Geliştirici Sözleşmesi

1. Tanımlar

Uygulama: Bir N'oluyo hesabına bağlı olarak oluşturulan, bir bot hesabı ve bir bot token'ı içeren kayıt.

Bot: Bir uygulamanın, API üzerinden otomatik olarak işlem yapan hesabı.

Bot geliştiricisi: Uygulamayı oluşturan ve yöneten hesabın sahibi.

Sunucu yöneticisi: Bir sunucuya bot eklemeye yetkili kişi.

2. Bot geliştiricisinin veri sorumluluğu

2.1. Bot, eklendiği sunucularda izinlerinin elverdiği ölçüde mesajlara, üye bilgilerine ve diğer içeriklere erişebilir. Bot geliştiricisi, botu aracılığıyla elde ettiği kişisel verileri kendi amaçları için işlediğinde, bu işleme bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kendi sorumluluğunu taşır. N'oluyo, geliştiricinin kendi sistemlerinde yaptığı işlemeyi denetlemez.

Bu erişim API üzerinden okumayı ve gateway adı verilen sürekli bağlantı üzerinden canlı olay almayı kapsar. Bot; bulunduğu sunucularda sunucu, kanal, rol ve mesaj olaylarını alabilir. Ayrıcalıklı izin gerekmeden şunları da alır: üyelerin ses kanallarına girip çıkması ve ses durumu (kimin hangi kanalda olduğu, üyenin profil ve üyelik bilgisiyle; susturma, sağırlaştırma, yayın ve kamera açık olup olmadığı), bot sunucuya bağlandığında o an seste olanların listesi, mesajlara eklenen ve kaldırılan tepkiler (kimin eklediğiyle) ve bir üyenin bir kanalda yazmakta olduğu. Bot geliştiricisinin geliştirici portalında ayrıca etkinleştirdiği ayrıcalıklı izinlerle (intent) bot ek olarak şunları alabilir: sunucunun üye listesi ve üye değişiklikleri, üyelerin çevrimiçi durumu ve etkinlikleri, başkalarına ait mesajların içeriği (metin, ekler, anketler). Mesaj içeriği izni olmayan bot, yalnızca kendi mesajlarının ve kendisini adıyla etiketleyen mesajların içeriğini görür. 100 ve üzeri sunucuda bulunan bot için ayrıcalıklı izinler N'oluyo'nun onayına bağlıdır.

Bir üye botun mesajındaki bir butona bastığında ya da menüsünden seçim yaptığında bota şunlar gider: basanın kimliği, kullanıcı adı, görünen adı, avatarı ve profil süsleri; o sunucudaki takma adı, rolleri, katılma tarihi, susturulma ve sağırlaştırılma durumu ve zaman aşımı bitişi; o kanaldaki izinleri, dil tercihi ve seçtiği değerler. Üye, kullanıcı menüsünden başka bir üyeyi seçerse seçilen üyenin aynı profil ve üyelik bilgisi de, bot ayrıcalıklı üye iznine sahip olmasa bile bota gider.

Üye, botun yalnızca ona gösterdiği bir mesajdaki bileşene bastığında da bu bilgiler bota gider. O mesajın metni N'oluyo'da bulunmadığı için bota metin değil, yalnızca mesajın kimliği ve bileşenleri gider. Bot, bu mesajlarla ilgili verileri kendi sisteminde saklayabilir; bu işleme bu maddenin kapsamındadır.

