Gizlilik Politikası

CIPHER, sıfır bilgi (zero-knowledge) mimarisi üzerine inşa edilmiştir. Mesajlarınız yalnızca cihazınızda şifrelenir ve yalnızca alıcı tarafından çözülebilir. Biz dahil hiç kimse mesajlarınızı okuyamaz.

• Kullanıcı adı (sunucuda şifrelenmiş hash olarak saklanır)
• Görünen ad, biyografi, profil fotoğrafı (isteğe bağlı)
• Son çevrimiçi zamanı (yalnızca diğer kullanıcılara gösterilir)
• Gönderilen mesajlar (şifreli biçimde — orijinaline erişimiz yoktur)
• Grup üyelikleri ve sohbet meta verisi

• IP adresi veya konum bilgisi
• Cihaz bilgisi veya tarayıcı parmak izi
• Şifrenizin açık metni (yalnızca SHA-256 hash'i saklanır)
• Reklamcılık veya pazarlama amacıyla herhangi bir veri
• Mesaj içerikleri (sunucuya şifreli gelir, okuyamayız)

HTTPS bağlantısı üzerinde AES-256-GCM ile şifreleme yapılır. Şifre anahtarı, cihazınızda PBKDF2 ile 100.000 iterasyon kullanılarak türetilir ve asla sunucuya gönderilmez.

Mesajlar Supabase veritabanına ulaşmadan önce cihazınızda şifrelenir. Veritabanında yalnızca şifreli metin (ciphertext) bulunur.

• Şifreniz asla düz metin olarak saklanmaz
• SHA-256 + tuz (salt) ile hash'lenir
• Şifrenizi unuttunuz? Admin sıfırlaması gerekir — biz bile bilemeyiz
• Şifre değişikliği anlık olarak tüm oturumları geçersiz kılar

• Hesabınızı istediğiniz zaman kalıcı olarak silebilirsiniz
• Hesap silme işlemi tüm mesajlarınızı ve sohbetlerinizi kaldırır
• Self-destruct (imha) özelliği ile tek tek mesajlar otomatik silinebilir
• Geri çekilmiş mesajlar karşı taraftan da kaldırılır

• Supabase — Veritabanı altyapısı (ABD/AB sunucuları). GDPR uyumlu.
• Giphy API — GIF arama (anonim, Giphy gizlilik politikası geçerlidir)
• Google Fonts — Yazı tipleri (tarayıcı isteği, IP adresi gönderilir)
• Reklam ağı, izleme pikseli veya analitik kodu kullanılmaz