1. Kapsam ve iletişim
Uygulama: Ciphr · Android paket kimliği: com.ciphrapp.app.
Geliştirici/hizmet sağlayıcı adı: ciphrapp.com.
Gizlilik, destek ve veri talepleri: info@ciphrapp.com.
Bu politika Android uygulaması Ciphr ve ciphrapp.com tanıtım sitesi için hazırlanmıştır. Telefon numarası veya e-posta olmadan hesap oluşturmak, hiç kişisel veri işlenmediği anlamına gelmez. Kod ve bağlantı metaverileri de kişisel veri niteliğinde olabilir.
2. İşlenen veriler ve amaçları
| Veri | Amaç ve işlenme biçimi |
|---|---|
| Hesap ve kod | Hesap oluşturma zamanı, dahili kullanıcı kimliği, herkese açık kod ve giriş anahtarının doğrulama özeti; kayıt ve kimlik doğrulama için sunucuda tutulur. |
| Oturum verisi | Erişim belirtecinin özeti ve sona erme zamanı; oturum doğrulama ve iptali için tutulur. |
| Cihaz ve açık anahtarlar | Rastgele cihaz kimliği, açık kimlik anahtarları ve açık ön anahtarlar; şifreli iletişim kurulabilmesi için sunucuda işlenir. Özel şifreleme anahtarları sunucuya gönderilmez. |
| Şifreli mesajlar ve teslim/okundu bilgileri | Şifreli zarf, gönderen/alıcı ve cihaz kimlikleri, mesaj kimliği, zamanlar ve teslim/okundu durumu; mesaj yönlendirme, yeniden deneme ve gönderene durum gösterme için işlenir. Alıcının bildirdiği teslim ve okunma zamanları sunucuda zarfın saklama süresi boyunca tutulur. Bu durum metaverileri içerik şifrelemesiyle gizlenmez. Sunucu açık mesaj metnini almaz. |
| Bağlantı ve altyapı verileri | IP adresi, istek zamanı ve yaklaşık mesaj boyutu gibi metaveriler ağ/altyapı tarafından görülebilir. Üretim günlük kapsamı ve saklama süreleri altyapı yapılandırmasına bağlıdır. |
| Cihazda tutulan bilgiler | Giriş bilgileri, özel şifreleme anahtarları, protokol durumu ve mesaj geçmişi; Android güvenli deposu ve şifreli yerel veritabanı kullanılarak cihazda tutulur. |
| Yerel alanlar | Geliştirme sürümündeki klasörler, etiketler, sohbet notları ve kaydedilmiş mesaj kopyaları ilgili hesabın cihazdaki şifreli veritabanında, sohbet geçmişinden ayrı tutulur. Bu içerikler, sınıflandırmalar ve arama sorguları bu özellik tarafından sunucuya veya karşı tarafa gönderilmez; yeni bulut depolaması kullanılmaz. Tarayıcı uygulama önizlemesinde yalnız sekme belleğindedir. Kaydedilmemiş not taslağı uygulama kilitlenirken bellekte korunur; süreç kapanırsa kalıcı değildir. |
| Arama bağlantısı (geliştirme sürümü) | Ön plandaki bire bir ses/video aramasında sinyalleşme uçtan uca şifreli mesajlarla, medya WebRTC şifrelemesiyle Cloudflare TURN üzerinden taşınır. TURN sağlayıcısı bağlantı IP adresleri, zaman ve trafik miktarını görebilir. Ciphr uygulaması görüşme kaydı oluşturmaz; bu sürüm SFU, grup veya arka plan çağrısı sunmaz. Özellik henüz genel kullanıma açılmadı. |
| Görünüm tercihleri | Geliştirme sürümündeki açık, koyu veya sistem görünümü ve vurgu rengi tercihleri bu cihazdaki uygulama için tutulur; bu özellik tercihleri sunucuya veya karşı tarafa göndermez. Görünüm ayarı mesaj içeriğini veya şifreleme kimliğini değiştirmez. Tercih hesaba özel değildir; tarayıcı uygulama önizlemesinde yalnız sekme belleğinde kalır. |
| Uygulama kilidi tercihi | Özelliği içeren native sürümlerde kilidin açık/kapalı tercihi cihazın güvenli deposunda saklanır ve bu cihazdaki uygulamaya uygulanır; sunucuya gönderilmez. Biyometri veya cihaz parolası doğrulamasını işletim sistemi yürütür; Ciphr biyometrik şablonu veya cihaz parolasını almaz. Özellik henüz mağazaya yayımlanmamıştır. |
| Engelleme tercihleri | Geliştirme sürümündeki engelleme için hesap çifti, her hesabın kendi engelleme kararı ve eski bekleyen mesajların geri gelmesini önleyen teknik kayıt sunucuda tutulur. Uygulama kendi engellediğiniz kodları yerelde de saklar. Bu tercihler mesaj içeriği değildir ve sunucudan gizlenmez. Özellik henüz mağazaya yayımlanmamıştır. |
