Alt İşleyenler

Supabase (Supabase Inc., ABD) — veritabanı, kimlik doğrulama, dosya depolama, edge fonksiyonları. Veritabanı AB'de (Frankfurt, eu-central-1) çalışır. Gördüğü: hesap kimliği, üretilen uygulamalar ve HTML'leri, uygulama son-kullanıcı verisi, fatura kayıtları, destek talepleri.

Cloudflare (Cloudflare Inc., ABD) — platformun ve yayımlanan uygulamaların barındırılması (Workers), DNS, CDN, özel alan adları, yönetim panelleri için Zero Trust erişimi ve şifreli yedek deposu (R2). Gördüğü: istek üstverisi, IP adresleri, aktarımdaki trafik, özel alan adı adları; yedekte veritabanı dökümü Cloudflare'in elinde olmayan bir anahtarla şifrelidir, medya ve yükleme kopyası özel bir depoda tutulur.

Vercel AI Gateway (Vercel Inc., ABD) — tüm yapay zekâ isteklerinin (üretim, sohbet, asistanlar, uygulama içi AI, görsel, video, ses ve yazıya dökme) geçtiği TEK genel geçit. Gördüğü: üretim taleplerin, tarifler, eklediğin görseller, düzenlenen uygulamanın HTML'i ve üretilen çıktı; uygulama içi AI ve site asistanlarında uygulamanın son kullanıcılarının yazdıkları. İkinci bir genel geçit ve sessiz yedek sağlayıcı YOKTUR: geçit ulaşılamazsa istek adı konmuş bir gerekçeyle başarısız olur.

Sentry (Functional Software Inc., ABD) — sunucu hata izleme ve örneklemeli performans izleme. Gördüğü: hata anındaki rota ve yığın izi, kullanıcının yalnız kimlik numarası. Gönderilmeden önce istek gövdesi, çerezler ve başlıklar atılır; e-posta, anahtar ve jeton benzeri metinler maskelenir.

Geçit her isteği, seçtiğin ya da platformun seçtiği modelin geliştiricisine veya o modeli sunan, geçidin seçtiği barındırıcıya iletir; o istek için geçidin gördüğünü görür.

İsteklerin büyük kısmı ve varsayılanlar ile Oto seçim: Anthropic, OpenAI, Google. Küratörlü listede ayrıca: Z.ai (Zhipu), DeepSeek. "Diğer modeller" altında seçilebilir: xAI, Mistral AI, Alibaba (Qwen), Moonshot AI, MiniMax, Meta (Llama). Görsel: OpenAI (varsayılan), Google, Black Forest Labs, ByteDance. Video: Google (varsayılan), Alibaba, ByteDance, Kling AI, xAI. Ses ve yazıya dökme: OpenAI.

Bu geliştiricilerin bir kısmı ABD ve AB dışında yerleşiktir (Z.ai, DeepSeek, Alibaba, Moonshot AI ve MiniMax Çin'de). Böyle bir model seçildiğinde — senin seçiminle ya da onu kullanan bir platform adımında (ör. Düşün'deki çok modelli konsey, çeviri veya yedek zinciri) — istek orada işlenebilir.

Runware — uygulama üretimi ve görsel üretimi için yalnız bir yönetici açıkça seçtiğinde devreye giren alternatif. Bugün seçili DEĞİL; hiçbir veri işlemiyor.

Stripe — abonelikler, tek seferlik satın almalar, müşteri portalı, faturalar. Gördüğü: ad, e-posta, fatura adresi, vergi no, ödeme yöntemi. KART NUMARASI DevAny'ye hiç ulaşmaz — yalnız Stripe içinde yaşar.

Resend (Resend Inc., ABD) — işlemsel e-postalar ve uygulamalarının gönderdiği e-postalar (bildirimler, kampanyalar, hatırlatmalar). Gördüğü: alıcı adresi ve mesaj gövdesi.

Google (Google LLC, ABD) — "Google ile giriş". Gördüğü: giriş anında ad, e-posta, profil fotoğrafı.

GitHub Actions (GitHub Inc., ABD) — günlük yedek işini ve geri yükleme provasını çalıştırır. Prova sırasında şifreli döküm, GitHub'ın geçici bir sunucusunda çözülüp geçici bir veritabanına yüklenir ve iş bitince sunucuyla birlikte silinir.

Google Analytics (GA4) ve Google Ads dönüşüm takibi (Google LLC, ABD) — site ve giriş yapılan konsolun kullanım ölçümü. Onay verilene kadar depolama izinleri kapalı kalır; bandı reddedersen veya tarayıcın GPC sinyali gönderiyorsa hiçbir ölçüm çerezi yazılmaz.

Bu etiketler MÜŞTERİLERİN KURDUĞU UYGULAMALARA HİÇ yüklenmez: yayımlanmış bir uygulama veya özel alan adındaki bir site bizim hiçbir etiketimizi taşımaz ve bu kodla zorlanır (eksik yüzey işareti 'ölçme' değil 'ölçme yok' olarak okunur).

Unsplash (birincil) ve Pexels (yedek) — stok fotoğraf araması; aramada gördükleri yalnız tariften türetilen sorgudur. Bu fotoğraflar yayımlanan sitede sağlayıcının kendi adresinden gösterildiği için, sayfayı açan ziyaretçinin tarayıcısı fotoğrafı doğrudan sağlayıcıdan çeker ve sağlayıcı ziyaretçinin IP adresini görür.

Google Fonts — pazarlama sayfalarında font teslimi (font çekilirken ziyaretçi IP'si); kurduğun uygulamalarda Google Fonts'a bağlantı açılmaz.

"GitHub'a gönder" — kendi GitHub hesabını bağladığında, istediğin uygulamanın HTML'i SENİN deponuza yazılır.

Web kancaları ve eylemler (ör. Zapier Catch Hook ya da herhangi bir adres) — uygulamanın kayıtlarını veya bir eylemin isteğini senin gösterdiğin adrese gönderir.

Bağlı yapay zekâ uygulamaları ("DevAny ile giriş yap" ya da bir API anahtarıyla bağladığın ChatGPT, Claude, Cursor gibi asistanlar) — asistanın verdiğin izinler içinde istediği veri o asistanın sağlayıcısına gider. Ayrıntı: Gizlilik Politikası §6.

Bu hedefleri sen seçer ve yönetirsin; oradaki sağlayıcılar senin alt işleyenlerindir. DevAny yalnız gösterdiğin yere teslim eder.

Yukarıdaki Google Ads dönüşüm etiketi dışında reklam ağı yok. Sosyal medya pikseli yok. Veri simsarı, zenginleştirme veya profilleme servisi yok. Müşteri verisi kimsenin pazarlaması için satılmaz veya paylaşılmaz.

Birincil veritabanı ve dosya depolama AB'dedir (Supabase, Frankfurt); barındırma Cloudflare'in küresel ağındadır, yapay zekâ istekleri ise yukarıdaki sağlayıcıların bulunduğu ülkelerde işlenir. DevAny şu an bölgesel veri yerleşimi (yalnız-AB gibi) SUNMAZ ve sunduğunu iddia etmez.