Gizlilik

Daycrumb, yazdıklarının ve bıraktığın anların sana ait olduğu fikriyle kuruldu. Bu sayfa hangi verileri neden işlediğimizi kısaca anlatır.

İşlediğimiz veriler

Hesabın için e-posta adresini ve kullanıcı kimliğini; kullandığın özelliklere göre günlük metinlerini, duygu ve enerji seçimlerini, kısa kırıntıları, sesli kırıntıları, EQ OS yanıtlarını, yaşam işaretlerini, Günün Saniyesi için yüklediğin fotoğrafları ve eski video kayıtlarını, uygulama tercihlerini, temel ürün kullanım olaylarını ve varsa abonelik durumunu işleriz. Ürün kullanım olayları; kullanılan rota veya çağrı noktası, oturum kimliği, zaman ve benzeri teknik kullanım bilgisini içerebilir; yazdığın günlük metinleri analitik olay içeriği olarak kaydetmeyiz.

Nasıl saklanıyor

Hesap ve yazı verileri erişim kurallarıyla diğer kullanıcılardan ayrılmış biçimde tutulur. Sesli kırıntılar ile Günün Saniyesi medyası herkese açık olmayan özel R2 nesnelerinde saklanır. Uygulama bu dosyalar için yalnızca giriş yapmış kullanıcının kendi nesne yoluna kısa süreli erişim bağlantısı isteyebilir. PIN tabanlı istemci şifrelemesi açıkken desteklenen metinler cihazında şifrelenerek gönderilir ve doğru PIN olmadan okunamaz.

EQ OS içindeki kriz desteği için belirli güvenlik sinyalleri cihazında basit kurallarla kontrol edilir. Eşleşen kelimenin veya kategori bilgisinin kendisi bu kontrol için sunucuya ayrıca gönderilmez. Yalnız destek ekranının gösterildiğine dair zaman damgası kullanıcı kaydında saklanabilir; günlük yazın normal Daycrumb kayıt ve saklama akışında kalır.

Bağlantı kesildiğinde veya bir kayıt geçici olarak sunucuya yazılamadığında, bekleyen günlük taslakları tarayıcının yerel depolama alanında ve IndexedDB içinde cihazda tutulabilir. Başarılı eşitlemeden sonra bekleyen kopyalar kaldırılır. Çıkış ve hesap silme akışları kullanıcıya ait bu yerel taslakları da temizlemeye çalışır.

Hizmet sağlayıcıları

Kimlik doğrulama, veritabanı ve sunucu işlevleri için Supabase; özel medya saklama için Cloudflare R2 kullanıyoruz. Barındırma ve ileride etkinleştirilirse ödeme işlemleri için gerekli teknik hizmet sağlayıcıları da kullanılabilir. Bu sağlayıcılar verileri Daycrumb hizmetini sunmak amacıyla kendi güvenlik ve sözleşme yükümlülükleri kapsamında işler. Verileri satmayız veya reklam hedeflemesi için kullanmayız.

PIN ve şifreleme sınırı

PIN sunucuya açık biçimde gönderilmez; doğrulama için hash saklanır. PIN ile korunan desteklenen metin alanları istemci tarafında AES-GCM ile şifrelenebilir. Fotoğraf ve ses gibi medya dosyaları PIN ile içerik düzeyinde şifrelenmez; bunların mahremiyeti özel nesne erişimi ve hesap yetkilendirmesiyle sağlanır. PIN için kurtarma anahtarı yoktur; PIN unutulursa daha önce şifrelenmiş metinler okunamaz hale gelebilir.

Dışa aktarma

Ayarlardan okunabilir çekirdek arşivini PDF veya Markdown olarak dışa aktarabilirsin. JSON veri yedeği çekirdek arşivin yanında hesap tercihlerini, EQ OS kayıtlarını, program durumunu, erişim/plan bilgisini ve hesabına bağlı ürün kullanım olaylarını da içerir. Ses ve fotoğraf dosyalarının kendisi JSON içine gömülmez; özel nesne yolları ve medya bilgileri korunur. Push bildirim endpoint'i ile auth ve p256dh kimlik doğrulama materyalleri güvenlik nedeniyle JSON yedeğine eklenmez. Şifreli bir metin çözülemiyorsa export eksik dosya üretmek yerine durur ve önce PIN kilidini açmanı ister.

Ücretsiz ve Plus kullanım

Mahremiyet araçları ücretli değildir. PIN, şifreleme, veri dışa aktarma ve hesap silme ücretsiz kullanım içinde erişilebilir kalır. Daycrumb açık beta döneminde ücretli tahsilat etkin olmayabilir; güncel plan ve ücret durumu her zaman uygulamadaki fiyatlandırma ekranında gösterilir. Erişim planının değişmesi mevcut kişisel kayıtların otomatik silinmesine yol açmaz.

Silme

Ayarlardan hesabını ve Daycrumb verilerini kalıcı olarak silme talebi oluşturabilirsin. Hesap silme sırasında Daycrumb'ın bildiği özel R2 medya nesneleri önce temizlenmeye çalışılır; medya temizliği tamamlanamazsa hesap silme işlemi veri artığı bırakmamak için tamamlanmaz. İleride ödeme alınması halinde yasal olarak saklanması zorunlu ödeme kayıtları ilgili yasal süre boyunca ödeme sağlayıcısı tarafından tutulabilir.

İletişim

Soruların için: hello@daycrumb.app