Gizlilik Politikası

01 Bilgi toplama ve kullanımı

Cihazınızdan hiçbir kişisel bilgi veya veri toplamıyor, saklamıyor ya da iletmiyoruz. Özellikle:

• Kişisel veriler: Ad, e-posta adresi, telefon numarası veya sizi tanımlayabilecek başka hiçbir bilgi toplamıyoruz.
• Kullanım verileri: Uygulamayı nasıl kullandığınızı, konumunuzu veya cihaz bilgilerinizi izlemiyoruz.
• İzinler: Uygulamanın istediği tüm izinler (örneğin Kamera veya Depolama) yalnızca yerel işlevi için kullanılır ve hiçbir zaman harici sunuculara gönderilmez.
• Güncelleme denetimi: Uygulama, daha yeni bir sürüm olup olmadığını öğrenmek için günde bir kez firedown.app/status.json adresini sorgular. Bu istek uygulama sürümünü ve her ay değişen, bir aydan diğerine ilişkilendirilemeyen bir belirteci içerir (belirteç, cihazınızdan hiç çıkmayan bir sırdan cihazınızda türetilir). Bunu yalnızca kaç kurulumun etkin olduğunu saymak için kullanırız; sunucumuz bunun tuzlanmış bir özetini saklar, IP adresinizi kısa ömürlü web sunucusu günlüğünün ötesinde asla saklamaz ve ne gezdiğiniz ya da ne indirdiğiniz hakkında hiçbir şey tutmaz.

02 Üçüncü taraf hizmetleri

Uygulamada hiçbir analiz aracı, reklam ağı veya izleyici bulunmaz. Hiçbir şey gezinmenizi, indirmelerinizi veya kullanımınızı kimseye bildirmez.

03. bölümde anlatılan isteğe bağlı özellikler başka şirketlerin altyapısını işin içine katar ve bunu yok saymaktansa adını anmayı tercih ederiz. Bu altyapının hiçbir parçası verilerinizi okuyamaz:

• Cloudflare: Yer imi eşitleme sunucumuz Cloudflare arkasındadır; Cloudflare yalnızca şifreli metin ve bağlantı meta verileri işler. Şifreleme anahtarları cihazınızdan asla çıkmaz, dolayısıyla bu baytlar Cloudflare için de bizim için olduğu kadar okunamazdır.
• Yedekleme için seçtiğiniz depolama sağlayıcısı: Dosyalarınızı yedeklerseniz, dosyalar zaten şifrelenmiş olarak seçtiğiniz yere yazılır: seçtiğiniz ve sağlayıcının uygulamasının eşitlediği bir klasör, örneğin Google Drive, Dropbox veya Nextcloud üzerinde; oturum açtığınız bir WebDAV sunucusu; ya da anahtarlarını Firedown'a verdiğiniz, Backblaze B2, Wasabi veya MinIO gibi bir S3 depolama bucket'ı. O sağlayıcı kendi gizlilik politikası kapsamında çalışır, yalnızca şifreli metin alır ve bunu okuyamaz. Hiçbir sağlayıcıyla anlaşmamız yoktur ve onlardan hiçbir şey almayız.

03 Veri saklama

Varsayılan olarak uygulama içinde üretilen tüm veriler cihazınızda yerel olarak kalır. Bunlara erişimimiz yoktur ve uygulamayı kaldırdığınızda silinirler.

Firedown ayrıca varsayılan olarak kapalı, isteğe bağlı bir yer imi eşitleme özelliği sunar; bu özellik yer imlerinizi kendi cihazlarınız arasında uyumlu tutar. Açtığınızda yüklenen tek şey uçtan uca şifrelenmiş, okuyamadığımız verilerdir:

• Yalnızca şifreli metin: Yer imleriniz cihazınızdan ayrılmadan önce cihazda şifrelenir. Sunucumuz yalnızca anlaşılmaz şifreli metin saklar: başlıklarınızı, URL'lerinizi veya herhangi bir içeriği asla.
• Hesap yok, e-posta yok, telefon yok: Cihazınızda üretilen bir kurtarma kodu tek anahtardır. Onu asla görmeyiz ve kaybederseniz kurtarılamaz.
• Firedown'ın kendi sunucusu: Şifrelenmiş yer imleri, analiz ve izleme olmaksızın kendi sunucumuzda saklanır.

