Bilgilerin nerede, neden?
Qota'nın temel kuralı basit: OBS şifren hiçbir zaman bize gelmez ve kayıt isteklerini sunucu değil, senin cihazın gönderir. Aşağıda hangi bilginin nerede durduğunu tek tek yazdık.
Son güncelleme: 24 Eylül 2026
OBS girişi
OBS'ye uygulamanın içinde açılan, İTÜ'nün kendi giriş sayfasından girersin. Şifreni o sayfaya yazarsın; Qota şifreni okumaz, saklamaz ve hiçbir yere göndermez. Giriş tamamlanınca OBS'nin verdiği oturum anahtarı yalnızca telefonunun şifreli deposuna yazılır. Bu anahtar en fazla 6 saat geçerlidir ve çıkış yaptığında silinir.
Telefonunda tutulanlar
- OBS oturum anahtarın
- Bölüm kodlarının bir kopyası
- Kayıt talimatların: hangi derse kayıt olunacağı ve hangi derslerin bırakılacağı
- Son bir saatte gönderilen kayıt isteklerinin zamanları
Bırakılacak dersler yalnızca telefonundaki talimata göre bırakılır. Sunucudan bu talimatla uyuşmayan bir bilgi gelirse uygulanmaz ve seni uyarır.
Sunucuda tutulanlar
- Rastgele üretilen bir cihaz kimliği ve anahtarı
- Platform, uygulama sürümü ve işletim sistemi sürümü
- Bildirim gönderebilmek için bildirim anahtarı
- Bölüm kodların
- İzlediğin dersler ve her biri için seçtiğin ayarlar
- Bildirim geçmişin
- Son bir saatte gönderilen kayıt isteklerinin zamanları ve istek sınırı ayarların
- Uygulamanın en son açık olduğu an
- OBS kullanıcı adının geri çevrilemez özeti
Kullanıcı adının kendisi sunucuya hiç gelmez. Telefonun ondan bir özet üretir, sunucu bu özeti gizli bir anahtarla bir kez daha özetleyip saklar. Bu yalnızca aynı kişinin farklı cihazlarını birlikte sayabilmek içindir; adını ya da kullanıcı adını bu özetten öğrenemeyiz.
Hiçbir yerde tutulmayanlar
- OBS şifren
- Sunucuda: adın, kullanıcı adın, öğrenci numaran ve e-posta adresin
- Notların, transkriptin ve ders geçmişin
Neden bu bilgiler?
- İzlediğin derslerde yer açılınca sana bildirim göndermek
- Kayıt denemelerini seçtiğin döneme ve sınıra göre zamanlamak
- OBS'nin istek sınırını aşıp hesabının geçici olarak engellenmesini önlemek
- Kaç kişinin, hangi platformlardan Qota kullandığını görmek
Üçüncü taraflar
Bildirimler Google Firebase Cloud Messaging üzerinden iletilir; bildirim anahtarın ve bildirim içeriği bu yüzden Google'ın sunucularından geçer. Kayıt istekleri telefonundan doğrudan İTÜ OBS'ye gider. Bu tanıtım sayfası çerez kullanmaz ve başka sitelerden kaynak yüklemez.
Bilgilerini silmek
Uygulamada Ayarlar, Veriler, Bilgilerimi sistemden kaldır adımlarını izle. İzlediğin dersler, bildirim geçmişin, istek geçmişin, bildirim anahtarın, sürüm bilgilerin ve kullanıcı adı özetin sunucudan silinir. Cihaz kaydın yalnızca toplam kullanıcı sayısında sayılmak üzere, seni tanıtan hiçbir bilgi içermeden pasif olarak kalır. Telefondaki OBS oturumun da silinir.