DocCipher · mobil uygulama
Gizlilik politikası
DocCipher belgelerinizi cihazınızdaki şifreli kasada saklar. DocCipher hesabı veya BB16 Studio belge sunucusu yoktur.
Veri sorumlusu
Veri sorumlusu, DocCipher'ın yayımcısı BB16 Studio'dur. Verileriniz hakkında her türlü soru veya talep için bb16studio@gmail.com adresine yazın. Bu politika, DocCipher'ın Google Play için duyurulan Android sürümünü kapsar. Uygulama henüz orada mevcut değildir.
Belgeler ve yerel şifreleme
İçe aktarılan belgeler, ön izlemeleri, OCR ile tanınan metin, klasörler, etiketler ve kasa verileri uygulamanın özel alanında kalır. Kasa cihaz üzerinde şifrelenir. BB16 Studio belgelerinizi, içeriklerini, parolanızı veya kurtarma malzemenizi almaz.
Metin tanıma (OCR), uygulamaya gömülü modellerle cihaz üzerinde çalışır: bu amaçla hiçbir görsel veya metin sunucuya gönderilmez.
Yerel hatırlatıcılar ve kasa dışındaki veriler
Hatırlatıcıları etkinleştirirseniz DocCipher, uygulamanın özel alanında ancak şifreli kasanın dışında yalnızca günler, sayaçlar, seçilen saat ve genel metinlerden oluşan sınırlı bir plan saklar. Bu plan, kasa kilitliyken de yerel hatırlatıcıların çalışmasını sağlar. Belge başlığı, ad, numara veya kategori içermez. Bildirim kilit ekranında genel bir başlık kullanır. Bu veriler push bildirim hizmeti tarafından gönderilmez.
Belge sunucusu ve eşitleme yok
BB16 Studio belgelerinizi barındıran, analiz eden, eşitleyen veya yedekleyen hiçbir sunucu işletmez. WebDAV veya Nextcloud eşitlemesi ve başka bir çevrimiçi depolama bu sürümde bulunmaz. Belgeleriniz cihazdan yalnızca sizin başlattığınız dışa aktarma işlemiyle çıkar.
Sizin seçtiğiniz dışa aktarımlar ve yedekler
Bir belge veya .dcvault yedeği, yalnızca siz açıkça dışa aktarmayı başlattığınızda ve sistem seçicisi ya da paylaşım sayfasıyla hedefi seçtiğinizde uygulamadan çıkar. .dcvault yedeği şifreli kalır; açık hâlde dışa aktarılan bir belge artık şifreli değildir ve seçilen hedefin güvenliğine tabi olur.
Kurtarma seti (kurtarma ifadeniz ve QR kodu), yalnızca yazdırdığınızda, seçtiğiniz konuma PDF olarak kaydettiğinizde veya ifadeyi kopyaladığınızda uygulamadan çıkar. Bundan sonra seçtiğiniz yazıcıya, hedefe veya panoya tabi olur.
Android otomatik yedeklemesi ve yeni bir cihaza otomatik aktarım devre dışıdır.
Android satın alma SDK'sı, satın alımların geri yüklenmesini kolaylaştırmak için Google Block Store'dan satın alımlarla bağlantılı takma adlı tanımlayıcıyı yedeklemesini isteyebilir. Bu kanal, yukarıda devre dışı bırakılan uygulama dosyası yedeklemesinden ayrıdır ve belgelerinizi taşımaz.
Biyometrik kilit açma
Etkinleştirirseniz biyometrik kilit açma Android sistem istemi üzerinden yapılır. DocCipher yalnızca kimliğin doğrulanıp doğrulanmadığı yanıtını alır: cihazın güvenli alanında kalan parmak izi, yüz görüntüsü veya biyometrik şablona erişmez. Biyometri, gerekli olmaya devam eden PIN kodunuzun yerini almaz.
Çıkış için planlanan panik kodu ve sahte kasa
Bu iki isteğe bağlı işlev, ek ücret olmadan ömür boyu Premium hakkına dâhil edilmek üzere planlanmaktadır. Bu işlevlerin yerel uygulaması doğrulama aşamasındadır; herkese açık sunumları gerekli güvenlik incelemelerinin ve cihaz testlerinin başarılı sonuçlanmasına bağlıdır.
