Gizlilik politikası

1. Biz kimiz

Hoekedex, Hoekedex’in yapımcıları (“biz”) tarafından yapılır ve sunulur. Gizlilik soruları, kötüye kullanım bildirimleri ve diğer her şey için info@hoekedex.net adresinden bize ulaşabilirsin.

Hoekedex çoğu uygulamadan farklı kurulmuştur. Hesap yok, veritabanı yok. Uygulamada oluşturduğun her şey kendi telefonunda yaşar. Onu göremeyiz, değiştiremeyiz ve senin için geri de getiremeyiz. Yalnızca rölede (3–6. bölümler), lisans kodu satarken (9. bölüm) ve bu sitede (10. bölüm) bir şey işleriz.

2. Telefonunda neler var

İlk açılışta telefonun kendiliğinden iki anahtar çifti oluşturur. Kimliğin bunlardan türetilir: kim olduğunu kimseye söylemeyen 26 karakterlik rastgele bir kod. Tüm verilerin cihazındaki bir kasada, uygulamanın ya da tarayıcının depolama alanında durur.

Kartların hassas bilgiler içerebilir, örneğin cinsel hayatın hakkında. Bu bilgiler, yalnızca senin bildiğin bir şifreyle şifrelenmiş ve kendi yaptığın bir yedek dışında, telefonundan asla çıkmaz.

3. Röle neyi görür ve saklar

Telefonlar her zaman birbirine doğrudan ulaşamaz. Bu yüzden telefonlar arasında mühürlü zarfları ileten küçük bir sunucu, röle var.

Rölenin işledikleri

• Kimliğin ve açık anahtarların. Bağlanırken telefonun, kimliğin sana ait olduğunu bir imzayla kanıtlar.
• IP adresin, her internet bağlantısında olduğu gibi; doğrudan bağlantı kurulurken de (4. bölümdeki STUN isteği).
• Ne zaman bağlı olduğun ve uygulamanın açık olup olmadığı.
• Hangi kimliğe zarf gönderdiğin ve zarfın ne kadar büyük olduğu.
• Zarfın içeriği, ama o uçtan uca şifrelidir. Röle onu açamaz.

Rölenin sakladıkları

• Prensipte diskte hiçbir şey. Her şey çalışma belleğinde durur ve röle yeniden başlar başlamaz kaybolur. Tek istisna bildirimlerdir (6. bölüm).
• Posta kutusu: alıcı çevrimdışıysa ve bir mesaj bekleyebiliyorsa (bir metin mesajı, bir arkadaşlık isteği, bir grup güncellemesi), şifreli zarf bellekte en fazla 24 saat kalır; alıcı başına en fazla 300 mesaj ve 4 MB. Teslim edilince hemen silinir. Paylaşılan bir konum için posta kutusu yalnızca en yenisini tutar.
• Çevrimiçi durum: röle, birine çevrimiçi olup olmadığını yalnızca birbirinizi eklediyseniz ve ikinizden hiçbiri diğerini engellemediyse söyler.
• Kayıtlar: yalnızca sayılar, örneğin kaç bağlantının açık olduğu. Asla kimlikler, IP adresleri ya da içerik değil.

Bu verileri yalnızca mesajları teslim etmek ve röleyi aşırı yüke karşı korumak için kullanırız. Hukuki dayanak: meşru menfaatimiz ve uygulamanın çalışması için seninle yaptığımız anlaşma.

4. Sohbet, gruplar, oyun odaları ve Gece Kamerası

Sohbet ve snapler

Sohbet mesajları ve snapler mümkün olduğunda telefonlarınız arasında doğrudan bir bağlantı üzerinden (WebRTC), uçtan uca şifreli olarak gider. İkinizin de gördüğü şeyler, sohbeti kapattığında kaybolur. Bir snap bir kez görüntülenebilir.

• Doğrudan bağlantı kurmak için telefonun kendi rölemize genel adresinin ne olduğunu sorar (bir STUN isteği). Başka hiçbir taraf dahil değildir ve arkadaşınla şifreli bağlantı dışında telefonundan başka hiçbir şey çıkmaz.
• Doğrudan bağlantıda telefonlarınız birbirinin IP adresini görür. Peer-to-peer böyle çalışır. O yüzden yalnızca güvendiğin kişilerle sohbet et.

