Gizlilik politikası

Son güncelleme: 10 Kasım 2026

Sidetower, web sitelerinin, mobil uygulamaların ve bulut servislerinin durumunu tek panelde gösteren bir araçtır (app.sidetower.com). Bu sayfa, panele bağladığın hesaplardan hangi verileri okuduğumuzu, bunları nasıl sakladığımızı ve nasıl silebileceğini anlatır.

Kısaca

Topladığımız bilgiler

Hesap bilgileri

Panele giriş için e-posta adresin ve oturum kayıtların. Giriş kodları e-postayla gönderilir. Kodun yalnızca özeti saklanır ve 10 dakika sonra geçersiz olur.

Bağlantılar

Bir servisi bağladığında, o servisin bize verdiği erişim bilgisini (API anahtarı, OAuth yenileme jetonu ya da uygulama kurulum kimliği) saklarız. Bu bilgiler veritabanında AES-256-GCM ile şifrelenir ve panelde bir daha gösterilmez.

Servislerden okunan veriler

Bağladığın servislerden panelde gösterilecek özet veriler okunur. Bunlar sürüm ve yayın durumları, puanlar ve yorumlar, indirme ve gelir özetleri, arama performansı, derleme ve deploy sonuçları, bakiye ve harcama tutarları gibi verilerdir. Bu veriler yalnızca senin kuruluşunun panelinde görünür.

SDK verileri

Kendi uygulamana Sidetower SDK'sını eklersen, SDK'nın gönderdiği sağlık ve kullanım olayları kuruluşuna kaydedilir. SDK'ya ne gönderileceğini sen belirlersin.

Google kullanıcı verileri

"Google ile bağlan" düğmesiyle Sidetower'a şu Google kapsamlarında salt okunur erişim verirsin:

Sidetower'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Services User Data Policy'ye uyar. Özellikle:

Verilerin saklandığı yer

Sidetower Cloudflare üzerinde çalışır (Workers, D1 veritabanı). Giriş e-postaları Resend ile gönderilir. Uyarı mesajlarını seçersen Telegram üzerinden gönderilir. Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler.

Saklama süresi ve silme

Güvenlik

Tüm trafik HTTPS üzerinden gider. Erişim bilgileri şifreli saklanır, kayıtlara ve hata mesajlarına yazılmaz. Her kuruluşun verisi ayrı tutulur.

Değişiklikler ve iletişim

Bu politika değişirse güncel hali bu sayfada yayımlanır ve tarih güncellenir. Sorular için: hello@sidetower.com.


Privacy policy

Last updated: 10 November 2026

Sidetower is a dashboard that shows the status of your websites, mobile apps and cloud services in one place (app.sidetower.com). This page explains which data we read from the accounts you connect, how we store it and how you can delete it.

In short

What we collect

Account: your e-mail address for sign-in and your session records. Sign-in codes are sent by e-mail. Only a hash of each code is stored, and it expires after 10 minutes.

Connections: the credential a service gives us when you connect it, such as an API key, an OAuth refresh token or an app installation id. It is encrypted with AES-256-GCM and never shown again.

Data read from services: summary data for the dashboard, such as release and review status, ratings and reviews, download and revenue summaries, search performance, build and deploy results, and balances and spend. Only your organization can see it.

SDK data: if you add the Sidetower SDK to your own app, the health and usage events it sends are stored for your organization.

Google user data

With "Connect with Google" you grant Sidetower read-only access with these scopes: androidpublisher (Google Play releases, store listing and reviews), playdeveloperreporting (crash and ANR rates), devstorage.read_only (the acquisition reports Play Console writes to Cloud Storage), webmasters.readonly (Search Console performance and indexing), and openid and email (to show which Google account is connected).

Sidetower's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Where data is stored

Sidetower runs on Cloudflare (Workers, D1). Sign-in e-mails are sent through Resend, and alerts through Telegram if you choose to receive them there. These providers process data only to provide the service.

Retention and deletion

Removing a connection deletes its credentials immediately. You can also revoke Google access at any time on your Google account permissions page. For GitHub, uninstall the app in your GitHub settings. If you ask us to delete your account, all of your data is deleted within 30 days. To request deletion or a copy of your data, write to hello@sidetower.com.

Changes and contact

If this policy changes, the new version is published here with a new date. Questions: hello@sidetower.com.