Komutlar. Bir üye botun komutunu çalıştırdığında bota, butona basmadaki gibi çalıştıranın kimliği, kullanıcı adı, görünen adı, avatarı ve profil süsleri; o sunucudaki takma adı, rolleri, katılma tarihi, susturulma ve sağırlaştırılma durumu ve zaman aşımı bitişi; o kanaldaki izinleri ve dil tercihi gider. Bunlara ek olarak üyenin komuta yazdığı seçenekler ve seçeneklerde gösterdiği üye, rol ve kanalın bilgisi de gider: üyenin profil ve üyelik bilgisi, rolün adı ve ayarları, kanalın adı ve türü. Üye bir kişiye sağ tıklayıp kullanıcı menüsü komutunu çalıştırırsa o kişinin profil ve üyelik bilgisi, bot ayrıcalıklı üye iznine sahip olmasa bile ve kişiye haber verilmeden bota gider. Üye bir mesaja sağ tıklayıp mesaj menüsü komutunu çalıştırırsa o mesajın içeriği ve yazarının bilgisi, bot mesaj içeriği iznine sahip olmasa bile ve yazara haber verilmeden bota gider; bunun için üyenin o kanalın geçmişini okuma izni olmalıdır ve yalnızca bir kişiye gösterilen mesajlar hedef olamaz. Üyenin komut girdisi mesaj değildir ve N'oluyo tarafından saklanmaz. Komutun dosya seçeneği varsa üyenin yüklediği dosya (adı, türü, boyutu, resimse boyutları ve içeriği) bota gider; bot onu 15 dakika geçerli bir bağlantıdan indirir ve kendi sisteminde saklayabilir. Dosya kanalda görünmez, başka üyelere gösterilmez. Bot bir seçenek için otomatik tamamlama açtıysa, üye o seçeneğe yazarken yazdığı metin Enter'a basmadan, komut gönderilmeden önce bota gider; komutu hiç göndermese de. Bu metinle birlikte komutun diğer seçeneklerine o ana dek yazdıkları ve çalıştırmadaki kimlik, profil, üyelik, izin ve dil bilgisi de gider. Botun önerileri yalnızca yazan üyeye gösterilir. N'oluyo bu metni saklamaz ve erişim kaydına yazmaz; bot geliştiricisi onu yalnızca öneri bulmak için kullanmalı, saklamamalıdır. Kişi komutu kendisinin botla açtığı özel mesajda (DM) çalıştırırsa bota, taktığı sunucu etiketi dışında sunucu ve üyelik bilgisi gitmez, çünkü orada sunucu yoktur: yalnızca kimliği, kullanıcı adı, görünen adı, avatarı, profil süsleri, dil tercihi, yazdığı seçenekler ve gösterdiği hedefler gider. DM'de gösterilebilecek kişi yalnızca kendisi ya da bottur, kanal yalnızca o DM'dir, rol yoktur. Mesaj menüsü komutu DM'de o DM'nin bir mesajını, içeriği ve yazarıyla bota verir; yalnızca bir kişiye gösterilen mesajlar burada da hedef olamaz.

Formlar. Bot bir komuta ya da butona form ile yanıt verebilir. Üye formu gönderdiğinde forma yazdığı her şey ve menülerde seçtiği üye, rol ve kanalın bilgisi, çalıştırmadaki kimlik, profil, üyelik, izin ve dil bilgisiyle birlikte bota gider. N'oluyo formun içeriğini saklamaz; yalnızca üyenin bir form gönderdiğini 5.2'deki gibi kaydeder. Üye her formun altında, formun bota gittiğini ve içine şifre ya da doğrulama kodu yazmaması gerektiğini söyleyen, botun kaldıramadığı bir uyarı görür.

Botla özel mesaj. Bir kişi, ortak bir sunucuda bulunduğu botla özel mesaj (DM) açabilir; bot kimseyle DM açamaz ve kimseye ilk o yazamaz. Kişi botla DM açınca orada yazdığı her şey (metin, ekler, anketler), bot mesaj içeriği iznine sahip olmasa da bota gider; DM'de bastığı butonlar ve gönderdiği formlar da 2.1'deki gibi gider. Bota kişinin kimliği, kullanıcı adı, görünen adı, avatarı, profil süsleri ve dil tercihi gider; kişinin sunucu üyelikleri, rolleri ve sunucudaki takma adı gitmez. Profil süslerine, kişinin profilinde taktığı sunucu etiketi (etiketin metni, simgesi ve ait olduğu sunucunun kimliği) de dahildir; bu yüzden bot, kişinin taktığı etiketin hangi sunucuya ait olduğunu görür.

HTTP adresi. Bot geliştiricisi etkileşimleri gateway bağlantısı yerine kendi https adresine aldırabilir. O zaman bu maddede sayılan veriler (komut, buton, menü, form ve otomatik tamamlama verisi) N'oluyo'nun sunucularından doğrudan geliştiricinin adresine, onun seçtiği sunucuya ve ülkeye gider; içerik gateway'dekiyle aynıdır. İstek N'oluyo'dan çıkar: üyenin IP adresi ve cihaz bilgisi bota gitmez.

