Gizlilik Politikası

Zoria Vault, uçtan uca şifreli (zero-knowledge) bir şifre yöneticisidir. Şifrelerin, kart bilgilerin ve notların hiçbiri bize açık metin olarak ulaşmaz. Tüm şifreleme senin cihazında gerçekleşir; sunucumuz yalnızca okunamaz ciphertext saklar.

Hesabını oluştururken şu veriler toplanır:

• E-posta adresin — hesap kimliği ve giriş için.
• KDF parametreleri ve şifrelenmiş anahtar — vault'u açmak için (plaintext değil).
• Şifrelenmiş vault öğeleri — opak ciphertext, anahtarsız açılamaz.
• Analitik olaylar — app kullanımı (anonim, opsiyonel).

Toplanmayan: Master şifren, vault içeriği (plaintext), tarama geçmişi, konum, kişi listesi.

Master şifren asla cihazından çıkmaz. Argon2id ile bir anahtara dönüştürülür, bu anahtar senin vault'unu açan başka bir anahtarı sarlar. Sunucu ihlal edilse bile şifrelerin güvendedir — çünkü açmaya yarayan anahtar sende. Detay: Güvenlik sayfası.

Aşağıdaki hizmetleri kullanırız, her biri kendi gizlilik politikasına tabidir:

• Cloudflare — Workers (API), D1 (veritabanı), sayfa barındırma.
• GoTrue (self-hosted) — kimlik doğrulama (auth.zoriasoft.com).
• Sentry — hata takibi (crash raporları, PII içermez).
• Google Play / Apple App Store — uygulama dağıtımı.

Veriler hiçbir reklam ağıyla paylaşılmaz. Reklam yok.

Vault verileri hesabın açık kaldığı sürece saklanır. Hesabını silersen:

• Tüm vault öğeleri ve şifrelenmiş anahtarlar D1'den kalıcı olarak silinir.
• GoTrue kullanıcı kaydı temizlenir.
• Silinen veri kurtarılamaz (zero-knowledge — zaten plaintext yok).

Hesap silme: app içinden ayarlar, veya destek@zoriavault.com.

Zoria Vault 13 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaş altı çocukdan bilerek veri toplamıyoruz.

GDPR/KVKK kapsamında şu hakların var:

• Verilerine erişim.
• Verilerinin silinmesi (hesap silme).
• Veri taşınabilirliği (şifrelenmiş export).

Bu hakları kullanmak için: destek@zoriavault.com.

Soruların için: destek@zoriavault.com.