Gizlilik Politikası

Son Güncelleme: 23 Kasım 2025

1. Genel Bilgiler

Şifre Yöneticisi ("Uygulama"), kullanıcıların şifrelerini güvenli bir şekilde saklamasına olanak tanıyan bir mobil uygulamadır. Bu gizlilik politikası, uygulamanın veri toplama, kullanma ve koruma uygulamalarını açıklar.

2. Toplanan Veriler

2.1. Yerel Olarak Saklanan Veriler

Uygulama aşağıdaki verileri yalnızca cihazınızda saklar:

• Master Password Hash: Ana şifrenizin hash'lenmiş versiyonu, cihazın güvenli depolama alanında (Secure Enclave/Android Keystore) saklanır.
• Şifreler: Tüm şifreleriniz AES-256-CBC ile şifrelenmiş olarak cihazınızda saklanır. Şifreleme anahtarı master password'ünüzden türetilir.
• Uygulama Ayarları: Tema tercihi, dil seçimi, otomatik kilitleme ayarları gibi kullanıcı tercihleri cihazınızda saklanır.

2.2. Biyometrik Veriler

Uygulama, biyometrik kimlik doğrulama (parmak izi, yüz tanıma) özelliği kullanır. Biyometrik verileriniz cihazınızın güvenli depolama alanında saklanır ve hiçbir zaman uygulama sunucularına gönderilmez.

3. Veri Paylaşımı

Uygulama hiçbir veriyi üçüncü taraflarla paylaşmaz. Tüm verileriniz yalnızca cihazınızda saklanır ve şifrelenir.

Uygulama hiçbir şekilde internete bağlanmaz ve verilerinizi cihaz dışına çıkarmak için herhangi bir işlem gerçekleştirmez.

• Verileriniz internet üzerinden gönderilmez
• Analitik veya izleme servisleri kullanılmaz
• Reklam servisleri kullanılmaz
• Üçüncü taraf servislere veri aktarılmaz
• Uygulama tamamen offline çalışır

4. Veri Güvenliği

Uygulama, verilerinizi korumak için endüstri standardı güçlü şifreleme yöntemleri kullanır. Tüm şifreleriniz ve hassas verileriniz yalnızca cihazınızda saklanır ve hiçbir zaman cihaz dışına çıkmaz.

Uygulama, verilerinizi korumak için aşağıdaki güvenlik önlemlerini kullanır:

• AES-256-CBC Şifreleme: Tüm şifreler endüstri standardı AES-256-CBC ile şifrelenir. Bu, askeri ve finansal kurumlar tarafından kullanılan en güçlü şifreleme yöntemlerinden biridir.
• PBKDF2 Key Derivation: Master password'den şifreleme anahtarı türetmek için PBKDF2 (50,000 iteration) kullanılır. Bu, brute-force saldırılarına karşı ekstra koruma sağlar.
• HMAC-SHA256: Veri bütünlüğü kontrolü için HMAC-SHA256 kullanılır. Bu, verilerinizin değiştirilmediğini veya bozulmadığını garanti eder.
• Secure Enclave/Android Keystore: Hassas veriler cihazınızın güvenli donanım modülünde saklanır. Bu modül, cihazın işletim sisteminden bile izole edilmiştir.
• Random Salt ve IV: Her şifreleme işlemi için benzersiz salt ve IV kullanılır. Bu, aynı şifrenin farklı şekilde şifrelenmesini sağlar.

Önemli Güvenlik Notu: Uygulama tamamen offline çalışır ve hiçbir şekilde internete bağlanmaz. Verileriniz yalnızca cihazınızda saklanır ve hiçbir sunucuya gönderilmez. Bu, verilerinizin üçüncü taraflar tarafından ele geçirilmesini veya izlenmesini imkansız kılar.

