Gizlilik politikası
Son güncelleme: 7 Ekim 2026
us2us, konuşmalarınızı sunucularımızda değil, yalnızca sizin ve konuştuğunuz kişinin telefonunda tutacak şekilde tasarlandı.
Sunucumuz (“aktarıcı”) yalnızca şifreli zarfları teslim edene kadar taşır. Mesajlarınızın içeriğini, kimin kime yazdığını, kullanıcı adınızı, kişilerinizi ve konumunuzu göremez. Telefon numaranızı ya da e-posta adresinizi hiç istemeyiz.
Sunucunun sakladıkları ve saklama süreleri
Aktarıcı yalnızca aşağıdakileri saklar. Hepsi ya herkese açık anahtarlar, ya şifreli veri, ya da geri çevrilemeyen özetlerdir (hash).
| Veri | Ne kadar süre |
|---|---|
| Rastgele hesap kimliği | Hesabınızı silene kadar ya da 180 gün hiç bağlanmazsanız |
| Kullanıcı adınızın özeti (PBKDF2, 100.000 tur; kullanıcı adının kendisi değil) | Hesapla birlikte. Kullanıcı adınızı değiştirirseniz eski adın özeti, başkası alamasın diye 14 gün daha yalnızca sizin için ayrılır. |
| Açık anahtarlarınız (kimlik anahtarı ve oturum kurmak için ön anahtarlar) | Hesapla birlikte. Tek kullanımlık ön anahtarlar bir kez verildiği anda silinir. |
| Giriş belirtecinizin ve erişim anahtarınızın SHA-256 özetleri | Hesapla birlikte; yenilendiğinde eskisi hemen silinir |
| Son bağlantı tarihi (yalnızca gün; saat yok) | Hesapla birlikte |
| Şifreli mesaj zarfları ve alıcı hesap kimliği | Telefonunuz teslim aldığını onaylayana kadar, en fazla 14 gün |
| Şifreli dosyalar (fotoğraf, video, ses, belge) ve yükleyen hesap | Silinene kadar (genellikle alıcı indirir indirmez), en fazla 14 gün |
| Kullanılmış istenmeyen mesaj önleme belirteçlerinin özetleri | Belirtecin süresi dolana kadar (en fazla 10 dakika) |
Sunucunun asla göremedikleri
- Mesajlarınızın, fotoğraflarınızın, dosyalarınızın ve sesli mesajlarınızın içeriği
- Mühürlü bir mesajı kimin gönderdiği
- Kullanıcı adınızın açık hâli
- Kişi listeniz, görünen adınız ve profil fotoğrafınız
- Konumunuz ve canlı konumunuz
- Gizli kodunuz ya da ondan türetilen herhangi bir şey
Sunucunun çalışırken görebildikleri
- Bağlandığınız andaki IP adresiniz. Aktarıcı IP adreslerini kayıt altına almaz; gizlemek isterseniz Tor ya da VPN kullanabilirsiniz.
- Her zarfın hangi hesaba gittiği, boyutu (dolgulu) ve zamanı.
- Hangi hesabın dosya yüklediği.
- “Aktif” durumu uçtan uca şifrelidir ve sunucu bununla ilgili hiçbir şey saklamaz. Ancak uygulama her açılışta, durumunu paylaştığı kişilere tek seferde şifreli zarflar gönderir; IP adreslerini ve zamanları kaydeden kötü niyetli bir sunucu bu toplu gönderimlerden kişi listelerini tahmin edebilirdi. Bizim sunucumuz böyle bir kayıt tutmaz. Yine de korunmak isterseniz “Aktif olduğumu göster” ayarını kapatabilir ya da Tor veya VPN kullanabilirsiniz.
Apple, Google ve bildirimler
- us2us bildirim (push) kullanmaz. Apple ve Google hiç devrede değildir: ne bildirim gönderilir ne de cihazınızı tanıtan bir kimlik onlara ya da bize verilir. Bu yüzden kimin ne zaman mesaj aldığını öğrenemezler.
- Bunun bedeli şu: uygulama kapalıyken yeni mesajları göremezsiniz. Mesajlarınız uygulamayı açtığınızda doğrudan sunucumuzdan gelir.
- Uygulamayı App Store ya da Google Play’den indirmeniz, Apple’ın ve Google’ın kendi gizlilik politikalarına tabidir.
Telefonunuzdaki veriler
- Mesajlarınız, kişileriniz ve ayarlarınız yalnızca telefonunuzda, gizli kodunuzla şifrelenmiş olarak durur. Kod telefonunuzdan hiç çıkmaz.
- Hesap yedeği dosyasını yalnızca siz oluşturursunuz; gizli kodunuzla şifrelenir ve bize hiç gönderilmez. Mesajlar yedeğe dahil değildir.
Analiz, reklam ve kayıtlar
- Uygulamada ve bu sitede analiz aracı, reklam, izleyici ya da çerez yoktur. Bu site dış kaynaktan yazı tipi ya da betik yüklemez.
- Aktarıcı istek içeriklerini, belirteçleri, anahtarları ve IP adreslerini kayıt altına almaz. Web sunucusu erişim kaydı tutmaz; hata kaydına yalnızca sunucunun kendisindeki ciddi arızalar (örneğin bağlantı kapasitesinin dolması) yazılır. Böyle bir kayıtta ilgili IP adresi ve istek yer alabilir. Hata kayıtları 14 gün sonra silinir.
- Mesajları ve dosyaları asla yedeklemeyiz. Felaket kurtarma için yalnızca hesap dizini (hesap kimlikleri, kullanıcı adı özetleri, açık anahtarlar) şifreli olarak yedeklenebilir; bu yedekler en fazla 7 gün tutulur.
Verilerinizi silme
- Uygulamadan hesabınızı sildiğinizde hesabınız, anahtarlarınız, bekleyen mesajlarınız ve yüklediğiniz dosyalar sunucudan hemen silinir.
- Uygulamayı silip bir daha bağlanmazsanız hesabınız 180 gün sonra kendiliğinden silinir.
- Telefon numaranızı ya da e-postanızı bilmediğimiz için sizi tanıyamayız; bu nedenle silme işlemi uygulamanın içinden yapılır.
İletişim
Bu politikayla ilgili sorularınız için bize yazın: support@us2us.app