Panik kodu; ana parolayla kimlik doğrulamasından sonra, iki kez girilen ayrı bir PIN, iki onay ve geri döndürülemez işlemin teyidiyle isteyerek etkinleştirilir. Bazı kasaları veya tüm kasaları seçersiniz. Daha sonra yalnızca etkinleştirilmiş panik PIN'inin tam olarak girilmesi, yeni bir iletişim kutusu göstermeden, seçilen kasaların dosyalarını, yerel anahtarlarını, önbelleklerini ve küçük resimlerini mantıksal olarak siler. Depolamanın fiziksel olarak üzerine yazılacağını garanti etmez. Dışa aktarılmış yedekler, bulut kopyaları ve diğer harici yedekler silinmez.
Sahte kasa; kendi PIN'i, kendi anahtarları ve kendi içeriği bulunan ayrı bir yerel kasadır. Açıldığında yalnızca kendi içeriği gösterilir. Tesadüfi bakışlara karşı sağladığı bu koruma herkese açık biçimde belgelenmiştir; bir gözlemcinin varlığından habersiz kalacağını veya cihaz analizinin onu ayırt edemeyeceğini garanti etmez.
İsteğe bağlı satın alımlar
DocCipher'ın RevenueCat ile veri alışverişi; teklifleri göstermek, satın almak, bir satın alımı geri yüklemek ve bu isteğe bağlı adımlarla bağlantılı Premium erişimini doğrulamak için kullanılır. DocCipher'ı hiçbir şey satın almadan kullanabilirsiniz. Ödeme Google Play tarafından gerçekleştirilir. Satın alma ve Premium erişiminizin doğrulanması, BB16 Studio adına ve talimatlarına göre hareket eden bir hizmet sağlayıcı olan RevenueCat'e verilmiştir (GDPR anlamında veri işleyen). SDK yapılandırıldıktan sonra uygulama ön plana döndüğünde Premium erişiminizin durumunu yeniden sorabilir. Hiçbir belge, kasa, PIN, parola veya anahtar bu kanaldan geçmez.
Tekliflerin açılması, satın alma, geri yükleme veya bilinen bir Premium hakkı, Premium ilgisini belirten yerel bir işaret de bırakır. Sonraki başlatmalarda bu işaret, teklifler açılmasa bile SDK'nın yapılandırılmasına ve erişimin yeniden doğrulanmasına neden olabilir. Okunamayan işaret, hakkın kurtarılabilmesi için var kabul edilir. Bu başlatma süreci, işlemin ilk kilidi açıldığında başlayabilir; her başlatmada istek veya ağ yanıtı alınacağını garanti etmez.
RevenueCat bu alışverişlerin her birinde şunları alır:
- uygulamanın RevenueCat ile ilk iletişiminde RevenueCat SDK'sının oluşturduğu rastgele bir kullanıcı tanımlayıcısı;
- her isteğe eklenen teknik bilgiler: platform ve Android sürümü, cihaz modeli ve markası, cihazın dili veya dilleri, Google Play hesabınızın ülkesi, uygulama tanımlayıcısı, uygulama sürümü ve SDK sürümü;
- bağlantınızın IP adresi; bağlantı kurulan her sunucu bunu alır ve buradan yaklaşık bir ülke çıkarımı yapılabilir.
Satın alma veya geri yükleme sırasında RevenueCat ayrıca Google Play satın alma belirtecini (makbuzu), satın alınan ürünü, fiyatını ve para birimini ve işlem tarihlerini alır. Premium erişiminizin durumunu (etkin veya süresi dolmuş) bunlardan çıkarır.
Bu tanımlayıcı adınızı veya e-posta adresinizi içermez, ancak anonim değildir: Google hesabınıza bağlı Google Play satın alımlarınızla ilişkilidir ve satın alımı geri yüklemek onu diğer kurulumlarınızdaki tanımlayıcılarla ilişkilendirebilir. Bu, takma adlı bir veridir. Hesap oluşturulmaz; cihaz tanımlayıcılarının (reklam kimliği, Android kimliği) otomatik toplanması ve SDK tanılamaları devre dışıdır.
