0not — Gizlilik Politikası
0not, notlarınızı ve parolalarınızı Kanban panosunda tutan bir not ve parola kasası uygulamasıdır. Android uygulamasında veriler varsayılan olarak yalnızca telefonunuzda durur; hesap açılmaz. İsteğe bağlı olarak kendi API anahtarınızla sesli not / yapay zeka kullanılabilir ve kendi kurduğunuz bir sunucuyla eşitleme yapılabilir. Web sürümü (0not.0tuz.com) geliştiricinin işlettiği sunucuda çalışır ve girişi o sunucudaki hesapla yapılır.
1. Kimiz
Bu belge 0not (Android (Google Play, com.otuz.onot) ve web (0not.0tuz.com)) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Android uygulamasında hesap açılmaz, giriş yapılmaz. Web sürümünde (0not.0tuz.com) giriş gerekir. 0not.0tuz.com web sayfaları (giriş ekranı dahil) önce 0tuz ortak girişinin (0tuz.com/giris) arkasındadır; ardından 0not'un kendi giriş ekranı gelir. Telefon uygulaması bu ek girişe tabi değildir, yalnızca eşitleme adresine bağlanır. 0not hesabıyla giriş: giriş, geliştiricinin işlettiği sunucudaki e-posta ve parola hesabıyla yapılır; kendi kendine kayıt kapalıdır, hesapları yalnızca geliştirici açar. Web girişi, telefondaki uygulamada onaylanan bir QR kod ile de yapılabilir. Web'de çıkış yaptığınızda kartlar o tarayıcıdan silinir; sunucudaki kopya durur.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Kartlar: başlık, açıklama, etiketler (grup/konu/kişi), planlı zaman, kontrol listeleri, faaliyet kayıtları | Not ve görev yönetimi, hatırlatma | Android: yalnızca telefondaki SQLite veritabanı. Web: geliştiricinin sunucusundaki veritabanı (tarayıcıda da yerel bir kopya tutulur) | Siz silene veya uygulamayı kaldırana kadar. Silinen kartlar 30 gün çöp kutusunda kalır. Sunucuda silinmiş kayıtlar 90 gün sonra kalıcı silinir |
| Dosya ekleri | Karta dosya eklemek | Android: uygulamanın cihazdaki özel klasörü. Eşitleme açıksa kendi sunucunuza da gider. Web sürümünde dosya ekleme mobil uygulamaya özeldir; mobilden eşitlenmiş ekler web sunucusunda durur | Siz silene kadar; sunucuda silinmiş kayıtlar 90 gün sonra temizlenir |
| Parola kasası (0parola): başlık, adres, kullanıcı adı, parola, not | Parolaları saklamak | Android: AES-256-GCM ile şifreli olarak cihazdaki veritabanında; anahtar Android Keystore'da. İsteğe bağlı eşitleme açılırsa kayıtlar yedek anahtarınızdan türetilen anahtarla şifrelenmiş blok olarak sunucuya gider; sunucu içeriği göremez | Siz silene kadar |
| Ayarlar ve tercihler (tema, bildirim/özet tercihleri, uygulama kilidi tercihi) | Uygulamayı tercihlerinize göre çalıştırmak | Yalnızca cihazda | Uygulama kaldırılana kadar |
| Yapay zeka API anahtarı (Gemini / Claude) | Sesli not özelliğini sizin hesabınızla çalıştırmak | Yalnızca cihazın güvenli deposunda (Android Keystore destekli); yedeğe girmez, geliştiriciye gönderilmez | Siz silene kadar |
| Sesli notun metni (ve 'Buluttaki kart bilgileri' ayarı açıksa Taslak, Plan ve Devam kartlarının başlıkları ile grup adları) | Notu kartlara ayırmak | Seçtiğiniz yapay zeka sağlayıcısına (Google Gemini veya Anthropic Claude) sizin API anahtarınızla gönderilir; geliştiricinin sunucusuna uğramaz. Ses kaydedilmez; konuşma cihazın konuşma tanıma servisiyle yazıya çevrilir | Sağlayıcının kendi politikasına göre. Anahtarı girmezseniz hiçbir şey gönderilmez |