| Kontrollü davetler | Geliştirme sürümünde etiket, rastgele davet kimliği, hesapla ilişkili teknik bağlantı alanı, süre sonu/iptal/kullanım bilgileri ve daveti kullanan hesabın teknik kimliği sunucuda işlenir. Bağlantının rastgele gizli değeri doğrulama için istek gövdesinde gönderilir; sunucuda kalıcı olarak yalnız özeti tutulur. Ham paylaşım bağlantısı ilgili hesabın cihazdaki şifreli kaydında saklanır; tarayıcı uygulama önizlemesinde yalnız bellektedir. Bu metaveriler sunucudan gizli değildir. Davet sahibine listede kullanım sayısı/zamanı gösterilir; kullanan hesabın kimliği açıklanmaz. |
| Mağaza hesap bağlantısı | Kimlik doğrulaması gerektiren hesap bağlantısı ucu çağrıldığında dahili hesaba bağlı rastgele bir mağaza bağlantı kimliği tutulur. Google sunucu doğrulaması açıktır. Kullanıcı açıkça satın almayı veya geri yüklemeyi seçtiğinde Google Play hesabındaki satın alma kayıtları kontrol edilir; satın alma token’ı doğrulama için sunucuya gönderilir. Token ve mağaza makbuzu kullanıcı arayüzünde gösterilmez veya düz metin cihaz kaydında saklanmaz; işlem sırasında sınırlı oturum belleği kullanılabilir. Sunucu yeniden sorgulamak için token’ı ayrı bir anahtarla şifreli tutar; ürün, sipariş, abonelik durumu, süre ve iade metaverileri işlenir. Bu ödeme metaverileri mesajların uçtan uca şifrelemesine dahil değildir ve sunucu tarafından okunabilir. Kart bilgileri Ciphr’e gönderilmez. Bu sunucu kayıtları için otomatik silme süresi henüz tanımlanmamıştır; saklama ve silme politikası ayrıca açıklanacaktır. |
| Destek yazışmaları | Bize e-posta gönderirseniz e-posta adresiniz, kodunuz ve paylaştığınız yazışma; talebinizi yanıtlamak amacıyla işlenir. Gizli anahtarınızı göndermeyin. |
Mevcut kayıt akışı telefon numarası, e-posta, rehber, konum, fotoğraf veya kimlik belgesi istemez. Mevcut ürün akışına reklam, pazarlama analitiği, ödeme veya arka plan push bildirimi eklenmemiştir. Yeni bir entegrasyon eklenirse veri uygulamaları ve bu politika yeniden değerlendirilecektir.
3. Şifreleme ve sınırları
Bire bir metinler gönderen cihazda şifrelenir ve alıcının cihazında çözülür. Sunucu özel şifreleme anahtarlarını veya mesajın açık metnini almaz. Ancak uçtan uca şifreleme, kullanıcı/cihaz kimlikleri veya bağlantı zamanları gibi metaverileri gizlemez.
Geliştirme sürümündeki isteğe bağlı uygulama kilidi, cihazdaki ekranlara erişimi korur. Kilit, şifreleme anahtarlarını bellekten temizleme veya mesajları yeniden şifreleme işlemi değildir; şifreli mesaj kuyruğu çalışmaya devam edebilir. Sürüm durumu ve uygulama kilidi adımları.
Ciphr tam anonimlik, mutlak güvenlik veya Signal ile uyumluluk iddiasında bulunmaz. İlk bağlantıda güvenlik numarasını güvenilir başka bir kanaldan karşılaştırmanız önerilir. Android cihaz doğrulaması ve bağımsız güvenlik denetimi henüz tamamlanmamıştır. Güvenlik açıklamasını okuyun.
4. Alıcılar ve hizmet sağlayıcılar
Mesajlar seçtiğiniz alıcıya iletilir. Web sitesi Cloudflare Pages üzerinde barındırılmak üzere hazırlanmıştır; Cloudflare, site sunumu ve ağ güvenliği kapsamında IP ve istek verilerini kendi hizmet koşulları çerçevesinde işleyebilir. Cloudflare gizlilik politikası.
Uygulama sunucusu, veritabanı, mesaj kuyruğu ve e-posta işletmecileri üretim ortamında veri işleyen hizmet sağlayıcılar olabilir. Üretimde seçilecek sağlayıcılar, işleme ülkeleri ve varsa yurt dışına aktarımın hukuki dayanağı yayın öncesinde burada açıklanmalıdır. Kaynak kodda bir dağıtım şablonu bulunması, o hizmetin üretimde kullanıldığını göstermez.
Mevcut ürün akışında kişisel verileri satmaya veya reklam hedeflemesi için aktarmaya yönelik bir özellik bulunmaz. Geçerli bir hukuki yükümlülük olması halinde, elimizde bulunan veriler yetkili mercilerle gerekli kapsamda paylaşılabilir; bu, elimizde olmayan açık mesaj metinlerini sağlayabileceğimiz anlamına gelmez.
