Gizlilik politikası

1. Kapsam ve iletişim

Bu politika Hush Browser (uygulamada Hush), com.apptoace.hushbrowser Android paketi, isteğe bağlı okuma asistanı hizmeti ve bu web sitesi için geçerlidir. Bu hizmetlerden Hush Browser geliştiricisi sorumludur. Gizlilik soruları ve talepleri için mrtckr.developer@gmail.com adresine yazabilirsiniz. Hush hesabı oluşturmanız gerekmez.

2. Cihazınızdaki veriler

Hush, sayfaları göstermek ve eşleşen istekleri engellemek için web adreslerini ve sayfa içeriğini işler. Normal tarama geçmişi (adres, başlık ve ziyaret zamanı), yer imleri, çerezler, site verileri, önbellek, tercihler ve koruma sayaçları cihazda saklanır. Tarama geçmişinizin tamamı veya kasanız, geliştiriciye ait bir hesaba ya da bulut eşitleme hizmetine yüklenmez.

Gizli sekmeler ayrı bir tarayıcı profili kullanır ve normal geçmişe eklenmez. Gizli oturum bittiğinde site verileri temizlenir; yarım kalan gizli profiller sonraki uygulama açılışında kaldırılır. Gizli sekmeler IP adresinizi sitelerden veya ağınızdan gizlemez. İndirilen ve dışa aktarılan dosyalar gizli oturumun dışında kalır.

3. Cihaz koruması ve DNS

Tüm uygulamalar için koruma açıldığında Hush, Android VpnService aracılığıyla DNS sorgularını cihazdaki yerel filtreye yönlendirir. Engellenen alan adlarına cihazda yanıt verilir; izin verilen sorgular seçtiğiniz DNS sağlayıcısına gönderilir. Normal internet trafiği uzak bir Hush VPN sunucusundan geçirilmez ve bu özellik genel IP adresinizi değiştirmez.

DNS sağlayıcısı sorgulanan alan adlarını, IP adresinizi ve bağlantı bilgilerini alabilir. Seçenekler Cloudflare (varsayılan), Google, Quad9 ve ağın kendi DNS hizmetidir.

4. İsteğe bağlı okuma asistanı

Okuma asistanı kullanılabilir ve açık olduğunda, asistanı açmanız özet isteğini başlatır. Bulunduğunuz sayfanın adresi, başlığı ve çıkarılan metni, sorularınız ve konuşma bağlamı HTTPS üzerinden Cloudflare’da barındırılan Hush hizmetine, ardından yanıt üretmek için OpenAI’a gönderilir. Uzun metinler gönderilmeden önce sınırlandırılır. Giriş yaptığınız sayfalarda kişisel bilgiler bulunabilir; bu hizmetlere gönderilmesini istemediğiniz içeriklerde asistanı kullanmayın.

Uygulama, istek sınırlandırması için rastgele bir kurulum kimliğini Hush hizmetine gönderir. Cloudflare IP adresi dahil bağlantı bilgilerini işler. Kurulum kimliği yoksa vekil hizmet IP adresinin özet değerini kullanabilir. Bu kimlik reklam kimliği değildir. Asistan gizli sekmelerde kullanılamaz ve Ayarlar’dan kapatılabilir. Konuşma uygulama belleğinde tutulur, asistan kapatılınca temizlenir; bu işlem sunucudaki işlemleri geri almaz.

5. Özel dosyalar ve izinler

Kasaya seçtiğiniz dosyalar cihazda AES-GCM ile şifrelenir. Dosyalar, küçük resimler ve kilit açma bilgileri uygulamanın özel depolama alanında tutulur; Hush bunları yüklemez. İçe aktardığınız dosyanın aslı eski konumunda kalabilir. Dışa aktarılan kopya artık kasa şifrelemesiyle korunmaz. Kasa kodunu unutursanız şifreli dosyalarınızı kurtaramayız.

