1. Kapsam ve iletişim
Uygulama: Ciphr · Android paket kimliği: com.ciphrapp.app.
Geliştirici/hizmet sağlayıcı adı: ciphrapp.com.
Gizlilik, destek ve veri talepleri: info@ciphrapp.com.
Bu politika Android uygulaması Ciphr ve ciphrapp.com tanıtım sitesi için hazırlanmıştır. Telefon numarası veya e-posta olmadan hesap oluşturmak, hiç kişisel veri işlenmediği anlamına gelmez. Kod ve bağlantı metaverileri de kişisel veri niteliğinde olabilir.
2. İşlenen veriler ve amaçları
| Veri | Amaç ve işlenme biçimi |
|---|---|
| Hesap ve kod | Hesap oluşturma zamanı, dahili kullanıcı kimliği, herkese açık kod ve giriş anahtarının doğrulama özeti; kayıt ve kimlik doğrulama için sunucuda tutulur. |
| Oturum verisi | Erişim belirtecinin özeti ve sona erme zamanı; oturum doğrulama ve iptali için tutulur. |
| Cihaz ve açık anahtarlar | Rastgele cihaz kimliği, açık kimlik anahtarları ve açık ön anahtarlar; şifreli iletişim kurulabilmesi için sunucuda işlenir. Özel şifreleme anahtarları sunucuya gönderilmez. |
| Şifreli mesajlar ve teslim bilgileri | Şifreli zarf, gönderen/alıcı ve cihaz kimlikleri, mesaj kimliği, zamanlar ve teslim durumu; mesaj yönlendirme ve yeniden deneme için işlenir. Sunucu açık mesaj metnini almaz. |
| Bağlantı ve altyapı verileri | IP adresi, istek zamanı ve yaklaşık mesaj boyutu gibi metaveriler ağ/altyapı tarafından görülebilir. Üretim günlük kapsamı ve saklama süreleri altyapı yapılandırmasına bağlıdır. |
| Cihazda tutulan bilgiler | Giriş bilgileri, özel şifreleme anahtarları, protokol durumu ve mesaj geçmişi; Android güvenli deposu ve şifreli yerel veritabanı kullanılarak cihazda tutulur. |
| Destek yazışmaları | Bize e-posta gönderirseniz e-posta adresiniz, kodunuz ve paylaştığınız yazışma; talebinizi yanıtlamak amacıyla işlenir. Gizli anahtarınızı göndermeyin. |
Mevcut kayıt akışı telefon numarası, e-posta, rehber, konum, fotoğraf veya kimlik belgesi istemez. Mevcut ürün akışına reklam, pazarlama analitiği, ödeme veya arka plan push bildirimi eklenmemiştir. Yeni bir entegrasyon eklenirse veri uygulamaları ve bu politika yeniden değerlendirilecektir.
3. Şifreleme ve sınırları
Bire bir metinler gönderen cihazda şifrelenir ve alıcının cihazında çözülür. Sunucu özel şifreleme anahtarlarını veya mesajın açık metnini almaz. Ancak uçtan uca şifreleme, kullanıcı/cihaz kimlikleri veya bağlantı zamanları gibi metaverileri gizlemez.
Ciphr tam anonimlik, mutlak güvenlik veya Signal ile uyumluluk iddiasında bulunmaz. İlk bağlantıda güvenlik numarasını güvenilir başka bir kanaldan karşılaştırmanız önerilir. Android cihaz doğrulaması ve bağımsız güvenlik denetimi henüz tamamlanmamıştır. Güvenlik açıklamasını okuyun.
4. Alıcılar ve hizmet sağlayıcılar
Mesajlar seçtiğiniz alıcıya iletilir. Web sitesi Cloudflare Pages üzerinde barındırılmak üzere hazırlanmıştır; Cloudflare, site sunumu ve ağ güvenliği kapsamında IP ve istek verilerini kendi hizmet koşulları çerçevesinde işleyebilir. Cloudflare gizlilik politikası.
