Gizlilik bildirimi
Bu metin mevcut offline doğrulanmış implementasyonu anlatır; “hiç veri toplamıyoruz” veya mutlak anonimlik iddiasında bulunmaz.
Arama ve provider işleme
Girdiğiniz Instagram kullanıcı adı FastAPI backend’e gönderilir. Seçili canlı provider kullanıldığında sorgu HikerAPI’nin RapidAPI taşımasına backend tarafından iletilir; RapidAPI anahtarı tarayıcıya verilmez.
IP ve rate limit
İstek kaynağının IP adresi rate limit kimliği üretmek için backend’de HMAC ile geri döndürülemez bir özete çevrilir. Dakikalık sayaçlar 60 saniye, stream sayaçları 120 saniye ve saatlik medya byte bütçesi en fazla bir saatlik pencerede tutulur.
Cache ve medya tokenları
Profil ve içerik metadata’sı kısa süreli cache’lenir. Medya tokenları varsayılan olarak 10 dakika geçerlidir; aktif hikâye tokenı hikâyenin bitişini aşamaz. Ham CDN adresleri frontend sözleşmesine girmez.
Loglar ve cookies
Medya token yolu access log oluşmadan önce redakte edilir ve önerilen sunucu komutu access log’u kapatır. Günlük profil kotası etkinleştirilirse sunucu, hesap veya giriş amacı taşımayan imzalı bir anonim ziyaretçi cookie’si oluşturur; bu cookie JavaScript tarafından okunamaz ve varsayılan olarak 180 gün geçerlidir. Ziyaretçi, IP ve kullanıcı adı kota kayıtlarında amaç ayrımlı HMAC özetleriyle tutulur; günlük kayıtlar İstanbul gece yarısında yenilenir. Reklam analitiği veya ödeme cookie’si oluşturulmaz. Production log saklama süresi henüz belirlenmediği için bu konu launch kontrolünde tamamlanacaktır.
Başvuru kanalı
Doğrulanmış veri sahibi başvuru kanalı henüz eklenmemiştir. Bu eksik production yayını öncesinde kapatılmalıdır.