Ağ erişimi; sayfalar, DNS sorguları, filtre güncellemeleri ve asistan yanıtları için kullanılır. VPN izni yerel DNS filtrelemesini açar. Bildirim ve ön plan hizmeti izinleri devam eden koruma ve indirmeleri destekler. Sistem dosya seçicileri seçtiğiniz dosyalara erişim verir; eski Android sürümlerinde indirmeler için depolama izni istenebilir. Mevcut uygulama rehber, hassas konum, mikrofon veya kamera izni istemez. Uygulama yapılandırmasında Android bulut yedeklemesi ve cihaz aktarımı yedeklemesi kapalıdır.

6. Kullanım analitiği ve hata raporları

Yayın sürümü, uygulama kullanımını anlamak için Google Analytics for Firebase; çökmeleri ve yanıt vermeyen oturumları incelemek için Firebase Crashlytics kullanır. Yayın sürümünde veri toplama varsayılan olarak açıktır. Bu hizmetler uygulama ve kurulum kimliklerini, uygulama/oturum etkinliğini, uygulama sürümünü, cihaz modelini, işletim sistemi sürümünü ve tanılama bilgilerini işler. Analytics ağ bilgilerinden yaklaşık konum çıkarabilir; Hush bunun için cihaz konum izni istemez. Hata raporlarında hata mesajları, yığın izleri, ilgili uygulama durumu ve son Analytics olayları bulunabilir. Veriler şifreli bağlantılarla Google/Firebase hizmetlerine gönderilir.

Uygulama yapılandırmasında reklam kimliği toplama, reklam depolaması, reklam amaçlı kullanıcı verisi izni ve reklam kişiselleştirme sinyalleri kapalıdır. Otomatik ekran raporlaması kapalıdır. Hush; ziyaret edilen adresleri, arama metinlerini, sayfa metnini, asistan konuşmalarını, parolaları veya kasa içeriğini Analytics olay parametrelerine ya da Crashlytics özel anahtarlarına/kayıtlarına eklemez. Hesaba dayalı Analytics kullanıcı kimliği atanmaz. Gizli gezinme, uygulama düzeyindeki kullanım ve hata raporlamasını kapatmaz. Debug ve mağaza ekran görüntüsü sürümleri bu SDK’ları içermez.

Sağlayıcı bilgileri: Firebase gizlilik ve güvenlik ve Google Gizlilik Politikası.

7. Diğer alıcılar ve hizmetler

Ziyaret ettiğiniz siteler ve seçtiğiniz arama motoru, kendilerine yaptığınız istekleri alır. Hush; EasyList, Adblock Plus aynası ve AdGuard’ın GitHub deposundan filtre listeleri indirir. Bu sunucular indirme için gereken ağ bilgilerini alır. Bu hizmetlerin kendi politikaları da geçerlidir.

Cloudflare bu siteyi ve asistanın vekil hizmetini barındırır. OpenAI asistan isteklerini işler. E-posta sağlayıcıları gönderdiğiniz destek yazışmalarını işler. Sağlayıcılar ülkeniz dışında veri işleyebilir. Verileri istediğiniz özellikleri sunmak, sorularınızı yanıtlamak, hizmetleri korumak ve yasal yükümlülükleri yerine getirmek için kullanırız. Kişisel verileri satmayız ve tarama etkinliğinden reklam profili oluşturmayız. Yayın sürümü, aşağıda açıklanan Google Analytics for Firebase ve Firebase Crashlytics hizmetlerini kullanır. Bu sitede analitik betiği veya reklam SDK’sı bulunmaz.

Sağlayıcı bilgileri: Cloudflare, Cloudflare DNS, Google Public DNS, Quad9, OpenAI API veri uygulamaları, GitHub.