5. Saklama süreleri
- Şifreli mesaj zarflarında sunucu en fazla 7 günlük son kullanma zamanını kabul eder; mevcut istemci 6 günlük süre belirler. Süresi dolan kayıtlar veritabanının TTL temizliğiyle asenkron silinir; bu işlem tam süre sonunda anlık fiziksel silme garantisi değildir.
- Teslim onayı mesaj kaydını hemen silmez; kayıt kendi son kullanma süresine tabidir.
- Oturum kayıtları sona erme zamanına kadar geçerlidir; çıkış ilgili sunucu oturumunu iptal eder. Süresi dolan kayıtlar TTL temizliğine tabidir.
- Mevcut kodda hesaplar ve açık cihaz anahtarları için otomatik saklama sonu tanımlanmamıştır. Hesap/veri silme süreci üretim öncesinde tamamlanmalıdır.
- Engelleme özelliğini içeren sürümlerde engeli kaldırmak mevcut engelleme kararınızı kapatır; eski bekleyen mesajların sonradan teslim edilmesini önleyen teknik hesap çifti kaydı korunur. Bu kayıt için otomatik silme süresi henüz tanımlanmamıştır. Engelleme, hesap veya geçmiş silme işlemi değildir.
- Görünen yerel sohbet geçmişi sohbet başına son 200 mesajla sınırlandırılır. Yerel alanlara açıkça kaydedilmiş bağımsız kopyalar bu normal temizliğe tabi değildir. Daha önce temizlenmiş ve kaydedilmemiş mesajlar aramayla geri getirilemez. Bu sınır eski bütün kayıtların fiziksel olarak silindiği anlamına gelmez.
- Sohbet silme özelliğini içeren sürümlerde bir sohbetin yerel geçmişini kaldırabilirsiniz. Bu işlem karşı tarafın kopyalarını veya sunucudaki hesabınızı silmez; şifreleme anahtarları, güvenlik kimlikleri ve teslim işlemleri için gerekli kayıtlar korunur. Kuyruktaki gönderimler devam eder. Yerel alanlardaki kaydedilmiş kopyalar, notlar ve klasör/etiket bilgileri kalır; bunlar Yerel alanlar bölümünden ayrıca kaldırılabilir. Özelliğin sürüm durumu ve kullanımı destek sayfasında açıklanır.
- Üretim erişim günlükleri, yedekler ve destek yazışmaları için sayısal saklama süreleri henüz belirlenmemiştir. Yayın öncesinde süreler ve silme istisnaları açıklanmalıdır.
6. Haklar ve silme talepleri
Verilerinize ilişkin bilgi, erişim, düzeltme, silme veya geçerli mevzuat kapsamında itiraz talebinizi info@ciphrapp.com adresine iletebilirsiniz. Başvuruda herkese açık kodunuzu ve talebinizi belirtin; gizli giriş anahtarı, oturum belirteci veya özel şifreleme anahtarı göndermeyin. Hesap sahipliğinin güvenli doğrulanması gerekebilir.
Talep kapsamı ve mevcut sınırlamalar Hesap ve veri silme sayfasında açıklanır. Uygulamadan çıkmak veya uygulamayı kaldırmak sunucudaki hesabı silmez. Karşı tarafa teslim edilmiş mesajların o kişinin cihazındaki kopyaları uzaktan geri alınamaz.
7. Web sitesi ve çocuklar
Davet açılış sayfası, bağlantının # sonrasındaki bölümünü yalnız sayfa belleğinde işler ve adres çubuğundan temizlemeyi dener. Uygulamayı açmak veya panoya kopyalamak yalnız seçtiğiniz düğmeyle yapılır. Bu sayfa davet API’sini çağırmaz veya daveti kullanmaz; tarayıcı geçmişi, işletim sistemi ve paylaşım yapılan uygulamalar özgün bağlantıyı yine saklamış olabilir. Davet sahibinin kimliği web önizlemesinde gösterilmez.
Bu statik sitenin kaynak kodu çerez, localStorage, reklam, izleme pikseli veya analitik SDK kullanmaz. Hosting sağlayıcısının ağ işleme faaliyetleri ayrıca geçerlidir. Çerez ve site verileri açıklaması.
Ciphr çocuklara yönelik bir ürün olarak tasarlanmamıştır. Hedef yaş grubu ve ülkelere göre yaş uygunluğu mağaza yayını öncesinde belirlenecektir. Çocuğa ait verilerin işlendiğini düşünüyorsanız bizimle iletişime geçin.
8. Güncellemeler
Veri uygulamaları değişirse bu sayfa ve güncelleme tarihi yenilenir. Önemli değişikliklerde uygun bir bilgilendirme yolu kullanılır; gerekli durumlarda ayrıca rıza istenir. Bu politika tek başına açık rıza yerine geçmez.