Gizlilik Politikası

01Topladığımız veriler

• Hesap bilgileri: telefon numaran veya e-postan, kullanıcı adın ve görünen adın.
• Cihaz & oturum: her cihaz için bir oturum kaydı ve (bildirimlere izin verdiysen) Apple Push için bir cihaz jetonu.
• Asgari meta veri: bir mesajın hangi hesaba yönlendirileceği, zaman damgası ve teslim/okunma durumu. Bu, mesajın içeriğini içermez.
• Yüklenen medya: fotoğraf ve sesli mesajlar şifreli olarak saklanır; sunucu bunları çözemez.
• Kullanım istatistikleri: hangi özelliklerin kullanıldığına dair olaylar (ör. “fotoğraf gönderildi”) ve cihaz bağlamı (uygulama/işletim sistemi sürümü, model) — yalnızca neyi geliştireceğimize karar vermek için. Bu olaylar hesabına bağlı olarak kaydedilir; mesaj içeriği veya yazdığın hiçbir şey içermez. Self-hosted, üçüncü taraf yok. Ayarlar’dan tamamen kapatabilirsin. Hesabını silersen geçmiş kayıtlardaki hesap bağı da kopar.

02Göremediğimiz / toplamadığımız

• Mesaj içeriği: metin ve medyanın düz hali cihazında şifrelenir; sunucuda yalnızca okunamaz baytlar bulunur.
• Şifre çözme anahtarları: özel anahtarlar cihazının güvenli donanımında (Secure Enclave / Keychain) tutulur ve telefonundan çıkmaz.
• Reklam kimliği, konum takibi veya davranışsal profil toplamıyoruz.

03Bildirimler

Sunucudan gönderilen bildirim yalnızca gönderenin adını ve “sana bir mesaj gönderdi” bilgisini taşır — mesaj içeriğini taşımaz, çünkü sunucu içeriği hiç görmez. Bildirimde mesaj metnini görmeyi seçersen, bu metin uygulama tarafından cihazında çözülür; biz yine göremeyiz. Ayarlardan bildirimin ne göstereceğini seçebilirsin: gönderen ve içerik, yalnızca gönderen veya hiçbir şey.

04Herkese açık içerik

Hikâyeler ve kanallar birer yayındır — sınırsız bir kitleye ulaştıkları için tasarım gereği uçtan uca şifreli değildir. Bu içerikleri ilgili izleyici kitlesine sunmak için sunucuda işleriz. Bir hikâye veya kanal gönderisi paylaşmadan önce bunu göz önünde bulundur.

05Üçüncü taraflar

• Apple / Google: yalnızca tercih edersen, giriş için kimliğini doğrularlar.
• Apple Push (APNs): içeriksiz bildirimleri iletir.
• Barındırma sağlayıcısı: sunucularımızı ve şifreli verileri barındırır.

Verilerini satmıyor, reklam amacıyla paylaşmıyoruz.

06Saklama ve silme

Hesabını uygulama içinden silebilirsin. Silindiğinde hesap kaydın ve sunucuda bekleyen teslim edilmemiş zarfların kaldırılır. Cihazındaki mesaj geçmişi yalnızca senin cihazlarında tutulduğundan, o cihazdan çıkış yapman yerel kopyayı da siler.

07Çocuklar

Nybble çocuklara yönelik değildir ve 13 yaşın (bazı bölgelerde 16) altındaki kişilerce kullanılmak üzere tasarlanmamıştır.

08Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama üzerinden duyururuz. Sorular için: 10urbulut@gmail.com

Not: Nybble geliştirme aşamasındadır ve şifreleme uygulaması henüz bağımsız bir güvenlik denetiminden geçmemiştir. Bu politika, ürünün mevcut tasarımını dürüstçe yansıtır.