Play Store'daki her satın almada olduğu gibi Google Play; Google hesabınızı, ürünü ve ödeme bilgilerinizi alır. Google, bu verileri kendi gizlilik politikasına göre ayrı bir veri sorumlusu olarak işler. Google Play, konsolunda satış yönetimi için gerekli sipariş bilgilerini BB16 Studio'ya sağlar; bunlar özellikle sipariş numarası, ürün, fiyat ve satın alma ülkesidir. BB16 Studio banka bilgilerinizi hiçbir zaman görmez.
Amaç ve hukuki dayanak
RevenueCat ile veri alışverişi, satın alma işlemlerinizi ve Premium haklarınızı yönetmek için kullanılır:
- hiçbir şey satın almamış olsanız bile uygulama RevenueCat ile her iletişim kurduğunda Premium erişiminizi doğrulamak: bu veri işleme faaliyeti, uygulama kullanım sözleşmesinin ifası için gereklidir (GDPR madde 6, fıkra 1, bent b);
- bir satın alma veya geri yüklemeyi işlemek: bu veri işleme faaliyeti, satın alma sözleşmesinin ifası için gereklidir (GDPR madde 6, fıkra 1, bent b).
Satın alma verileri, RevenueCat içindeki satış ve abonelik istatistikleri için de kullanılır. Bu veriler reklam, reklam amaçlı profil oluşturma veya reklam amaçlı izleme için kullanılmaz. Bize yazarsanız mesajınız ve e-posta adresiniz, size yanıt verme konusundaki meşru menfaatimize veya haklarınızı kullandığınızda yasal yükümlülüklerimize dayanarak size yanıt vermek için kullanılır.
Avrupa Birliği dışına aktarım
RevenueCat, Inc. Amerika Birleşik Devletleri'nde kuruludur ve yukarıda açıklanan satın alma verileri burada işlenir. Bu aktarım, RevenueCat'in veri işleme sözleşmesine dâhil edilen Avrupa Komisyonu standart sözleşme maddeleriyle düzenlenir. Bir kopyasını bb16studio@gmail.com adresinden isteyebilirsiniz.
Saklama süresi
Satın alma verileri, satın alma işleminizi yönetmek ve geri yüklemek için kullanıldığı sürece RevenueCat tarafından saklanır ve talebiniz üzerine silinir (bkz. “Silme ve haklarınız”). Hiç satın alma yapmadıysanız ancak uygulama RevenueCat ile iletişim kurduysa RevenueCat, BB16 Studio adına yalnızca tanımlayıcı ve yukarıda açıklanan teknik bilgilerle sınırlı takma adlı bir kaydı bu iletişim için kullanıldığı sürece saklar ve talep üzerine siler (bkz. “Silme ve haklarınız”). Google Play kendi sipariş verilerini politikasına göre saklar. Belgeleriniz, uygulamada silinene kadar cihazınızda kalır. Panik koduyla silme, seçilen kasaları ve yerel verilerini mantıksal olarak siler; harici yedekler siz onları bulundukları yerden silene kadar orada kalır.
DocCipher'ın yapmadıkları
- DocCipher kullanıcı hesabı ve e-posta adresi istenmez.
- Reklam, reklam kimliği ve veri satışı yoktur.
- RevenueCat, yukarıda açıklanan satın alma verilerini satış istatistikleri amacı da dâhil olmak üzere işler. Belge kullanımını izlemek veya kilitlenme raporları göndermek için herhangi bir SDK eklenmez; ML Kit kitaplıklarının tanılama bileşenleri kaldırılır.
- Uygulamalar veya siteler arası izleme yoktur.
Android çökme raporları
Cihaz ayarlarınızda kullanım ve tanılama verilerini Google ile paylaşmayı kabul ettiyseniz Android, Google'a çökme ve performans raporları gönderebilir. Google Play bunları konsolunda (Android Vitals) toplu istatistikler ve teknik raporlar olarak BB16 Studio'ya sunar: cihaz modeli, Android sürümü ve hata izi. Bu mekanizma DocCipher'a değil sisteme aittir. Raporlar belgelerinizi, adınızı veya e-posta adresinizi içermez ve cihaz ayarlarından kapatılabilir.
