Gizlilik Politikası

1. Sorumlu taraf

Bu politika, Caliptic tarafından sunulan Pairlink mobil uygulaması (iOS ve Android) için geçerlidir. İletişim: info@caliptic.com.

2. Toplamadığımız veriler

• Hesap, ad, telefon numarası, e-posta ya da şifre istemeyiz.
• Mesaj, ses ve görüntü içeriğini toplamayız, saklamayız; teknik olarak erişimimiz yoktur.
• Kişi listeni, konumunu ya da reklam kimliğini okumayız.
• Uygulamada analiz, reklam ya da izleme aracı yoktur.

3. Cihazında kalan veriler

• Cihaz kimliği: uygulama ilk açılışta cihazında bir anahtar çifti üretir. Gizli anahtar cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur ve cihazdan çıkmaz.
• Eşleşmeler: QR ile eşleştiğin kişilerin cihaz kimlikleri ve her eşleşmeye özel şifre anahtarı yalnız cihazında saklanır. Kişilere verdiğin adlar da yalnız sende görünür.
• Sohbet geçmişi: yalnız cihazında, uygulamanın özel klasöründe tutulur. Sohbet ekranından temizleyebilir, konuşmayı silerek tümüyle kaldırabilirsin.
• Tanı günlüğü: bağlantı sorunlarını çözmek için cihazda tutulan küçük bir günlük (bağlantı durumları ve hata metinleri; içerik ya da anahtar yok). Hiçbir yere gönderilmez.

4. Bağlantı kurulurken ağdan geçen bilgiler

İçerik doğrudan cihazdan cihaza gider; ancak iki cihazın birbirini bulabilmesi için bazı teknik bağlantı bilgileri ağdan geçer:

• Karşı cihaz: doğrudan bağlantının doğası gereği, eşleştiğin cihaz senin IP adresini görür.
• STUN (Cloudflare): cihazın, internetteki adresini öğrenmek için stun.cloudflare.com sunucusuna kısa bir istek gönderir. Bu sunucu IP adresini ve portunu görür; içerik görmez.
• Yeniden bağlanma kutusu (Cloudflare Workers): uygulama kapanıp açıldığında QR'sız yeniden bağlanabilmek için cihazlar, eşleşme anahtarıyla şifrelenmiş bağlantı bilgisini (oturum açıklaması) en çok 3 dakika süreyle tuttuğumuz bir posta kutusuna bırakır. Kutu adresi eşleşme anahtarından türetilmiş, tahmin edilemeyen bir özettir; grup ya da kişi adı içermez. Biz bu bilgiyi açamayız. Barındırma sağlayıcısı olarak Cloudflare, isteklerin IP adreslerini kendi politikası çerçevesinde işleyebilir.

Uygulama arka plandayken bu kutu yoklanmaz.

5. Satın almalar

Abonelik ve süresiz satın almalar Apple App Store ya da Google Play üzerinden yapılır. Ödeme bilgilerini biz almayız. Satın alma hakkın cihazında, mağazanın imzalı kayıtlarıyla doğrulanır; bize kimliğini bildiren bir sunucu yoktur. Mağazalar bize yalnız toplu satış raporları sunar.

6. İzinler

• Kamera: QR okutmak ve görüntülü arama için; yalnız sen başlattığında açılır.
• Mikrofon: sesli ve görüntülü arama için.
• Yerel ağ (iOS): aynı ağdaki cihazla doğrudan bağlantı için.

7. Saklama ve silme

Tüm veriler cihazındadır. Bir konuşmayı silmek o eşleşmeyi, anahtarını ve sohbet geçmişini cihazından kaldırır. Uygulamayı silmek uygulama verilerini kaldırır; iOS'ta Anahtar Zinciri kayıtları işletim sisteminin kurallarına göre bir süre kalabilir. Yeniden bağlanma kutusundaki şifreli bilgi en çok 3 dakika sonra kendiliğinden silinir.

8. Haklarınız

KVKK ve GDPR kapsamındaki haklarını kullanmak için info@caliptic.com adresine yazabilirsin. Kişisel verini sunucularımızda tutmadığımız için çoğu talep, verinin zaten yalnız senin cihazında olduğu yanıtıyla sonuçlanır.

9. Çocuklar

Pairlink 13 yaşından küçükler için tasarlanmamıştır.

10. Değişiklikler

Bu politikayı güncellersek yürürlük tarihini değiştiririz; önemli değişiklikleri uygulama içinde duyururuz.