2.2. Bot geliştiricisi:

a) Yalnızca botun işlevi için gerekli verileri işlemeyi; formlarda ve komutlarda işlevin gerektirmediği bilgiyi istememeyi,

b) Verileri işleme amacını ve saklama süresini kullanıcılara açıkça bildirmeyi,

c) Gerektiğinde ilgili kişilerin başvurularını yanıtlamayı,

d) Verileri uygun teknik ve idari tedbirlerle korumayı,

e) Elde ettiği verileri satmamayı ve izinsiz paylaşmamayı,

kabul eder.

2.3. Botun amacının gerektirmediği izinler istenmemelidir.

2.4. Bot geliştiricisi, botu aracılığıyla elde ettiği ve kendi sistemlerinde işlediği kişisel veriler bakımından N'oluyo'dan bağımsız veri sorumlusudur; bu işlemede N'oluyo adına hareket etmez. Botunu yurt dışında çalıştırıyorsa, verilerin oraya ulaşmasının 6698 sayılı Kanun'un 9. maddesine uygun olmasını sağlar.

3. Bot token'ı

3.1. Bot token'ı botun kimliğidir. Token ile yapılan her işlem, ilgili uygulamaya ait sayılır.

3.2. Bot geliştiricisi token'ı gizli tutmakla yükümlüdür. Token'ın sızdığından şüphelenildiğinde derhal yenilenmelidir. Yenilenen token'ın eskisi hemen geçersiz olur ve onunla açılmış gateway bağlantıları kapanır.

3.3. N'oluyo, token'ın kendisini saklamaz, yalnızca doğrulama için özetini saklar. Bu nedenle token, oluşturulup yenilendiği an dışında gösterilemez.

3.4. Bot token'ı ve uygulamaya ait diğer gizli değerler başkasıyla paylaşılamaz; herkese açık bir kod deposuna, kullanıcılara dağıtılan bir uygulamaya ya da web sayfasına konamaz. Token'ın bot geliştiricisinin kusuruyla sızması sonucu yapılan işlemlerden bot geliştiricisi sorumludur. N'oluyo, herkese açık bir yerde gördüğü token'ın botunu haber vermeden durdurabilir ve token'ın yenilenmesini isteyebilir.

4. Sunucu yöneticisinin sorumluluğu

4.1. Bir sunucuya bot ekleyen kişi, botun o sunucudaki içeriklere, üye bilgilerine ve üyelerin etkileşimlerine verilen izinler ölçüsünde erişeceğini, üyelerin çalıştırdığı komutlarla bota kendi seçtikleri başka üyelerin profil bilgisinin ve mesajların içeriğinin gidebileceğini ve bot geliştiricisinin etkinleştirdiği ayrıcalıklı izinlere göre üye listesini, üyelerin çevrimiçi durumunu ve mesaj içeriğini canlı olarak alabileceğini kabul eder.

4.2. Sunucu yöneticisi, botu eklemeden önce istenen izinleri incelemekten ve sunucu üyelerini botun varlığı ve amacı hakkında uygun şekilde bilgilendirmekten sorumludur. Bu bilgilendirme, botun komutlarında otomatik tamamlama varsa üyelerin o seçeneklere yazdıklarının gönderilmeden önce bota gittiğini de kapsar.

4.3. Sunucu yöneticisi, botun izinlerini değiştirebilir ve botu sunucudan çıkarabilir. Bot sunucudan çıkarıldığında yönetilen rolü de silinir. Botun daha önce kendi sistemlerine aldığı veriler bundan etkilenmez; bunlar için bot geliştiricisine başvurulmalıdır. Sunucu yöneticisi, botun komutlarını sunucuda kimin kullanabileceğini rol, kanal ya da tek tek üye için kurallarla belirleyebilir; bir üyeyi hedef alan kural o üyenin kullanıcı kimliğini içerir.

