English · Türkçe
VaultShare Gizlilik Politikası
VaultShare (“uygulama”, “biz”), uçtan uca şifreli, eşler arası bir dosya paylaşım uygulamasıdır. Bu politika, uygulamanın hangi bilgileri işleyip işlemediğini açıklar. Kısacası: VaultShare kişisel verilerinizi toplamaz, saklamaz, satmaz veya paylaşmaz ve dosyalarınız hiçbir zaman sunucularımızdan geçmez.
1. Hesap yok, takip yok
- VaultShare'de kullanıcı hesabı, oturum açma veya kayıt bulunmaz.
- Herhangi bir analiz, reklam, takip veya profilleme SDK'sı içermez.
- Adınızı, e-postanızı, telefon numaranızı, kişilerinizi, konumunuzu veya cihaz tanımlayıcılarınızı toplamaz.
2. Dosyalarınız
Gönderdiğiniz dosyalar, şifreli bir WebRTC veri kanalı üzerinden doğrudan iki cihaz arasında aktarılır. Ayrıntılı olarak:
- Paylaşılan bir oturum anahtarı, cihaz üzerinde ECDH (P-256) anahtar değişimi ve HKDF-SHA256 kullanılarak türetilir.
- Her dosya parçalara bölünür; her parça AES-GCM-256 ile şifrelenir ve varışta bir SHA-256 sağlama toplamıyla doğrulanır.
- Dosya içerikleri, işlettiğimiz hiçbir sunucuya yüklenmez, orada işlenmez veya saklanmaz. Yalnızca gönderen cihazda, alıcı cihazda ve aralarında (şifreli olarak) aktarım sırasında bulunur.
- Dosyalarınıza erişme, onları kurtarma veya şifresini çözme yeteneğimiz yoktur.
İsteğe bağlı güvenli sohbet de aynı şekilde çalışır: mesajlar cihazınızda şifrelenir, aynı şifreli kanal üzerinden doğrudan karşı tarafa gönderilir ve işlettiğimiz hiçbir sunucuda saklanmaz veya görülmez. Mesajlarınızı okuyamayız.
3. Sinyalleşme sunucusu
İki cihazın birbirini bulabilmesi için uygulama, sizin veya dağıtıcınız tarafından seçilen bir sinyalleşme sunucusuna (hafif bir aktarıcı) bağlanır. Sinyalleşme sunucusu:
- İki tarafın doğrudan bir bağlantı açmak için gereken bilgileri (kanal kodu ve her tarafın açık ECDH anahtarı ile ağ adayları dâhil olmak üzere açık bağlantı ayrıntıları) değiş tokuş etmesine yardımcı olur.
- Dosya içeriklerinizi asla almaz ve özel anahtarlarınızı ya da türetilen oturum anahtarını asla almaz.
- Bağlantıyı yönlendirmek için teknik olarak gerekli olduğundan, bağlanan cihazların IP adresini ve kısa ömürlü kanal kodunu zorunlu olarak görür. Bu bağlantı meta verisi yalnızca oturumu kurmak için kullanılır; sizi tanımlamak veya profillemek için tarafımızca kullanılmaz.
Uygulamayı kendi barındırdığınız bir sinyalleşme sunucusuna yönlendirirseniz, o sunucu sizin (ya da onu işleten kişi) tarafından işletilir ve bağlantı meta verisini nasıl ele aldığı o işletmecinin sorumluluğundadır.
4. STUN / TURN (NAT geçişi)
Farklı ağlar arasında doğrudan bir bağlantı kurmak için uygulama, herkese açık STUN sunucularını (ör. Google'ın herkese açık STUN hizmeti) kullanır. Bir STUN sunucusu, tarafların bir ağ yolu bulmasına yardımcı olmak için cihazın açık IP adresini öğrenir. Dosya içeriklerini veya şifreleme anahtarlarını almaz.
Doğrudan eşler arası bir yol kurulamadığında (örneğin kısıtlayıcı ya da operatör düzeyinde NAT ağlarında), uygulama bağlantıyı iki taraf arasında aktaran, bizim işlettiğimiz bir TURN aktarma sunucusuna geri dönebilir. Trafik zaten uçtan uca şifreli olduğundan, aktarıcı yalnızca şifreli veriyi görür; açık IP adresinizi ve şifreli paketleri aktarır, ancak şifreleme anahtarlarınıza, dosya içeriklerinize veya sohbet mesajlarınıza asla erişemez. Herkese açık STUN sunucuları, kendi gizlilik politikaları kapsamında üçüncü taraflarca işletilir; TURN aktarıcısı ise bizim tarafımızdan işletilir ve yalnızca yukarıda açıklanan şifreli bağlantı meta verisini işler.
5. Kamera ve izinler
- Kamera — tarayıcınız kamera erişimini yalnızca bir kanal QR kodunu taramayı seçtiğinizde ister. Kamera görüntüsü yalnızca kodu okumak için, gerçek zamanlı olarak tarayıcınızda işlenir; hiçbir fotoğraf veya video kaydedilmez, saklanmaz ya da iletilmez. Bunu istediğiniz zaman tarayıcınızın site ayarlarından reddedebilir veya geri alabilirsiniz.
- Mikrofon — VaultShare mikrofonunuzu asla istemez veya kullanmaz.
Uygulama, arayüzü tercih ettiğiniz dilde göstermek için tarayıcı/cihaz dilinizi yerel olarak okur; bu bilgi hiçbir yere iletilmez. Alınan dosyalar, tarayıcınızın olağan indirme işlemiyle seçtiğiniz konuma kaydedilir.
6. Veri paylaşımı ve satışı
Hiçbir kişisel veriyi üçüncü taraflarla satmaz, kiralamaz veya paylaşmayız; çünkü hiçbirini toplamıyoruz. Devreye giren herhangi bir reklam ağı, veri simsarı veya analiz sağlayıcısı yoktur.
7. Çocukların gizliliği
VaultShare genel amaçlı bir araçtır ve çocuklara yönelik değildir. Çocuklar dâhil hiç kimseden bilerek herhangi bir bilgi toplamayız.
8. Güvenlik
VaultShare, gizliliğin bize güvenmeye bağlı olmayacağı şekilde tasarlanmıştır. Uçtan uca şifreleme anahtarları yalnızca katılan cihazlarda üretilir ve tutulur; ayrıca herhangi bir dosya aktarılmadan önce kullanıcıların araya giren biri (man-in-the-middle) olmadığını teyit edebilmesi için her iki ekranda da bir güvenlik doğrulama kodu gösterilir. Hiçbir sistem kusursuz şekilde güvenli değildir; ancak tasarımı gereği, dosyalarınızı okumamızı — ya da altyapımızı ele geçiren bir saldırganın okumasını — sağlayacak verileri veya anahtarları asla elimizde tutmayız.
9. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yukarıdaki “Son güncelleme” tarihi güncellenerek ve uygun olduğunda uygulama içinde veya mağaza sayfasında belirtilerek yansıtılır.
10. İletişim
- E-posta: orhanp@gmail.com
- Web sitesi: https://www.orhanpolat.com