Anahtarların nerede duruyor, kim okuyabiliyor.
Storelift App Store Connect, Google Play, RevenueCat ve Apple Ads anahtarları istiyor. Bu sayfa her birine tam olarak ne olduğunu, verinin nerede saklandığını, ekibinde kimin neyi değiştirebildiğini ve hesabını silmenin neyi kaldırdığını söylüyor.
App Store Connect ve RevenueCat anahtarlarım nasıl saklanıyor?
Bağlantı anahtarları kaydedilmeden önce şifreleniyor. Servislerin ayrı çözme izni gerekiyor; pano kayıtlı anahtarları göstermiyor.
- Veritabanı görmeden şifreleniyor
Her anahtar yazılmadan önce bir AWS KMS anahtarıyla mühürleniyor. Anahtarı açmak, tablo erişiminin üstüne ayrı bir çözme izni istiyor.
- Yeni anahtarlar hesabına bağlı
Bir bağlantı anahtarı yeni kaydedildiğinde şifreleme bağlamı hesabını içeriyor. Eski kayıtlar yeniden kaydedilene kadar önceki bağlamı kullanabilir; bu geçişin tamamlandığı doğrulanmadı.
- Yazma ve çözme izinleri ayrı
API kayıtlı kimlik bilgilerini şifreliyor. Toplayıcı ve bugünkü rapor okuyucusu dahil yetkili veri toplama servisleri, bağlı raporları okumak için bunları çözüyor.
- Bağlarken bir kez, canlı deneniyor
Kaydedilmeden önce anahtar kaynağında deneniyor. Eksik rol kartın üstünde hemen adıyla çıkıyor.
- Kaydedince mühürleniyor
Ekranlar, dışa aktarımlar ve API yanıtları anahtarın bağlı olduğunu gösteriyor; anahtarın kendisi mühürlü kalıyor. Değiştirmek için yenisini koyuyorsun.
- Kaldırınca gidiyor
Bağlantıyı kaldırmak kayıtlı kimlik bilgilerini ve ilişkili webhook veya tablo erişim kaydını siliyor. Asıl anahtarı sağlayıcı panelinden de iptal et. Daha önce toplanmış raporlar bağlantı kaydından ayrı.
Verim nerede saklanıyor, başka kim işliyor?
Hesap verisi AB’de AWS üzerinde saklanıyor. İşleme ve teslimat, kullandığın özelliklere ve hedeflere bağlı; dış sağlayıcılar veriyi başka bölgelerde işleyebilir.
- Hesap verisi
- AWS, Frankfurt (eu-central-1): veritabanı, giriş, API ve toplayıcı. Sürekli zamana dönük yedek; KMS anahtar döndürme açık
- E-posta
- AWS SES, Stockholm (eu-north-1): giriş kodları, uyarılar, raporlar ve hesap postaları
- Ödeme
- Polar, kayıtlı satıcı (merchant of record). Kart bilgisi doğrudan Polar'a gidiyor ve orada kalıyor
- Google ile giriş
- Google, yalnız sen seçersen
- AI özellikleri
- Sorular, yorum taslakları ve metin önerileri için gereken bağlam Anthropic’e gönderiliyor. AI görünürlüğü OpenAI ve Google Gemini’yi de çağırabiliyor. Gönderilen içerik mağaza bilgilerini, kelimeleri, yorum metnini ve sorunu içerebilir; soruya yazdığın kişisel bilgi de bu içeriğin parçasıdır.
- Herkese açık site analitiği
- Microsoft Clarity, yalnız herkese açık sayfalarda ve yalnız ilk tıklama ya da tuş vuruşundan sonra
- Bağladığın hedefler
- Slack, Telegram, Discord, Google Sheets ve webhook hedefin, bağlantı için açılan rapor veya olayları alır. Hedefe aktarılan veri o hedefin saklama ayarlarına da tabidir.
Ekibimde kim neyi değiştirebiliyor?
Dört rol, her istekte sunucuda denetleniyor — kilidi düğme değil sunucu tutuyor.
- İzleyici
Çalışma alanındaki her ekranı okuyor ve Storelift AI'ya soru soruyor; değişiklikler aşağıdaki rollerde.
- Üye
Ayrıca mevcut uygulamaların içinde çalışıyor: kelimeler, ülkeler, rakipler, taslaklar ve yerelleştirme.
- Yönetici
Ayrıca uygulama ekleyip kaldırıyor, veri kaynaklarını, uyarı kanallarını ve API anahtarlarını bağlıyor, gelir ve reklam harcamasını görüyor.
- Sahip
Ayrıca koltuk davet edip çıkarıyor; plan, faturalama ve hesabın kendisi onda.
