Gizlilik Politikası

SafeKeep (yayıncı: HKSolutions) gizliliğini temel tasarım ilkesi olarak benimser. Bu belge, hangi verilerin işlendiğini ve neyin işlenmediğini açıklar. SafeKeep bu sürümde yalnızca Android'de, Google Play üzerinden sunulur. SafeKeep 18 yaş ve üzeri kişiler içindir; 18 yaşından küçüklere yönelik değildir (bkz. Kullanım Şartları).

1. Cihazdan çıkmayan veriler

SafeKeep SMS'lerinizi okumaz ve SMS izni istemez. Kontrol etmek için uygulamaya paylaştığınız ya da yapıştırdığınız mesajlar cihazınızda, açık ve denetlenebilir kurallarla kontrol edilir ve asla sunucularımıza yüklenmez. Kasanızdaki belge kayıtları (belgenin adı, türü ve son tarihi), notlarınız ve listeleriniz cihazınızda AES-256 ile şifrelenir ve sunucularımıza gönderilmez; şifreleme anahtarı cihazınızdan çıkmaz. Belgenin fotoğrafını saklamayız: kamerayla çektiğiniz fotoğraf cihazda metin tanımayla (OCR) okunur ve okunduktan hemen sonra silinir; kasaya yalnızca sizin kaydettiğiniz bilgiler şifreli olarak eklenir. Bir belge kaydını aile üyenizle paylaşmayı seçerseniz, kayıt sunucudan uçtan uca şifreli olarak geçer ve sunucularımız içeriği çözemez. QR kodu içerikleri de cihazda işlenir. Konumunuz, kişileriniz ve arama kayıtlarınız okunmaz; bu izinler istenmez.

2. İşlenen minimum veriler

Yalnızca bir tehdidi açıkça ihbar ettiğinizde (giriş yapmış olmanız gerekir) veri iletilir: numaranın ya da bağlantının parmak izi (SHA-256 — numaranın kendisi gönderilmez), iki harfli ülke kodu ve bir mesajı ihbar ediyorsanız mesaj metni. Metin en fazla 512 karakter olarak, kişisel veri kalıpları maskelenerek gönderilir: telefon, kart ve kimlik numaraları, her rakam dizisi, e-posta adresleri, IBAN'lar, bağlantılar ve "Sayın", "Dear" gibi bir hitaptan sonra gelen isimler [name] gibi işaretlerle değiştirilir. Serbest metindeki isimler ve başka kişisel ayrıntılar tamamen maskelenemeyebilir. Bu yüzden uygulama, ihbarı göndermeden önce gönderilecek metni size olduğu gibi gösterir; paylaşmak istemediğiniz bir şey görürseniz göndermeyebilirsiniz. Bağlantı ihbarında yalnızca alan adı ve yol gider; ? ve # sonrası atılır. Bu veri, herkesi koruyan doğrulanmış tehdit listesini oluşturmak için kullanılır. İhbar, hesabınıza e-postanızla değil, sunucu anahtarlı bir takma kimlikle bağlanır; bu takma kimlik anonim değildir ve ihbarınızın durumunu size gösterebilmek için hesabınız silinene kadar tutulur. Numara sorgulamada yalnızca numaranın parmak izi gönderilir; hesap bilgisi gönderilmez.

Bir hesap için sunucuda yalnızca şunlar tutulur:

• hesap kimliği ve oturumlar;
• e-postayla giriş yaptıysanız e-posta adresiniz — düz metin olarak değil, sunucuda AES-256-GCM ile şifrelenmiş olarak;
• e-posta ve bildirimlerin dili (giriş sırasında ülke bilgisi gönderilmez);
• cihaz kaydı: cihazın açık anahtarı ve bildirim kaydı;
• aile çemberi üyeliği ve rolünüz;
• sunucunun açamadığı şifreli veriler ve paylaşım zarfları;
• bildirim ayarlarınız;
• ileride bir satın alma yaparsanız: Google Play ürün kimliği ve satın alma belirteci (doğrulama için). Ödeme bilgisi saklanmaz; ödemeyi Google Play işler. Bu sürümde satışta ücretli bir plan yoktur.