5. N'oluyo'nun işlediği veriler

5.1. Uygulama kaydı (ad, açıklama, sahip hesap, oluşturulma zamanı) ve bot hesabının bilgileri N'oluyo tarafından saklanır. Botun kaydettiği komutların tanımları (ad, açıklama, seçenekler, varsayılan izin) uygulamanın kaydına bağlı saklanır. Hesabın veri dışa aktarımında, sahip olunan uygulamaların bilgileri ve her uygulamanın komut sayısı ile komut adları da yer alır. Sunucu yöneticilerinin koyduğu komut izni kuralları (hedef rol, kanal ya da üyenin kimliği ve izin ya da engel) sunucuya bağlı saklanır ve sunucu, uygulama ya da komut silinene dek tutulur; bot sunucudan çıkarılınca kurallar kalır, bot geri eklenince yeniden geçerli olur. Bu kuralları bot okuyabilir ama değiştiremez. Her değişiklik, değiştiren kişiyle ve eski ve yeni kurallarla birlikte sunucunun denetim kaydına yazılır ve denetim kaydı süresince (90 gün) saklanır. Botun mesajlarındaki embed görselleri, botun mesajla birlikte yüklediği dosyalardır ve diğer ekler gibi N'oluyo'nun sunucularında saklanır; dış bir adresten görsel yüklenmez, bu yüzden mesajı okuyanın IP adresi üçüncü bir tarafa ulaşmaz. Botun bir etkileşime verdiği herkese açık yanıt, o etkileşimi kimin tetiklediğini ve bir komutsa komutun adını da saklar; bu bilgi kanalda görünür ve mesaj silinene dek tutulur. Uygulamanın etkileşim adresi (HTTP adresi) uygulamanın kaydına bağlı saklanır, yalnızca sahibine gösterilir, hesabın veri dışa aktarımında yer alır ve N'oluyo'nun sistem kayıtlarına (log) yazılmaz; uygulama silinince silinir. Adrese giden isteklerin imza anahtarı ayrıca saklanmaz, N'oluyo'nun kendi anahtarından türetilir.

5.2. Bot isteklerine, botların gateway bağlantılarına ve üyelerin bot bileşenleriyle yaptığı etkileşimlere ilişkin trafik kayıtları (IP adresi, port, zaman, kullanıcı aracısı), 5651 sayılı Kanun kapsamında, diğer trafik kayıtlarıyla aynı şekilde iki yıl saklanır. Komutlar ve formlar için de aynısı geçerlidir: üyenin bir komutu çalıştırması, hangi komut olduğuyla birlikte kaydedilir; yazdığı seçenekler ve gösterdiği hedefler bu kayda girmez. Form gönderimi, formun açıldığı komut ya da mesajla birlikte kaydedilir; forma yazılanlar bu kayda girmez. Bot bir etkileşime HTTP adresinden yanıt verdiğinde N'oluyo'ya o bağlanmaz, N'oluyo ona bağlanır; bu yüzden yanıt mesajının kaydı botun adına, IP adresi olmadan tutulur ve üyenin IP adresi bu kayda girmez.

5.3. Hesap silindiğinde, hesaba ait uygulamalar ve bot hesapları da silinir. Bir uygulama silindiğinde, onun bütün komutları ve bu komutların sunuculardaki izin kuralları da silinir; bir sunucu silindiğinde o sunucuya özel komutlar silinir.

5.4. Botun yalnızca basan kişiye gösterdiği (ephemeral) mesajlar N'oluyo tarafından saklanmaz: veritabanına yazılmaz, yalnızca kişinin açık oturumlarına iletilir ve iletim sırasında kısa süre bellekte durur. Kişi sayfayı yenilediğinde ya da uygulamayı yeniden açtığında kaybolur. Bu mesajın bileşenleri, kişinin cihazında 15 dakika geçerli mühürlü bir değer olarak durur. Bot geliştiricisi bu mesajları kendi sisteminde saklayabilir; N'oluyo bunu denetlemez.

5.5. Üyenin bir komutun dosya seçeneğine yüklediği dosya N'oluyo'nun sunucularında 15 dakika saklanır; bu sürede yalnızca bota verilen imzalı bağlantıyla indirilebilir, sonra kendiliğinden silinir. Dosya bir mesaja bağlı değildir, kanalda ve mesaj geçmişinde görünmez. Yükleme, üyenin diğer dosyaları gibi yükleme sınırına sayılır. Bot dosyayı indirip saklarsa ya da yanıtında yeniden yüklerse, o kopyadan bot geliştiricisi sorumludur.