Google Play'de puanlama
DocCipher, bir belge başarıyla korunduktan veya yedekleme başarıyla tamamlandıktan sonra resmî Google Play In-App Review API'sini çağırabilir. İstek hiçbir zaman başlatmada, işlem sırasında, başarısızlıktan sonra veya panik kodu ya da sahte kasa ekranlarından yapılmaz. İki istek arasında yerel olarak en az 90 gün vardır. Arayüzün gösterilip gösterilmeyeceğine Google Play karar verir; DocCipher puanı, yorumu veya skoru almaz ve kartın gösterilip gösterilmediğini bilmez. Bu kanaldan hiçbir belge, kasa, PIN veya girilen metin geçmez.
Android izinleri
Google Play için hazırlanan Android derlemesinin bildirimi tam olarak yedi girdi beyan eder:
android.permission.INTERNET— yalnızca satın alma işlemleri;com.android.vending.BILLING— Google Play faturalandırması;android.permission.USE_BIOMETRIC— sistemin biyometrik istemini göstermek; hiçbir biyometrik veriye erişim sağlamaz;android.permission.USE_FINGERPRINT, Android 9 ve önceki sürümlerle sınırlıdır — bu sürümlerde aynı rolü üstlenir;android.permission.RECEIVE_BOOT_COMPLETED— cihaz yeniden başlatıldıktan sonra yerel hatırlatıcıları yeniden planlamak;android.permission.POST_NOTIFICATIONS— gerektiğinde sistem izniyle yerel hatırlatıcıları göstermek;- uygulama içinde kullanılan ve cihazda hiçbir yetenek açmayan imza izni.
Kamera, konum, kişiler, mikrofon veya genişletilmiş depolama izni istenmez: dosyalar sistem seçicilerinden geçer.
Silme ve haklarınız
Belgelerinizi uygulamada silebilirsiniz. Premium panik seçeneğini isteyerek etkinleştirdiyseniz, ayrı PIN'i seçtiğiniz yerel kasaları veya tüm yerel kasaları mantıksal olarak silebilir. Bu işlem uygulamada geri döndürülemez, ancak fiziksel silme garantisi vermez ve hiçbir harici yedeği silmez. Ayrıca Android ayarlarından DocCipher'ın tüm yerel verilerini silebilir veya uygulamayı kaldırabilirsiniz. Dışa aktarılmış bir kopya, siz oradan silene kadar seçilen konumda kalır. BB16 Studio kasanızı uzaktan çıkaramaz, şifresini çözemez veya geri yükleyemez.
RevenueCat'in BB16 Studio adına işlediği veriler için erişim, düzeltme, silme, kısıtlama veya taşınabilirlik talep edebilir ve işleme meşru menfaatimize dayanıyorsa itiraz edebilirsiniz. bb16studio@gmail.com adresine yazın. Satın alma yaptıysanız Google Play sipariş numaranızı belirtin: “GPA.” ile başlar ve Google Play'in gönderdiği makbuz e-postasında bulunur. Hiç satın alma yapmadıysanız ancak uygulama RevenueCat ile iletişim kurduysa yaklaşık tarihi ve cihaz modelini belirtin: uygulama kimliğinizi istemediğinden, bu bilgiler ve RevenueCat'e özgü tanımlayıcı kaydınızı sipariş numarası olmadan bulmaya yeter. Asla belge, parola, anahtar veya kurtarma ifadesi eklemeyin. GDPR bize yanıt vermek için bir ay süre verir.
Bu verileri silmek satın alımınızı iptal etmez: Google Play satın alımı saklar ve sonraki geri yükleme işlemi, yukarıda açıklanan verileri RevenueCat'e yeniden ileterek satın alımı bulur. Abonelik Google Play'de yönetilir ve iptal edilir.
Haklarınıza uyulmadığını düşünüyorsanız bir veri koruma makamına şikâyette bulunabilirsiniz; Fransa'da bu makam CNIL'dir.
Değişiklikler
Veri akışları, üçüncü taraf hizmetleri veya uygulama izinleri değişirse bu sayfa güncellenecektir.