Gizlilik Politikası

Kısaca

• Senden ad, e-posta ya da telefon gibi kişisel bilgi istenmez.
• Hesabın yalnızca anahtarınla tanımlanır. Anahtarın kendisi saklanmaz, yalnızca geri döndürülemeyen bir özeti saklanır.
• Not başlıkların, alt başlıkların ve metinlerin sunucuda şifreli saklanır.
• Reklam, analiz ya da üçüncü taraf takip aracı yoktur. Verilerin satılmaz.

Hangi veriler saklanır

Ad, e-posta, telefon ya da IP adresi hesabınla birlikte saklanmaz. Saklananlar:

• Anahtarının özeti (hash). Anahtarın kendisi hiçbir yerde saklanmaz ve günlüğe yazılmaz.
• Notların: başlık, alt başlık, metin (şifreli), oluşturma ve güncelleme zamanı, çöpe taşındıysa zamanı ve kategorisi.
• Kategori adların (şifrelenmeden saklanır).
• Hesap sayaçların: not sayısı, kategori sayısı ve kullanılan alan. Kotayı uygulamak için gerekir.
• Oturum kayıtları: açık oturum başına bir kayıt. Yalnızca oturum belirtecinin özeti ve süre bilgileri saklanır.

Şifreleme

Başlık, alt başlık ve not metni, kaydedilmeden önce sunucuda AES-256-GCM ile şifrelenir. Şifreleme anahtarı Ushkur'un sunucu gizli anahtarlarında durur, veritabanında durmaz. Veritabanı sağlayıcısının kendi disk şifrelemesi de ayrıca vardır.

Bu uçtan uca şifreleme değildir: notlarını gösterebilmek ve aratabilmek için sunucu bunları çözer. Şifreleme veritabanı sızıntısına ve yedeklere karşı korur, sunucunun kendisine karşı korumaz.

Anahtarın, yalnızca sunucuda bulunan gizli bir değerle birlikte PBKDF2 ile özetlenir. Giriş yaparken anahtarın bir kez HTTPS ile sunucuya gönderilir ve hemen özetlenir.

Çerezler ve tarayıcı depolaması

Tek çerez, oturumunu açık tutan yenileme çerezidir (__Secure-refresh). JavaScript okuyamaz (HttpOnly), yalnızca giriş yapınca konur, en fazla 30 gün geçerlidir (kullandıkça uzar) ve çıkış yapınca silinir. Zorunlu olduğu için ayrı bir onay istenmez.

Tarayıcının localStorage alanında yalnızca ayarların tutulur: dil (ushkur.lang), tema (ushkur.theme) ve düzenleyicinin tam sayfa tercihi (ushkur.pref.fullPage). Anahtarın ve not metinlerin tarayıcıda saklanmaz. Kaydedilmemiş metin yalnızca sayfa açıkken bellekte durur. Güncelleme sırasında sayfa yeniden yüklenirse oturum depolamasında geçici bir zaman damgası tutulur.

Arayüzü çevrimdışı açabilmek için bir service worker kullanılır. Yalnızca arayüz dosyalarını önbelleğe alır; API isteklerine ve notlarına dokunmaz.

Hizmet sağlayıcılar

Ushkur, Cloudflare altyapısında çalışır: Cloudflare Workers (uygulama), Cloudflare D1 (veritabanı) ve Cloudflare KV (bakım bayrağı gibi, kişisel veri içermeyen küçük ayarlar). Alan adı ve trafik de Cloudflare üzerinden geçer.

Giriş ve hesap açma ekranlarında bot denetimi için Cloudflare Turnstile çalışır. Bu denetim, tarayıcından Cloudflare'e bazı teknik bilgiler gönderebilir; Cloudflare bunları kendi gizlilik politikasına göre işler.

Yazı tipleri uygulamanın kendisinden yüklenir, Google Fonts gibi dış hizmetler kullanılmaz. Analiz, reklam ya da sosyal medya takip aracı yoktur.

Günlükler ve kötüye kullanımı önleme

Sunucu her istek için kısa bir teknik kayıt tutar: yöntem, yol kalıbı, durum kodu, süre, hata kodu, veritabanı sayaçları, Cloudflare veri merkezi ve giriş yapmışsan hesabının rastgele kimliği. Bazı güvenlik olayları da yazılır (başarısız giriş, hesap açma, tüm cihazlardan çıkış, anahtar değişimi, hesap silme).

Anahtarın, belirteçler, çerezler, not içerikleri ve IP adresleri bu kayıtlara yazılmaz.

Aşırı kullanımı sınırlamak için Cloudflare'in hız sınırlama özelliği IP adresini kısa süreliğine işler. Uygulama bu adresi saklamaz.

Ne kadar süre saklanır

• Notlar ve kategoriler sen silene kadar saklanır. Çöpe taşınan notlar 30 gün sonra kalıcı olarak silinir.
• Hesaplar otomatik silinmez, hesabı sen silersin.
• Oturum kayıtları 30 gün kullanılmazsa süresi dolar ve silinir. Çıkış yapınca hemen silinir.

Senin kontrolün

• Hesap menüsünden, anahtarınla onaylayarak hesabını silebilirsin. Tüm notlar ve kategoriler hemen silinir.
• Notları çöpe taşıyabilir, kalıcı olarak silebilir ya da çöpü boşaltabilirsin.
• Tüm cihazlardan çıkış yapabilir ve anahtarını değiştirebilirsin.
• Şu an toplu dışa aktarma yok. Not metnini kopyalayabilirsin.

Güvenlik ve sınırlar

Anahtarını kaybedersen hesabın kurtarılamaz. Bu bilerek böyle tasarlandı. Uzun ve tahmin edilmesi zor bir anahtar seç, “Bir tane üret” seçeneği güçlü bir anahtar üretir.

Hiçbir sistem tamamen güvenli değildir. Önemli notlarının bir kopyasını ayrıca sakla.

Değişiklikler ve iletişim

Bu metin değişebilir. Son güncelleme tarihi sayfanın başındadır. Sorular için: emrecankkaratas@gmail.com