VURN telefon numarası veya e-posta istemez. Mesaj, medya ve arama içeriği uçtan uca şifrelidir; sunucu bunları okuyamaz. Analitik, reklam veya çökme raporlama SDK'sı kullanılmaz.
| Veri | Neden | Saklama |
|---|---|---|
| Kullanıcı adı | Hesap kimliği, aranabilirlik | Hesap silinene kadar |
| Şifre — Argon2id ile hash'lenmiş | Giriş | Hesap silinene kadar (düz metin asla saklanmaz) |
| Açık anahtarlar (Curve25519 / Ed25519, master) | Uçtan uca şifreleme | Hesap silinene kadar |
| Hesap oluşturma tarihi (saat yok) | Hesap yönetimi | Hesap silinene kadar |
| Cihaz push jetonu (opak FCM/UnifiedPush) | "Yeni mesaj var" sinyali | Cihaz kaydını silene kadar |
| Engellediğin kullanıcı adları | Engel listesi senkronu | Engeli kaldırana kadar |
| Şifreli profil blob'u + görünürlük tercihi | Profil (fotoğraf/hakkında) | Değiştirene veya silene kadar (sunucu içeriği okuyamaz) |
| Senin ilettiğin şikayetler | Moderasyon (OSA) | İçerik + gönderen adı + şikayetçinin hash'i; süresiz saklanabilir |
| Askıya alma durumu + gerekçe + bitiş tarihi | Yaptırım | Askı süresince |
| Çevrimdışıysan bekleyen şifreli mesaj zarfı | Teslim | Redis'te en fazla 14 gün; teslim + onay sonrası anında silinir |
| Şifreli medya blob'ları | Medya teslimi | En fazla 14 gün, sonra otomatik silinir |
| Yenileme jetonu kaydı | Oturum | Rastgele jeton kimliği + kullanıcı kimliği + son kullanma; IP/cihaz yok |
| Herkese açık kanal gönderileri + ad/açıklama/logo | Kanal işlevi (aşağıya bak) | Kanal silinene kadar — bunlar şifreli değildir, bkz. "Kanallar" bölümü |
| Bir kanala oy verdiğin bilgisi (yön dahil) | Tekrar oy vermeni önlemek | Hesap kimliğinle değil, tek-yönlü bir özet (hash) ile — bkz. "Kanallar" |
VURN'de iki tür kanal var:
Android'de bildirimler Google'ın Firebase Cloud Messaging (FCM) altyapısı üzerinden gider.
Payload boştur — yalnızca "bir şey var" sinyali ({ t: 'message' | 'call' }). İçerik cihazda çözülür.
Bunun anlamı: Google, hangi cihaza (opak bir FCM jetonu üzerinden) ne zaman bir "uyandırma" sinyali gittiğini görebilir. Google içeriği, gönderen adını veya grubu görmez. Google Play dışı APK dağıtımında FCM yerine UnifiedPush kullanılabilir.
Ayarlar > Gelişmiş altında açılabilen bir teşhis logu vardır. Varsayılan olarak kapalıdır. Açıldığında, sorun gidermeye yardımcı olacak olaylar (ekran geçişleri, bağlantı durumu, mesaj/arama/bildirim sonuçları, hatalar) cihazdaki şifreli veritabanında bir halka tamponda tutulur.
Üretim sunucusu, Luki Digital Ltd'nin kendi donanımında barındırılır ve fiziksel olarak Türkiye'de bulunur — Hetzner veya başka bir üçüncü parti barındırma sağlayıcısı kullanılmamaktadır.
Bu, kişisel verilerinin Birleşik Krallık ve Avrupa Ekonomik Alanı dışına aktarıldığı anlamına gelir. Mesaj, medya ve arama içeriği uçtan uca şifreli olduğu için, barındırma konumundan bağımsız olarak sunucu operatörü tarafından okunamaz. Sunucuda tutulan sınırlı hesap verileri (yukarıdaki "Topladıklarımız" tablosu) için Türkiye'nin hukuki erişim rejimine tabi olma riski vardır; bu veriler kapsam ve saklama süresi bakımından tabloda belirtilen şekilde minimumda tutulur. Geçici bulut test ortamlarında (üretim değildir) üçüncü parti sağlayıcılar bağlantı metadata'sını görebilir.
Erişim, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Hesabını Ayarlar > Güvenlik > Hesabımı sil yoluyla uygulama içinden anında silebilirsin; uygulamaya erişimin yoksa hesap silme sayfasındaki yönergeyi izle. Diğer talepler için info@lukidigital.com. Şikâyet mercii: Information Commissioner's Office (ICO), ico.org.uk.
Hizmet 18 yaş altındakilere yönelik değildir. VURN uçtan uca şifrelidir ve içerik moderasyonu yalnızca kullanıcı şikayetine dayanır — bu nedenle yaş sınırı ihtiyatlı belirlenmiştir (bkz. Kullanım Koşulları madde 2). Bilerek çocuklardan veri toplamayız.
Politika güncellenebilir; önemli değişiklikler uygulama içinde bildirilir.