Bu makale, reklam veren verilerinin platform üzerinde nasıl ilerlediğini, nasıl depolandığını ve yönetildiğini, ayrıca her aşamada bu verileri koruyan güvenlik ve gizlilik denetimlerini açıklamaktadır. Teknik, hukuki ve pazarlama paydalarının karmaşık şlenmiş tanımlayıcıların (hash) nasıl alındığını, işlendiğini ve korunduğunu tam olarak anlamalarına yardımcı olmak amacıyla tasarlanmıştır; böylece kampanyaları için uyumluluğu, riski ve uygunluğu değerlendirebilirler.
1. Uçtan Uca Veri Akışı ve Yükleme Süreci
Alma Yöntemleri (Ingestion Methods)
Veriler, platforma yalnizca tek yönlü kriptografik hash değerleri (SHA-256) olarak girmektedir. Üç birincil alma yolu sunmaktayız:
- Doğrudan Hash Yükleme (Direct Hash Upload): Müşteriler, karmaşık tanımlayıcıları (e-postalar/cihaz kimlikleri) içeren CSV dosyalarını doğrudan şifreli panomıza yükler.
- API Entegrasyonu (API Integration): Güvenli REST API'miz aracılığıyla istemci taraflı CDP'lerden veya CRM sistemlerinden gerçek zamanlı senkronizasyon.
- Web3 Pixel: Kullanıcı sinyallerini doğrudan tarayıcıda yakalayan ve hash'leyen hafif bir JavaScript kütüphanesi ("Web3 Cookie").
Üçüncü Taraf Katılımı
Blockchain-Ads, uçtan uca mülkiyet sahibi oldugu bir yapı üzerinde çalışmaktadır. Gizliliği koruyan hesaplama için Partisia Blockchain ile entegre olmamıza karşın, bu yapı bir protokol katmanı olarak hareket eder ve temel verilere erişim sağlamaz. Eşleştirme için üçüncü taraf veri aracıları kullanmıyoruz; tüm eşleştirmeler dahili Kimlik Grafımız (Identity Graph) üzerinden gerçekleştirilir.
Eşleştirme ve Aktivasyon
Eşleştirme süreci, Web2 tanımlayıcıları ile Web3 etkinliği arasındaki boşluğu kapatır:
- Kimlik Eşleştirme (Identity Mapping): Hash'lenmiş cihaz kimlikleri/e-postaları bir Benzersiz Anonim Kimliğe (Unique Anonymous ID) bağlamak için deterministik bir eşleştirme mantığı kullanırız.
- Cüzdan Bağlama (Wallet Linkage): Bir kullanıcı ortak bir yayıncı veya "Web3 Cookie" temas noktası aracılığıyla bir cüzdan bağladığında, bu cüzdan adresi Anonim Kimliğe eşlenir.
- Gerçek Zamanlı Aktivasyon (Real-Time Activation): Bir reklam talebi geldiğinde DSP'miz (Demand-Side Platform) eşleştirme tablosunu sorgular. Kullanıcı hedef bir segmentle eşleşirse (örn. "Whales" veya "DeFi Users"), reklam yayıncının kullanıcının cüzdan adresini veya e-postasını hiçbir zaman görmeden sunulur.
2. Veri Yönetimi, Depolama ve Yönetim
Depolama ve şifrele (Storage & Encryption)
- Sıfır Bilgi Deposu (Zero-Knowledge Storage): Veritabanımız ele geçirilse dahi verilerin hesaplama açısından çözülmesinin imkansız olmasını sağlamak için Partisia tarafından desteklenen Sıfır Bilgi Kanıtı (Zero-Knowledge Proof, ZKP) teknolojisinden yararlanırız.
- Aktarım Güvenliği (Transit Security): Tüm veriler TLS 1.3 tünelleri üzerinden taşınır.
- Beklemede Güvenlik (At-Rest Security): Veritabanı birimleri ayrılmış bir Donanım Güvenlik Modülü'nde (HSM) yönetilen anahtarlarla AES-256 ile şifrelenir.
Veri Saklama Politikaları
- Standart Süre Sonu (Standard Expiry): Kampanyaya özel kitle verileri, kampanya tamamlandıktan 30 gün sonra silinir.
- Global Vazgeçme (Global Opt-Out): Bir "Küresel Baskılama Listesi" (Global Suppression List) tutuyoruz. Bir kullanıcı ortak sitelerimizden herhangi biri üzerinden vazgeçme talebinde bulunursa hash değeri 24 saat içinde tüm ekosistemimizden silinir.
3. Veri Güvenliği ve Çıkarma Denetimleri
Tersine Mühendisliğe Karşı Korumalar
Hash'lenmiş verilerin çıkarılamayacağını veya yeniden tanımlanamayacağını teyit ediyoruz.
- Tuzlu Hash (Salted Hashing): Alma süreci sırasında tüm hash değerlerine dahili bir tuz uygularız; bu sayéde "gökkuflağı tablosu" (rainbow table) saldırıları önlenir.
- K-Anonimlik (K-Anonymity): Raporlama panosu yalnızca toplu verileri gösterir. Bir kitle segmenti minimum eşik değerinden az kullanıcıya sahipse (orn. <100), bireysel tanımlamayı önlemek için veriler baskılanır.
Amacı Sınırlandırma
Kullanım Sertifikası: Blockchain-Ads, müşteri tarafından sağlanan verilerin yalnızca mutabık kalınan reklam kampanyalarının yürütülmesi için kullanıldığını resmi olarak onaylar. Veriler, diğer müşteriler için "benzer kitle" (lookalike) modellemesinde hiçbir zaman kullanılmaz ve harici zenginleştirme sağlayıcılarına satılmaz.