Gruplar

Bir grup, üyelerin kendi telefonlarında yaşar: grup sohbeti, meydan okumalar ve liderlik tablosu. Her değişikliği yapan kişi imzalar ve röle üzerinden şifreli olarak diğer tüm üyelere gider. Arkadaşın olmayan üyeler de adını, rengini ve o grupta yaptıklarını alır.

Oyun odaları

Oyun odası, bir oyun için geçici bir odadır. Yalnızca onu kuranın telefonunun belleğinde var olur; hiçbir şey saklanmaz. Oyun arkadaşları birbirini yalnızca isim ve renk olarak görür. Bir oyundaki gizli bilgi, örneğin bir kelime ya da rol, yalnızca kimin için olduysa o oyuncuya gider. Kendi hazırladığın bir quiz, hazırlayanın telefonunda kalır. Oda, kuran kişi onu bitirdiğinde, 2 dakikadan uzun süre uzaklaştığında ya da 3 saat sonra kapanır.

Gece Kamerası

Gece Kamerası ile grup üyeleri bir gece boyunca fotoğraf çeker. Fotoğraflar çekenin telefonunda kalır ve yalnızca tab edildikten sonra, grubun telefonları arasında doğrudan, uçtan uca şifreli olarak paylaşılır. Doğrudan bağlantı çalışmazsa, röle şifreli parçaları saklamadan ya da posta kutusuna koymadan canlı olarak iletir. Fotoğraflar konum ya da başka meta veri içermez ve yedeklere dahil edilmez. Kendi fotoğraflarını herkes için sildirebilirsin.

Not: ekran görüntülerini engelleyemeyiz. Yalnızca rahatça göstereceğin şeyleri gönder ve paylaş, ve birinin fotoğrafını çekmeden önce sor.

5. Radar ve Arkadaş radarı

Yakındaki herkes

Bu radar sen kendin açana kadar kapalıdır, her zaman 15 dakikadan 2 saate kadar bir zamanlayıcıyla. Sonra kendiliğinden kapanır.

• Telefonun konumunu bir kareye çevirir: Yakın (yaklaşık 50 metre) ya da Çevre (yaklaşık 1 km). Röleye yalnızca o kare gider, o da yalnızca uygulama açıkken. Tam konumun telefonundan asla çıkmaz.
• Uygulamayı kapatırsan, zamanlayıcı bitene kadar son karede görünür kalırsın. Arka planda asla takip edilmezsin.
• Yakındakiler adını, antrenör seviyeni, rengini ve en nadir kartının nadirliğini geçici, rastgele bir kodla görür. Gerçek kimliğin, ikiniz de el sallayana kadar gizli kalır; o zaman röle arkadaş olmanız için kimliklerinizi ve açık anahtarlarınızı değiş tokuş eder.
• Yakında üçten az kişi varsa, kimse kimseyi görmez. Engellediğin kişiler seni göremez, sen de onları göremezsin.
• Zamanlayıcı biter bitmez ya da radarı kapattığında röle seni unutur.

Arkadaş radarı

Arkadaş radarıyla konumunu seçtiğin arkadaşlarla ya da bir grupla paylaşırsın.

• Kişi başına Tam (yaklaşık 10 metre) ya da Yaklaşık (yaklaşık 1 km) seçersin, ve ne kadar süreyle: bir saatten iki haftaya, bir tarihe kadar, grup bitene kadar ya da haftalık hatırlatmayla “her zaman”.
• Başlatmak, birini eklemek, Tam’ı seçmek ve uzun süre paylaşmak PIN’ini, Face ID’ni ya da parmak izini ister.
• Konumun yalnızca uygulama açıkken gönderilir, kişi başına uçtan uca şifreli. Röle onu okuyamaz ve en fazla henüz teslim edilmemiş en yenisini tutar. Kimse geçmiş tutmaz.
• “Beni kim görüyor?” altında kiminle paylaştığını her zaman görürsün. “Beni şimdi gizle” tek dokunuşla her şeyi durdurur; diğerleri o zaman yalnızca paylaşımın durduğunu görür.
• Ayarlar yalnızca telefonunda yaşar ve yedeğe dahil edilmez, böylece paylaşım asla kendiliğinden yeniden başlamaz.