8. Saklama ve silme

• Geçmiş: 90 günden eski kayıtlar uygulamanın temizleme işlemi çalıştığında kaldırılır. Daha önce kendiniz de silebilirsiniz.
• Yerel veriler: yer imleri, tercihler, sayaçlar ve kasa dosyaları siz silene, uygulama depolamasını temizleyene veya uygulamayı kaldırana kadar kalır. Çerezlerin site tarafından belirlenen süresi de dolabilir. Tarama verilerini temizlemek kasayı veya dışa aktarılan dosyaları silmez.
• Asistan: Hush vekil hizmeti konuşma veritabanı tutmaz; istekleri işler ve yanıtları iletir. İşletim kayıtları istek üst verilerini ve sınırlı sağlayıcı hata ayrıntılarını içerebilir. Mevcut Cloudflare Workers kayıt saklama süresi plana göre en fazla 7 gündür. Sağlayıcıların güvenlik ve yasal saklama uygulamaları farklı olabilir.
• OpenAI: API politikasına göre girdiler ve çıktılar varsayılan olarak model eğitiminde kullanılmaz; hizmet ve kötüye kullanım takibi için genel olarak 30 güne kadar saklanabilir. İstisnalar ve yasal zorunluluklar geçerli olabilir. Bağlantısı verilen sağlayıcı politikasına bakın.
• Firebase: Crashlytics hata raporlarını ve ilgili kimlikleri 90 gün sakladıktan sonra canlı sistemlerden ve yedeklerden silme sürecini başlatır. Analytics olay/kullanıcı verilerinin saklanması Analytics mülkünün ayarlarına bağlıdır; toplu raporlarda farklı saklama kuralları geçerli olabilir. Yerel verileri temizlemek sağlayıcılara gönderilmiş raporları silmez. Hush hesabı olmadığı için her kurulum kimliğini e-postayla gelen bir silme talebiyle eşleştiremeyebiliriz.
• Destek: e-posta adresinizi, mesajınızı ve seçerek gönderdiğiniz ekleri alırız. Yazışmaları talebi çözmek, ilgili takip sorularını ele almak ve geçerli yasal veya güvenlik gerekliliklerini karşılamak için gerektiği sürece saklarız. E-postayla silme talebinde bulunabilirsiniz.

Adımlar için veri silme rehberine bakın. Yalnızca cihazınızda bulunan dosyaları uzaktan silemeyiz ve üçüncü taraf sitelerin kayıtlarını kaldıramayız.

9. Güvenlik ve seçimleriniz

Hush kasada cihaz içi şifreleme, asistan hizmetinde HTTPS kullanır. İstisna verirseniz web sayfaları HTTP kullanabilir; yukarıda anlatılan DNS geçişi de şifrelemesiz olabilir. Hiçbir yazılım eksiksiz güvenlik, anonimlik veya tüm reklam ve izleyicilerin engelleneceğini garanti edemez.

Asistanı kapatabilir, cihaz korumasını durdurabilir, DNS sağlayıcısını değiştirebilir, gizli sekmeleri kapatabilir ve yerel verileri temizleyebilirsiniz. Geçerli mevzuata bağlı olarak geliştiricide bulunan bilgilerinize erişme, düzeltme veya silme talep etme, belirli işlemelere itiraz etme ve veri koruma makamına başvurma haklarınız olabilir. Talebi tanımlayacak kadar bilgiyle e-posta gönderin; kasa kodu veya parola göndermeyin.

10. Web sitesi ve destek

Bu sitede hesap, iletişim formu, reklam pikseli veya analitik betiği yoktur. Yazı tipleri ve görseller bu siteden sunulur. Cloudflare siteyi sunmak ve korumak için web isteklerini ve ağ/güvenlik bilgilerini işleyebilir. E-posta bağlantısı e-posta uygulamanızı açar; siz gönderene kadar mesaj iletilmez.

11. Çocuklar ve güncellemeler

Hush yaşınızı sormaz ve yaş profili oluşturmaz. Bir çocuğun desteğe veya okuma asistanına kişisel bilgi gönderdiğini düşünüyorsanız geçerli mevzuata göre talebi ele alabilmemiz için bize yazın.

Uygulama veya veri uygulamaları değiştiğinde bu politikayı güncelleyebiliriz. Güncel metin ve tarihi bu sayfada yayımlanır; önemli değişiklikler uygulama içinde de bildirilebilir. İletişim: mrtckr.developer@gmail.com.