5.6. Etkileşimleri HTTP adresinden alan uygulamalar için N'oluyo, her uygulamanın son 50 teslimini ve adresin art arda kaç kez başarısız olduğunu tutar. Her satırda yalnızca teslimin zamanı, etkileşimin türü, adresin döndüğü HTTP durumu, süre ve sonuç (başarılı, zaman aşımı, ret gibi) vardır; etkileşimi kimin tetiklediği, yazdığı ya da botun yanıtı bu kayda girmez. Kayıt yalnızca N'oluyo'nun çalışan sunucusunun belleğinde durur, veritabanına ve sistem kayıtlarına yazılmaz, yalnızca uygulamanın sahibine gösterilir; sunucu yeniden başladığında, uygulamaya yeni bir adres kaydedildiğinde ya da en çok 1024 uygulamadan en uzun süredir teslim almayanın yeri gerektiğinde silinir.

5.7. Botla açılan DM'ler ve içindeki mesajlar, diğer DM'ler gibi saklanır ve aynı şekilde silinir. N'oluyo, kişinin o DM'de son mesaj yazdığı, komut çalıştırdığı, butona bastığı ya da form gönderdiği zamanı tutar; bu zaman yalnızca botun kişiye kendiliğinden yazabileceği 24 saatlik süreyi hesaplamak için kullanılır ve DM silinince silinir. Kişi DM'yi kapattığında ya da botu engellediğinde bot o DM'ye hiçbir şey yazamaz; kişi DM'yi yeniden açana ya da engeli kaldırana dek bu sürer.

6. Kullanım kuralları

6.1. Botlar spam, taciz, kötü amaçlı içerik veya hukuka aykırı amaçlarla kullanılamaz. Hız sınırlarını aşmaya yönelik girişimler yasaktır. Bot, formlarda ya da başka bir yolla şifre, doğrulama kodu, ödeme kartı bilgisi, kimlik numarası veya token isteyemez; isteyen bot uyarı yapılmadan devre dışı bırakılabilir. Bot bir kişiye kendiliğinden DM açamaz ve ona ilk yazamaz; kişinin açtığı DM'yi reklam ya da istenmeyen ileti göndermek için kullanmak yasaktır.

6.2. N'oluyo; kurallara aykırılık, güvenlik riski veya hukuki gereklilik durumunda bir botu veya uygulamayı kısıtlayabilir, devre dışı bırakabilir.

6.3. Ayrıca şunlar yasaktır:

a) Bir kişinin kendi hesabını betikle ya da otomatik araçla çalıştırmak; bot hesabı yalnızca geliştirici portalında uygulama olarak oluşturulur,

b) Botu N'oluyo, N'oluyo ekibi ya da başka bir kişi veya kurum gibi göstermek,

c) Kullanıcılar hakkında botun işlevi dışında profil çıkarmak, sunuculardan toplanan verileri birleştirmek ya da verileri satmak, kiralamak veya reklam için kullanmak,

d) Botun sunucudan çıkarılmasından ya da kişinin botla işi bittikten sonra, gerek kalmadığı hâlde verileri saklamaya devam etmek,

e) Hizmet'in güvenliğini izinsiz sınamak, hizmeti aksatmak ya da bulunan bir açığı kullanmak; açıklar Güvenlik sayfasındaki yolla bildirilir,

f) Yasa dışı kumar ve şans oyunları düzenlemek; yetişkinlere yönelik içeriği 18 yaşından küçüklerin erişebileceği yerlerde sunmak.

7. Ayrıcalıklı intent'ler ve izinler

7.1. Bot yalnızca işlevinin gerektirdiği ayrıcalıklı intent'leri (sunucu üyeleri, çevrimiçi durum, mesaj içeriği) açmalı ve ekleme bağlantısında yalnızca gerçekten kullandığı izinleri istemelidir.

7.2. Ayrıcalıklı intent'lerle alınan veriler yalnızca botun sunucuya ve kullanıcılara söylediği işlev için kullanılabilir. Mesaj içeriği, işlevin gerektirmediği biçimde saklanamaz; üye listesi ve çevrimiçi durum, kişileri izlemek ya da sunucu dışında profil çıkarmak için kullanılamaz.