4.1. Master Password ve Şifre Sıfırlama

UYARI: Master password'unuzu unutursanız, şifrelerinize erişim sağlayamazsınız. Uygulama, güvenlik nedeniyle master password sıfırlama veya kurtarma özelliği sunmaz.

Master password'unuzu unutmanız durumunda:

• Şifrelerinize erişim sağlayamazsınız
• Şifreleriniz şifrelenmiş halde cihazınızda kalır ancak çözülemez
• Uygulamayı sıfırlamak ve yeniden kurmak gerekir (bu durumda tüm veriler silinir)

Bu tasarım kasıtlıdır: Güvenliğiniz için master password'unuzu güvenli bir yerde saklamanız ve unutmamanız kritik öneme sahiptir. Şifre sıfırlama özelliği olsaydı, bu bir güvenlik açığı oluştururdu.

5. Gizlilik Politikası Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda, uygulama içinde bildirim göndereceğiz.

6. İletişim

Gizlilik politikamız hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

E-posta: hello.jadeai@gmail.com

7. Onay

Bu uygulamayı kullanarak, bu gizlilik politikasını kabul etmiş olursunuz.

Privacy Policy

Last Updated: November 23, 2025

1. General Information

Password Manager ("App") is a mobile application that allows users to securely store their passwords. This privacy policy describes the app's data collection, use, and protection practices.

2. Data Collected

2.1. Locally Stored Data

The app stores the following data only on your device:

• Master Password Hash: The hashed version of your master password is stored in the device's secure storage (Secure Enclave/Android Keystore).
• Passwords: All your passwords are stored encrypted on your device using AES-256-CBC. The encryption key is derived from your master password.
• App Settings: User preferences such as theme, language, auto-lock settings are stored on your device.

2.2. Biometric Data

The app uses biometric authentication (fingerprint, face recognition) feature. Your biometric data is stored in your device's secure storage and is never sent to app servers.

3. Data Sharing

The app does not share any data with third parties. All your data is stored and encrypted only on your device.

The app does not connect to the internet in any way and does not perform any operations to transfer your data outside the device.

• Your data is not sent over the internet
• No analytics or tracking services are used
• No advertising services are used
• No data is transferred to third-party services
• The app works completely offline

4. Data Security

The app uses industry-standard strong encryption methods to protect your data. All your passwords and sensitive data are stored only on your device and never leave your device.

The app uses the following security measures to protect your data:

• AES-256-CBC Encryption: All passwords are encrypted using industry-standard AES-256-CBC. This is one of the strongest encryption methods used by military and financial institutions.
• PBKDF2 Key Derivation: PBKDF2 (50,000 iterations) is used to derive encryption keys from master password. This provides extra protection against brute-force attacks.
• HMAC-SHA256: HMAC-SHA256 is used for data integrity verification. This guarantees that your data has not been modified or corrupted.
• Secure Enclave/Android Keystore: Sensitive data is stored in your device's secure hardware module. This module is isolated even from the device's operating system.
• Random Salt and IV: Unique salt and IV are used for each encryption operation. This ensures that the same password is encrypted differently each time.

Important Security Note: The app works completely offline and does not connect to the internet in any way. Your data is stored only on your device and is never sent to any server. This makes it impossible for third parties to intercept or monitor your data.

4.1. Master Password and Password Recovery

WARNING: If you forget your master password, you will not be able to access your passwords. The app does not provide a master password reset or recovery feature for security reasons.

If you forget your master password:

• You will not be able to access your passwords
• Your passwords remain encrypted on your device but cannot be decrypted
• You will need to reset and reinstall the app (this will delete all data)

This design is intentional: For your security, it is critical that you store your master password in a safe place and do not forget it. A password recovery feature would create a security vulnerability.

5. Privacy Policy Changes

We may update this privacy policy from time to time. In case of significant changes, we will notify you within the app.

6. Contact

If you have any questions about our privacy policy, please contact us:

Email: hello.jadeai@gmail.com

7. Consent

By using this app, you consent to this privacy policy.