- Denetim günlüğü
Kayda alınan çalışma alanı değişikliklerinde değişikliği yapan (hesap ve e-posta), zaman, IP adresi ve işlem bulunur; saklama ayarı 365 gündür. Değişikliğin içinde geçen e-posta adresi (örneğin davet edilen adres) maskelenir. Günlüğü sahip ve yöneticiler okuyabilir.
- API anahtarları
Yalnız SHA-256 özeti olarak saklanıyor ve bir kez gösteriliyor. Her anahtarın kendi kapsamı var ve yeni anahtarda bütün yazma kapsamları işaretsiz başlıyor. Test anahtarları her planda sandbox veri setiyle çalışıyor.
Hesabımın silinmesini istersem ne oluyor?
Hesabının adresinden bize yazarsan hesabı 30 gün içinde sileriz. Silme, hesap ve uygulama kayıtlarını birincil veritabanından kaldırır.
- Talep
- Hesabındaki adresten hello@storelift.net'e yaz. Talebin o adresten geldiğini doğruluyoruz.
- Silmeden önce
- Aktif abonelik önce sonlandırılıyor, faturalama duruyor. İptal edilmiş abonelik kendiliğinden yeniden başlamaz.
- 30 gün içinde
- Hesabı sileriz: hesap ve uygulama geçmişi, yorumlar, taslaklar ve bağlantılar temizlenir, giriş kayıtlarının kaldırılması istenir.
- Sonrası
- Asgari bir silinmiş hesap işaretinin ek 30 günlük sona erme ayarı vardır; süresi dolan kaydın kaldırılması asenkrondur. Yedekler kendi saklama politikasıyla sona erer. Kimliksiz toplamlar ve Polar ödeme kayıtları dahil sağlayıcılardaki kayıtlar ayrıdır.
Güven, ekrandaki rakamlar da demek
Her ekranın uyduğu üç kural; çünkü harekete geçtiğin şey ekrandaki rakam.
- Her rakamın bir kaynağı var
Apple'ın Sales raporundan gelen indirme bunu yazıyor; diğer her rakam Hive'ı ve ölçüldüğü günü yazıyor.
- Her nokta ölçülmüş bir gün
Ölçülmemiş gün her grafikte boşluk olarak kalıyor.
- Kendi rakamların kendi anahtarından
Gelir, indirme ve dönüşüm yalnız ait oldukları hesabı bağladığında görünür; sıralar ve rakipler için mağaza linki yeter.
SSS
Sorular
Verimi satıyor ya da paylaşıyor musunuz?
Hesap verisini satmıyoruz. Sağlayıcılar kullandığın özellikler için gereken içeriği işler; bağladığın teslimat hedefleri açtığın rapor veya olayları alır.
Verim AI modeli eğitmek için kullanılıyor mu?
Anthropic’in ticari API’si ve OpenAI API’si, müşteri ayrıca katılmadıkça girdileri varsayılan olarak eğitime dahil etmez. Gemini ücretli ve ücretsiz hizmet şartlarını ayırır. Sağlayıcının saklama süresi eğitimden ayrı bir konudur; hassas içerik göndermeden önce ilgili özelliğin yapılandırmasını bize sorabilirsin.
Storelift çalışanları App Store Connect anahtarımı görebilir mi?
Kayıtlı anahtarlar pano ekranlarına geri verilmez. Şifreli anahtarları çözmek için ayrı KMS izni gerekir; bu izin yetkili veri toplama servislerindedir. Yeni kaydedilen anahtarlar hesaba özgü bağlamı kullanır; eski kayıtlar önceki bağlamı kullanabilir. Ayrıcalıklı altyapı erişimi teknik olarak imkânsız değildir.
Storelift App Store Connect ya da Apple Ads hesabımda bir şey değiştiriyor mu?
Senin onayladığını: gönderdiğin bir yorum cevabı, önizlemesini onaylayıp düzenlenebilir sürüme gönderdiğin vitrin metni (orada taslak olarak bekliyor; incelemeye göndermek sende) ya da uygula'ya bastığın veya kural kurduğun bir Apple Ads değişikliği.
KVKK ya da GDPR haklarımı nasıl kullanırım?
Erişim, düzeltme, silme, itiraz ya da taşıma için hello@storelift.net'e yaz. Silme talebini hesabındaki adresten gönder.
Bir güvenlik açığını nasıl bildiririm?
Ayrıntılarla hello@storelift.net'e yaz. Aynı adres /.well-known/security.txt'de de duruyor.
Mağaza linkiyle başla.
Sıralar, rakipler ve yorumlar için mağaza linki yeter. Bir ekran istediğinde anahtar ekle — nereye gittiğini artık biliyorsun.