Uygulama sunucusu, veritabanı, mesaj kuyruğu ve e-posta işletmecileri üretim ortamında veri işleyen hizmet sağlayıcılar olabilir. Üretimde seçilecek sağlayıcılar, işleme ülkeleri ve varsa yurt dışına aktarımın hukuki dayanağı yayın öncesinde burada açıklanmalıdır. Kaynak kodda bir dağıtım şablonu bulunması, o hizmetin üretimde kullanıldığını göstermez.
Mevcut ürün akışında kişisel verileri satmaya veya reklam hedeflemesi için aktarmaya yönelik bir özellik bulunmaz. Geçerli bir hukuki yükümlülük olması halinde, elimizde bulunan veriler yetkili mercilerle gerekli kapsamda paylaşılabilir; bu, elimizde olmayan açık mesaj metinlerini sağlayabileceğimiz anlamına gelmez.
5. Saklama süreleri
- Şifreli mesaj zarflarında sunucu en fazla 7 günlük son kullanma zamanını kabul eder; mevcut istemci 6 günlük süre belirler. Süresi dolan kayıtlar veritabanının TTL temizliğiyle asenkron silinir; bu işlem tam süre sonunda anlık fiziksel silme garantisi değildir.
- Teslim onayı mesaj kaydını hemen silmez; kayıt kendi son kullanma süresine tabidir.
- Oturum kayıtları sona erme zamanına kadar geçerlidir; çıkış ilgili sunucu oturumunu iptal eder. Süresi dolan kayıtlar TTL temizliğine tabidir.
- Mevcut kodda hesaplar ve açık cihaz anahtarları için otomatik saklama sonu tanımlanmamıştır. Hesap/veri silme süreci üretim öncesinde tamamlanmalıdır.
- Görünen yerel sohbet geçmişi sohbet başına son 200 mesajla sınırlandırılır. Bu görüntüleme sınırı eski bütün kayıtların fiziksel olarak silindiği anlamına gelmez.
- Üretim erişim günlükleri, yedekler ve destek yazışmaları için sayısal saklama süreleri henüz belirlenmemiştir. Yayın öncesinde süreler ve silme istisnaları açıklanmalıdır.
6. Haklar ve silme talepleri
Verilerinize ilişkin bilgi, erişim, düzeltme, silme veya geçerli mevzuat kapsamında itiraz talebinizi info@ciphrapp.com adresine iletebilirsiniz. Başvuruda herkese açık kodunuzu ve talebinizi belirtin; gizli giriş anahtarı, oturum belirteci veya özel şifreleme anahtarı göndermeyin. Hesap sahipliğinin güvenli doğrulanması gerekebilir.
Talep kapsamı ve mevcut sınırlamalar Hesap ve veri silme sayfasında açıklanır. Uygulamadan çıkmak veya uygulamayı kaldırmak sunucudaki hesabı silmez. Karşı tarafa teslim edilmiş mesajların o kişinin cihazındaki kopyaları uzaktan geri alınamaz.
7. Web sitesi ve çocuklar
Bu statik sitenin kaynak kodu çerez, localStorage, reklam, izleme pikseli veya analitik SDK kullanmaz. Hosting sağlayıcısının ağ işleme faaliyetleri ayrıca geçerlidir. Çerez ve site verileri açıklaması.
Ciphr çocuklara yönelik bir ürün olarak tasarlanmamıştır. Hedef yaş grubu ve ülkelere göre yaş uygunluğu mağaza yayını öncesinde belirlenecektir. Çocuğa ait verilerin işlendiğini düşünüyorsanız bizimle iletişime geçin.
8. Güncellemeler
Veri uygulamaları değişirse bu sayfa ve güncelleme tarihi yenilenir. Önemli değişikliklerde uygun bir bilgilendirme yolu kullanılır; gerekli durumlarda ayrıca rıza istenir. Bu politika tek başına açık rıza yerine geçmez.