İki radar için de hukuki dayanak: açarak verdiğin ve kapatarak geri çektiğin rızan. Radarı akıllıca kullan bölümünü de oku.

6. Bildirimler

Bildirimler sen kendin açana kadar kapalıdır. Bir bildirim yalnızca seni bir şeyin beklediğini söyler (bir mesaj, bir el sallama, bir eşleşme, radarın kapandığı), asla ne olduğunu ya da kimden geldiğini söylemez. Bunu röle de bilmez.

• Bildirimleri açarsan röle kimliğini, telefonunun bildirim adresini, tarayıcından iki anahtarı, onu en son ne zaman yenilediğini ve belki bir hatırlatma saatini saklar. Başka hiçbir şeyi değil. Bildirimlerin yeniden başlatmadan sonra da çalışması için bu, sunucudaki bir dosyada saklanabilir.
• Bildirimleri kapatırsan ya da telefonun onları 30 gün yenilemezse, bu silinir.
• Bildirim telefonunun hizmeti üzerinden gider: Apple, Google ya da Mozilla. Onlar yalnızca sabit boyutlu şifreli bir bildirimin gönderildiğini görür, içinde ne olduğunu değil.
• iPhone’da bildirimler yalnızca Hoekedex ana ekranındaysa çalışır (iOS 16.4 veya üstü).

Hukuki dayanak: rızan.

Haberler ve etkinlikler. Bu bildirimi açarsan (varsayılan olarak kapalıdır), röle push aboneliğinin yanında tek bir işaret tutar; böylece yılda birkaç kez bir Özel Gün Etkinliği başladığını sana haber verebilir. Kapatırsan işaret silinir.

Özel Gün Etkinlikleri. Bir etkinliğin kilidini açmak için uygulama, Hoekedex kimliğinle imzalanmış bir istekle röleden tarihi ister. Röle imzalı bir kanıt gönderir ve başka hiçbir şey saklamaz.

7. Senin kontrolündekiler

• Uygulama kilidi: uygulamaya bir PIN koyarsan kasan şifrelenir (AES-GCM, PIN’inden PBKDF2 ile 600.000 turda türetilen bir anahtarla). Varsayılan olarak uygulama arka planda 5 dakika kaldıktan sonra yeniden kilitlenir.
• Face ID ya da parmak izi: PIN’e ek olarak uygulamayı Face ID, Touch ID ya da parmak izinle açabilirsin. Bu, telefonundaki bir geçiş anahtarıyla (passkey) çalışır; anahtarlar telefonunda kalır ve bize ya da röleye hiçbir şey gitmez. Not: telefonunun güvenliğini, şifresiyle bile olsa aşan biri, o zaman uygulamayı da açabilir.
• Yedek: ayrı bir yedek şifresiyle şifrelenmiş bir .hoekedex dosyası. Nereye gideceğini sen seçersin, örneğin iCloud Drive, Google Drive ya da Dosyalar. Bu hizmetler yalnızca şifreli bir dosya görür. Şifreyi kaybedersen yedeği artık kimse açamaz, biz bile.
• Engelleme: telefonun o kişinin gönderdiği her şeyi atar; röle hiçbir şey iletmez, çevrimiçi durumunu artık paylaşmaz ve sizi radarda birbirinize göstermez.
• Her şeyi sil: uygulamadaki “Her şeyi sil” ile, uygulamayı kaldırarak ya da tarayıcında uygulamanın site verilerini temizleyerek. Arkadaşlar ve grup üyeleri, onlarla zaten paylaştıklarını kendileri silene kadar tutar; kendi Gece Kamerası fotoğraflarını önce her yerden kaldırtabilirsin.

8. Oyunlar, içki ve Ekstrem

Oyunların Masum’dan Ateşli’ye seviyeleri var. Ekstrem, bir yetişkin Ayarlar’dan açana kadar kapalıdır ve oynayan herkes önce onaylar. İçki Modu ve seçilen seviyeler telefonundaki ayarlardır; bunlarla ilgili hiçbir şey işlemeyiz. Sorular ve cesaret görevleri gibi oyun içerikleri uygulamaya gömülüdür; Çift Paketi şifreli bir paket olarak gelir ve telefonunda açılır.