7.3. 100 ve üzeri sunucuda bulunan bir botun yeni ayrıcalıklı intent'leri N'oluyo'nun onayına bağlıdır; bu bot, onaylanmamış bir intent'i isteyerek bağlanamaz. N'oluyo onaydan önce intent'in neden gerektiğini sorabilir ve verdiği onayı kurallara aykırılık hâlinde geri alabilir.

8. Doğrulama ve listeleme

8.1. Doğrulanmamış bir bot en çok 100 sunucuda bulunabilir. Bot geliştiricisi bu sınırı aynı botu birden çok uygulamaya bölerek aşamaz.

8.2. Herkese açık beta süresince botların doğrulanması için başvuru ve herkese açık bot rehberi henüz açık değildir. Açıldıklarında başvuru koşulları ve rehberde gösterilecek bilgiler bu Sözleşme'ye eklenir.

8.3. Herkese açık bir botun adı, resmi ve açıklaması yanıltıcı olamaz ve botun ne yaptığını doğru anlatmalıdır.

9. Durdurma, askıya alma ve fesih

9.1. N'oluyo; bu Sözleşme'ye, Kullanım Koşulları'na ya da Topluluk Kuralları'na aykırılık, güvenlik riski, kullanıcılara zarar verme ihtimali ya da hukuki gereklilik hâlinde botu ya da bot geliştiricisinin hesabını önceden haber vermeden devre dışı bırakabilir; bu durumda bot token'ıyla bağlanamaz, açık bağlantıları kapanır ve botu sunuculara eklenemez. N'oluyo ayrıca ayrıcalıklı intent onayını ya da doğrulamayı geri alabilir. Gecikmenin zarar doğurmayacağı durumlarda önce bot geliştiricisine hesabının e-posta adresinden yazar.

9.2. Bot geliştiricisi Sözleşme'yi dilediği zaman, uygulamalarını ya da hesabını silerek sona erdirebilir. Uygulamalar 5.3'teki gibi silinir. Botun daha önce kendi sistemlerine aldığı veriler için 2.2'deki yükümlülükler Sözleşme sona erdikten sonra da sürer; bot geliştiricisi bu verileri gerek kalmadığında siler.

10. Hizmetin değişmesi ve sınırlar

10.1. Bot platformu herkese açık beta aşamasındadır. N'oluyo API'yi, gateway'i, hız sınırlarını, kotaları ve geliştirici portalını değiştirebilir, geliştirebilir ya da bir bölümünü kaldırabilir. Mevcut botları bozan değişiklikler mümkün olduğunca önceden dokümanlarda duyurulur.

10.2. Dokümanlarda yazan sınırlara (hız sınırları, sunucu ve uygulama sayısı, mesaj ve istek sınırları) uyulmalıdır. Bu sınırları aşmak için birden çok uygulama ya da hesap kullanmak yasaktır.

10.3. Bot platformu ücretsizdir ve olduğu gibi sunulur; kesintisiz ya da hatasız çalışacağı, belirli bir süre sunulacağı taahhüt edilmez. N'oluyo'nun sorumluluğu Kullanım Koşulları'ndaki sınırlar içindedir. Bot geliştiricisi botunun işleyişinden, içeriğinden ve kullanıcılara verdiği zarardan kendisi sorumludur.

10.4. N'oluyo bu Sözleşme'yi değiştirebilir. Bot geliştiricisinin yeniden kabul etmesi gereken bir değişiklikte yeni sürüm portalda gösterilir ve kabul edilmeden yeni uygulama oluşturulamaz; mevcut botlar çalışmaya devam eder. Kabul edilen sürüm hesapta saklanır ve hesabın veri dışa aktarımında yer alır.

10.5. Sözleşme Türkiye Cumhuriyeti hukukuna tabidir; uyuşmazlıklarda Kullanım Koşulları'ndaki hüküm uygulanır.

11. İletişim

Sözleşme ve botlarla ilgili sorular için destek@noluyo.net, kişisel veriler için kvkk@noluyo.net adresine yazılabilir. N'oluyo bot geliştiricisine bildirimlerini hesabın e-posta adresine ya da portalda yapar; bu adresi güncel tutmak bot geliştiricisinin sorumluluğundadır.