Authlet Gizlilik Politikası
Kısaca: Authlet hiçbir veri toplamaz, paylaşmaz ya da satmaz. Hesapların ve kodların cihazında kalır. Uygulamada kullanıcı hesabı, analitik, reklam ya da çökme raporlama yoktur ve uygulama internet üzerinden hiçbir şey göndermez.
Biz kimiz
Authlet, çevrim içi hesapların için tek kullanımlık kodlar (TOTP) üreten bir iki adımlı doğrulama uygulamasıdır. Himmet Kaan Salihoğlu ("biz") tarafından geliştirilir.
Topladığımız veriler
Hiçbiri. Kişisel ya da kullanım verisi toplamaz, almaz, sunucularımızda saklamaz, paylaşmaz veya satmayız. Authlet analitik, reklam ya da izleme yazılımı içermez ve hiçbir ağ isteği yapmaz.
Cihazında saklanan veriler
Uygulama çalışabilmek için yalnızca cihazında şunları tutar:
- Hesapların: eklediğin her hesabın servis adı, hesap adı ve gizli anahtarı ile kod ayarları (algoritma, hane sayısı, süre).
- Uygulama ayarların, örneğin uygulama kilidinin açık olup olmadığı.
Bu veriler işletim sisteminin güvenli deposunda (iOS Anahtar Zinciri ya da Android Keystore) tutulur ve yalnızca cihazının kilidi açıkken okunabilir. iCloud ve Android bulut yedeklerine ve cihazdan cihaza aktarımlara dahil edilmez; yani sen bir yedek dışa aktarmadıkça cihazından çıkmaz.
Kamera
Kamera yalnızca hesap eklerken QR kodu okutmak için kullanılır. Görüntüler kodu okumak için cihazında işlenir; hiçbir zaman kaydedilmez ya da bir yere gönderilmez.
Face ID, Touch ID ve parmak izi
Uygulama kilidini açarsan uygulama kimlik doğrulamasını işletim sisteminden ister. Biyometrik veriler tamamen cihazın tarafından işlenir; Authlet bu verilere hiçbir zaman erişmez.
Pano
Bir koda dokunduğunda kod, yapıştırabilmen için cihazının panosuna kopyalanır. Varsayılan olarak uygulama, kod hâlâ panodaysa 30 saniye sonra onu siler.
Şifreli yedekler
Hesaplarını bir yedek dosyasına aktarabilirsin. Dosya her zaman senin belirlediğin bir parolayla şifrelenir (parolandan türetilen anahtarla AES-256-GCM). Parola saklanmaz. Dosyanın nereye kaydedileceğine ya da gönderileceğine sen karar verirsin; bir bulut hizmetine kaydeder ya da e-postayla gönderirsen o hizmetin kendi gizlilik politikası geçerlidir. Yedekten içe aktarma ve Google Authenticator dışa aktarma QR kodlarından hesap aktarma tamamen cihazında yapılır.
Verilerini silme
Uygulamadaki herhangi bir hesabı istediğin zaman silebilirsin. Android'de uygulamayı silmek verilerini de siler. iOS'ta sistem, bir uygulama silindikten sonra Anahtar Zinciri kayıtlarını tutmaya devam edebilir; tüm hesapların silindiğinden emin olmak için uygulamayı kaldırmadan önce hesapları uygulama içinden sil.
Çocuklar
Authlet çocuklara yönelik değildir. Hiçbir veri toplamadığımız için çocuklar dahil kimseden bilerek veri toplamayız.
Bu politikadaki değişiklikler
Bu politika değişirse bu sayfayı ve yukarıdaki "Son güncelleme" tarihini güncelleriz. Uygulamanın gelecekteki bir sürümü herhangi bir veri toplayacak olursa, bu politika o sürüm yayınlanmadan önce güncellenir.
İletişim
Bu politikayla ilgili sorular için: authlet@himmetkaan.com
Authlet