IP adresinizi sunucu bağlantı sırasında görür; giriş kodu isteklerini sınırlamak için yalnızca anahtarlı bir özeti (HMAC) tutulur. Sunucu erişim kayıtlarının saklama süresi yayından önce bu sayfada belirtilecektir.

Bildirimler: Belge hatırlatmaları telefonunuzda yerel olarak oluşturulur. Bu sürümde sunucudan anlık bildirim (push) gönderilmez.

3. Google bileşenleri

Uygulama; cihazda metin tanıma ve QR okuma için Google ML Kit'i, bildirim altyapısı için Firebase Cloud Messaging kitaplığını ve Google Play faturalandırma kitaplığını içerir. Bu Google kitaplıkları kendi çalışma ve tanılama verilerini (ör. cihaz ve uygulama bilgisi, kullanım ölçümleri, tanımlayıcılar) Google'a gönderebilir; bu, Google'ın kendi politikalarına tabidir ve uygulamadan kapatılamaz. SafeKeep'in kendi kodu analiz, çökme raporu ya da reklam verisi toplamaz; verileriniz satılmaz ve reklam için paylaşılmaz.

4. Yedekleme

Yedekleme otomatik değildir. "Şimdi yedekle" telefonunuza şifreli bir yedek dosyası kaydeder; bir kopyasını nereye göndereceğinizi telefonun paylaş menüsünde siz seçersiniz. Geri yüklemek için parolanız gerekir. Anahtar bizde bulunmaz. SafeKeep'in bulut yedeği yoktur ve uygulama için Android yedeklemesi de kapalıdır: Android, SafeKeep'in dosyalarını Google hesabınıza yedeklemez ve yeni telefona otomatik aktarmaz. Kasayı başka bir telefona taşımanın yolu bu şifreli yedek dosyasıdır.

5. Haklarınız (KVKK / GDPR)

Dışa aktarma: Kasanızdaki belge listesini (başlık, tür, son tarih) cihazınıza kaydedilen bir JSON dosyası olarak dışa aktarabilirsiniz.

Hesap silme: Uygulamada Ayarlar → Hesap → Hesabı sil yolunu izleyin. Silme hemen başlar ve geri alınamaz; tüm oturumlarınız aynı anda kapatılır. Hesabınız, e-posta kimliğiniz, oturumlarınız, cihaz kayıtlarınız (açık anahtar ve bildirim kaydı dahil), aile çemberi üyeliğiniz, eşitlenmiş şifreli verileriniz ve paylaşım zarflarınız ile bildirim ayarlarınız ve varsa satın alma kayıtlarınız silinir. Çemberin tek yöneticisiyseniz çember en eski yetişkin üyeye, yoksa yaşlı üyeye geçer; geriye yalnızca sınırlı üyeler kalırsa çember kapatılır. İhbarlarınız anonim tehdit verisi olarak kalır; bunlara bağlı takma adınız rastgele bir değerle değiştirilir. İç mesaj kuyruğundaki ihbar mesajlarınız da silinir; henüz işlenmemiş olanlar takma ad yerine bu rastgele değerle yeniden kuyruğa alınır. Silme anında işlenmekte olan bir ihbar (birkaç saniyelik bir pencere) istisna olarak eski takma adla kayda geçebilir. Uygulama, sunucu silmenin tamamlandığını doğrulayana kadar durumu gösterir.

Telefonunuzdaki kasa hesap verisi değildir ve hesap silinince kalır; silmek için uygulamadaki "Otomatik Silme" ekranındaki "Şimdi temizle" seçeneğini kullanın.

Uygulamaya artık erişemiyorsanız: Hesap silme sayfasına bakın.

6. İletişim

Kişisel verilerinizle ilgili talepler (erişim, düzeltme, silme) için: privacy@silentapp.site. Bir güvenlik açığı bildirmek için: security@silentapp.site (security.txt). Diğer sorularınız için: needsolutions.net.