| Telefon takvimi etkinlikleri (isteğe bağlı) | Önümüzdeki 7 günün etkinliklerini kart olarak eklemek (Takvim eşitleme) | Takvim cihazdan salt okunur okunur; eşitleme açıksa etkinliğin başlığı, saati, konumu ve bağlantıları 0not kartı olarak cihazdaki veritabanına yazılır, cihazdan çıkmaz | Kartlar siz silene kadar cihazda kalır; takvim sisteminde bir şey değişmez |
| Web hesabı: e-posta adresi ve parola özeti | 0not.0tuz.com web sürümüne giriş | Geliştiricinin sunucusundaki veritabanı (parola düz metin olarak saklanmaz) | Hesap var olduğu sürece |
| Web girişi güvenlik kaydı: IP adresi ve tarayıcı bilgisi (QR ile web girişi sırasında) | Girişi onaylarken talebin kaynağını göstermek, kötüye kullanımı sınırlamak | Geliştiricinin sunucusu | Giriş isteği kaydıyla birlikte tutulur |
| Sunucu yedekleri (web sunucusu) | Veri kaybını önlemek | Geliştiricinin sunucusunda, aynı sunucudaki yedek klasöründe | Veritabanı yedekleri 14 gün, dosya ekleri yedekleri 7 gün |
Toplamadıklarımız:
- Android uygulamasında reklam, analitik veya çökme raporlama kütüphanesi yoktur
- Reklam kimliği
- Konum, rehber, SMS, arama kaydı
- Ses kaydı (ses saklanmaz)
- Notlarınız ve parolalarınız (Android uygulamasından geliştiricinin sunucusuna gönderilmez; yalnızca kendi kurduğunuz sunucuya gidebilir)
4. İzinler
| İzin | Neden |
|---|---|
| Bildirimler (POST_NOTIFICATIONS) | Planlı zamanı gelen kartlar için hatırlatma ve isteğe bağlı günlük özet. Kapatabilirsiniz. |
| Tam zamanlı alarm (SCHEDULE_EXACT_ALARM) | Hatırlatmanın tam dakikasında çalması için. Vermezseniz hatırlatmalar birkaç dakika sapabilir. |
| Açılışta çalıştırma (RECEIVE_BOOT_COMPLETED) | Telefon yeniden başlayınca hatırlatmaları yeniden kurmak için. |
| Mikrofon (RECORD_AUDIO) | Yalnızca sesli not düğmesine basınca dikte için. Ses kaydedilip saklanmaz. |
| Takvim okuma (READ_CALENDAR; teknik nedenle WRITE_CALENDAR da bildirilir) | Yalnızca siz "Takvim eşitleme"yi açarsanız, telefon takvimindeki önümüzdeki 7 günün etkinliklerini 0not'a kart olarak eklemek için. Uygulama takvime hiçbir şey yazmaz veya silmez. |
| Kamera (CAMERA) | Yalnızca eşitleme kullanıyorsanız web girişini onaylamak için QR kod okutmada. Fotoğraf veya video çekilmez, saklanmaz. |
| Biyometri (USE_BIOMETRIC) | 0parola ve uygulama kilidini parmak izi/yüz ile açmak için. Biyometrik veri uygulamaya verilmez; doğrulamayı Android yapar. |
| İnternet ve ağ durumu (INTERNET, ACCESS_NETWORK_STATE) | Yapay zeka (kendi anahtarınızla), isteğe bağlı eşitleme için. |
| Titreşim (VIBRATE) | Bildirim titreşimi için. |
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| Google Gemini API (isteğe bağlı, kendi anahtarınızla) | Sesli notu kartlara ayırmak | Sesli notun yazıya çevrilmiş metni; 'Buluttaki kart bilgileri' açıksa kart başlıkları ve grup adları |