9. Satın alımlar

Ücretli ekstralar (temalar, Hoekedex Pro, Çift Paketi ve Yaz Bileti) sonra gelecek. O zamana kadar Hoekedex’te hiçbir şey satın alamazsın ve bu bölüm henüz geçerli değildir.

• App Store ve Google Play: ödemeyi Apple ve Google kendi gizlilik koşullarına göre yürütür. Uygulamaya yalnızca hangi ürünün satın alındığı bildirilir ve bunu telefonunda saklar. Onlardan Hoekedex’inden hiçbir veri ya da ödeme bilgisi almayız.
• Lisans kodları: bir kod telefonunda dijital bir imzayla kontrol edilir. Uygulama geriye hiçbir şey bildirmez. Bir kod satın aldığında e-posta adresin (kodu göndermek için) ve ödeme bilgilerin ödeme sağlayıcısı tarafından işlenir. Yalnızca muhasebe için yasal olarak saklamamız gerekenleri saklarız.

10. Bu site ve indirmeler

Bu site çerez, analitik, takipçi ya da başka taraflardan yazı tipi veya betik kullanmaz. Hatırladığı tek şey, kendi tarayıcında, dil ipucunu kapatıp kapatmadığındır. Site Cloudflare üzerinden sunulur. Her barındırma sağlayıcısı gibi Cloudflare da sayfaları ve uygulama indirmesini sunmak ve saldırıları durdurmak için IP adresin gibi teknik verileri işler. Orada hiçbir ziyaretçi istatistiğini açmıyoruz.

11. Başka kişilere ait veriler

Kartlarına başka insanlar hakkında bilgi not edersin. Bunlar yalnızca kendi telefonunda yaşadığı ve onları kendin için kullandığın sürece bu kişisel kullanımdır. GDPR genellikle buna uygulanmaz (ev içi faaliyet istisnası). Bu verileri biz asla almayız.

Başkasının bilgilerini ya da fotoğraflarını, örneğin bir ekran görüntüsüyle ya da Gece Kamerası’nda paylaşırsan, bundan sen sorumlusun. Bunu yalnızca rızayla yap. Kuralları da oku.

12. Ne kadar süre saklanır

13. Hakların

GDPR kapsamında verilerine erişme, düzeltme, silme, kısıtlama, itiraz etme ve taşıma hakkın var. Hesaplarımız ve veritabanımız olmadığından, verilerinin neredeyse tamamı kendi telefonunda durur. Orada onları kendin görebilir, değiştirebilir ve silebilirsin. Rölenin kısa bir süre bellekte tuttuklarını seninle ilişkilendiremeyiz.

Sorular ya da talepler için info@hoekedex.net adresine yaz. Bir ay içinde yanıt veririz. Bizimle aynı fikirde değilsen, ülkendeki veri koruma otoritesine şikâyette bulunabilirsin; Türkiye’de bu Kişisel Verileri Koruma Kurumu’dur (KVKK).

Hoekedex yalnızca 18 yaş ve üstü içindir.

14. Güvenlik

• Anahtarlar: imzalama için ECDSA P-256 ve anahtar anlaşması için ECDH P-256, kendi telefonunda oluşturulur.
• Telefonlar arasındaki mesajlar, konumlar ve fotoğraflar: yalnızca iki telefonda bulunan bir anahtarla AES-256-GCM (HKDF-SHA256 ile türetilir).
• Gruplar: her olayı oluşturan kişi imzalar ve her telefon bu imzayı kontrol eder.
• Gece Kamerası: her fotoğraf, çekenin imzalı mesajındaki parmak izine (SHA-256) göre kontrol edilir.
• Kontrol kodu: doğru kişiyle konuştuğundan emin olmak için 24 haneli kodu yüz yüze karşılaştırın.
• Röleyle bağlantı şifrelidir (TLS).

Hiçbir sistem kusursuz değildir. Bir güvenlik sorunu bulursan lütfen info@hoekedex.net adresine bildir.

15. Değişiklikler ve iletişim

Hoekedex’in verileri işleme biçiminde bir şey değişirse bu politikayı günceller ve yeni tarihi en üste koyarız. Büyük değişiklikleri uygulamada da gösteririz.

İletişim: info@hoekedex.net.