Firedown ayrıca aynı sıfır bilgi modeliyle indirdiğiniz dosyalar için isteğe bağlı yedekleme sunar; bu yedekleme ücretsizdir ve varsayılan olarak kapalıdır. Tam olarak nasıl çalıştığı şöyledir, çünkü tek başına «şifreli» bir sözcüktür, bir güvence değil:

• Yazılmadan önce cihazınızda şifrelenir: Her dosya kendi anahtarını alır ve telefonunuzda şifrelenir. Bu anahtar da cihazınızdan hiç çıkmayan kurtarma kodunuzdan türetilen bir anahtarla kilitlenir. Yedeği elinde tutan kim olursa olsun, onun şifresini çözebilecek hiçbir şeye sahip değildir.
• Baytlar nerede duruyor: Seçtiğiniz yerde: Android'in klasör seçicisiyle seçilen bir klasörde (Google Drive, Dropbox veya Nextcloud'da, bir SD kartta ya da telefonun kendisinde), bir WebDAV sunucusunda veya bir S3 depolama bucket'ında. Yedeklenen her dosya, rastgele adlara sahip iki şifreli dosyaya dönüşür: dosyanın kendisi ve onun adını, türünü, tarihlerini ve önizleme görselini tutan, ona eşlik eden küçük bir dosya. Hiçbir sunucumuz işin içinde değildir ve neyi, nereye yedeklediğinize dair hiçbir kayıt tutmayız.
• Oturum bilgileriniz telefonunuzda kalır: Bir WebDAV sunucusunun parolası ve bir bucket'ın anahtarları telefonunuzda şifrelenmiş olarak saklanır, hiçbir zaman yedeklenmez ve başka bir yer seçtiğinizde unutulur. Eski yerde zaten bulunan hiçbir şey silinmez.
• Sağlayıcının görebildikleri, açıkça: dosya boyutları, kaç dosya yedeklediğiniz ve bunları ne zaman yedeklediğiniz, kurtarma kodunuzdan türetilen bir klasör adı, dosyaların yüklendiği IP adresi ve o sağlayıcıdaki hesabınızdan zaten bildiği her şey. Dosya adlarını, içeriklerini, küçük resimlerini veya bir dosyanın ne olduğunu göremez. Biz ise hiçbir şey görmeyiz.
• Kurtarma kodunuz tek anahtardır: kaybederseniz yedeklenen dosyalarınız kalıcı olarak kurtarılamaz; sizin için de, bizim için de, sağlayıcı için de. Sıfırlama bağlantısı yoktur, çünkü hesap da yoktur, anahtarın ikinci bir kopyası da.
• Güvenli klasör asla yedeklenmez: Güvenli klasöre koyduğunuz dosyalar cihazınızda kalır ve yedeklemenin tamamen dışındadır.

Her şey uçtan uca şifreli olduğundan temel sözümüz geçerliliğini korur: verilerinizi okuyamayız.

Yedekleme nasıl çalışır: tehdit modeli, sağlayıcının neleri görüp neleri göremediği ve gizlemediğimiz sınırlar.

04 Çocukların gizliliği

Uygulamamız 13 yaşın altındaki çocuklar dahil hiç kimseden bilgi toplamaz. Children's Online Privacy Protection Act (COPPA) ile tamamen uyumluyuz.

05 Bu politikadaki değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Ancak hiçbir veri toplamadığımız için değişiklikler büyük olasılıkla açıklık kazandırmak ya da yeni yasal gerekliliklere uymak amacıyla olacaktır. Değişiklikleri bu sayfada yeni Gizlilik Politikasını yayımlayarak bildireceğiz.

06 Bize ulaşın

Gizlilik Politikamızla ilgili soru veya önerileriniz varsa bize yazmaktan çekinmeyin.