Sağlayıcılar ve açıklama

Google Play Integrity ve Billing; jeton, tanıma, abonelik ve ödeme işlemlerini yürütür. Google Cloud Run, Logging ve Pub/Sub, seçilen Avrupa bölgesinde ana doğrulama, küçük günlükler ve bildirimleri sağlar. Bağımsız Hostinger yedeği Almanya’dadır; günlük yedekler Litvanya’da gözlemlenmiştir. Google kendi gizlilik politikasına göre işler. AGDM verileri satmaz, genel analiz veya reklam hizmeti kullanmaz. Yasal zorunluluk ya da kullanıcıları, hizmeti veya hakları korumak için gerekli açıklamalar yalnızca elde bulunan verilerle sınırlıdır.

Güvenlik ve izinler

Uygulama HTTPS kullanır, açık metin trafiğini kapatır ve release derlemelerinde HTTP gövdesi günlüğünü devre dışı bırakır. Cloud Run rota doğrulaması ve IP sınırları kullanır; işletici uç noktası halka açık değildir. Hostinger, Caddy HTTPS ve yalnızca yerel erişimli sunucu kullanır. Jetonlar ve nonce günlüklenmez; günlükler küçük, erişimi kısıtlı ve süre sınırlıdır. Hiçbir aktarım veya saklama tamamen güvenli değildir. İsteğe bağlı erişimler ilgili işlevler içindir; reddetmek kontrolü eksik veya kullanılamaz yapabilir. Yerel sonuçlar yalnızca açık dışa aktarma/paylaşmanızla cihazdan çıkar; otomatik aktarım bütünlük ve abonelikle sınırlıdır.

Çocuklar ve değişiklikler

Uygulama cihaz güvenliği aracıdır, çocuklara yönelik değildir. Kullanıcı profili veya reklam yoktur. Uygulama, sunucu, kurallar veya sağlayıcı değişince metin ve tarih güncellenir. Cihaz dışı işlemede önemli değişiklik, Google Play Data Safety incelemesini ve gerekiyorsa uygulama içi açıklamanın yenilenmesini gerektirir.

İletişim

Gizlilik soruları ve talepleri: agdmsoft@gmail.com. Tam veri silme talimatları ve lisans sözleşmesi bu sayfadaki bağlantılardadır.