| Anthropic Claude API (isteğe bağlı, kendi anahtarınızla) | Sesli notu kartlara ayırmak | Sesli notun yazıya çevrilmiş metni; 'Buluttaki kart bilgileri' açıksa kart başlıkları ve grup adları |
| Cihazın konuşma tanıma servisi (Android; cihaz ayarına göre Google sunucuları) | Sesli notu yazıya çevirmek | Konuşma sesi (ses uygulama tarafından kaydedilmez veya saklanmaz) |
| Kendi kurduğunuz eşitleme sunucusu (isteğe bağlı) | Kartları cihazlar arasında eşitlemek | Kartlar ve ekler; parolalar yalnızca şifreli blok olarak. Bu sunucunun sorumlusu sizsiniz, geliştirici hizmet olarak sunmaz |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Verilerin nerede tutulduğu: Android ve web farkı
Android uygulamasında notlarınız, parolalarınız ve ekleriniz yalnızca telefonunuzdadır; geliştirici bunlara erişemez ve bir bulut hizmeti sunmaz. Web sürümü (0not.0tuz.com) ise geliştiricinin işlettiği sunucuda çalışır: web'de gördüğünüz kartlar o sunucudaki veritabanından gelir ve web'den yaptığınız değişiklikler oraya yazılır. Web hesabı herkese açık değildir, hesapları geliştirici açar.
Eşitleme
Eşitleme varsayılan olarak kapalıdır. Geliştirici, Android uygulamasını kullananlara bir eşitleme sunucusu hizmet olarak sunmaz; eşitleme yalnızca sizin kendi kurduğunuz bir sunucuyla çalışır. Sunucunun kurulumu, güvenliği, yedeği ve bakımı size aittir. 0parola kayıtları eşitlenirse sunucuya yalnızca yedek anahtarınızdan türetilen anahtarla şifrelenmiş olarak gider; yedek anahtarınızı kaybederseniz şifreli kopya kurtarılamaz.
Yapay zeka (kendi anahtarınızla)
Sesli not özelliği için kendi Gemini veya Claude API anahtarınızı girersiniz. Konuşmanız önce cihazın konuşma tanıma servisiyle yazıya çevrilir, ardından metin seçtiğiniz sağlayıcıya gönderilir. 'Buluttaki kart bilgileri' ayarı varsayılan olarak kapalıdır; açarsanız kart başlıkları ve grup adları da gönderilir; açıklama, faaliyet metinleri ve parolalar hiçbir koşulda gönderilmez. Sağlayıcıların sunucuları yurt dışındadır; özelliği kullanmakla verinin yurt dışına aktarılmasına açıkça onay vermiş olursunuz. Anahtarı silerek istediğiniz an kapatabilirsiniz. Sesli not özelliği web sürümünde yoktur.
Güvenlik
Parolalar AES-256-GCM ile şifrelenir, anahtar cihazın güvenli deposunda tutulur; uygulama kilidi biyometri veya cihaz kilidi ile açılabilir. Yedek dosyası sizin belirlediğiniz yedek anahtarıyla şifrelenir; bu anahtarı kaybederseniz yedek açılamaz ve geliştirici kurtaramaz. Android uygulaması Google Drive otomatik yedeğine dahil edilmemiştir. Web sunucusunda yönetim paneli internete kapalıdır, kayıt kapalıdır ve giriş denemeleri hız sınırına tabidir.
6. Verilerin silinmesi
Android: kartları ve parolaları uygulama içinden silebilir; uygulamayı kaldırırsanız cihazdaki tüm veriler silinir. Silinen kartlar 30 gün çöp kutusunda tutulur. Aldığınız yedek dosyaları sizin sorumluluğunuzdadır. Web sürümündeki hesabınızın ve sunucudaki verilerinizin silinmesi için 4systeam@gmail.com adresine yazabilirsiniz.
7. Çocuklar
Uygulama 18 yaş ve üzeri kullanıcılar içindir; çocuklara yönelik değildir.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.