Gizlilik Politikası

hüdhüdcell (“uygulama”), vault-first mimariyle çalışan bir iletişim uygulamasıdır: E2EE mesajlarınız cihazınızda donanım anahtarlı şifreli kasada tutulur; sunucularımızda mesaj içeriği arşivlenmez. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve App Store gereksinimleri kapsamında hangi verilerin nasıl işlendiğini açıklar.

Veri sorumlusu (KVKK)

HudHudCell
DUMLUPINAR MAH. BARIS SK. C BLOK NO: 7 CE KADIKOY, ISTANBUL 34720, Türkiye
İletişim: destek@hudhudcell.com

1. Mesajlar ve medya

• Vault-first model: E2EE sohbet mesajları oluşturuldukları anda cihazınızda donanım anahtarıyla şifreli .enc kasa dosyalarına yazılır. Sunucularımızda mesaj içeriği arşivlenmez.
• RAM yalnızca görüntüleme önbelleğidir. Uygulama arka plana geçtiğinde bellek güvenli şekilde temizlenir; ön plana dönüşte içerik kasadan yüklenir.
• İletişim eşler arası (P2P) ve uçtan uca şifrelidir (E2EE). Süreli mesajlar da kasada TTL ile saklanır; süre dolunca otomatik silinir.
• Sohbet medyası (fotoğraf, ses, belge) aynı donanım anahtarlı kasada şifreli tutulur.

2. Veri saklama mimarisi (vault-first)

• Kaynak doğruluk (source of truth) cihazınızdaki donanım anahtarlı kasadır. E2EE mesajlar, medya ekleri, sohbet listesi ve gönderim kuyruğu AES-256-GCM ile şifrelenmiş .enc dosyalarında saklanır.
• Anahtar materyali Secure Enclave / platform keystore üzerinde tutulur. Oturum ve eşleşme anahtarları kasaya yazılmaz; yalnızca RAM'de bulunur.
• RAM yalnızca görüntüleme önbelleğidir. Uygulama arka plana geçtiğinde bellek güvenli şekilde temizlenir; ön plana dönüşte sohbetler kasadan yeniden yüklenir.
• Sohbet mesajları için AsyncStorage, SQLite, MMKV veya sunucu tarafı mesaj arşivi kullanılmaz.
• Çevrimdışı iletim köprüsü yalnızca alıcı açık anahtarıyla mühürlenmiş şifreli blob taşır; köprü sunucusu mesaj düz metnini okuyamaz.

3. Kimlik doğrulama

Giriş için Privy ve isteğe bağlı WalletConnect kullanılır. E-posta, telefon veya sosyal giriş bilgileriniz kimlik sağlayıcı tarafından işlenir; köprü sunucumuz (api.hudhudcell.com) kimlik profilinizi arşivlemez.

4. Köprü API

Yapay zeka asistanı, görsel arama, konum/yer arama için köprü yalnızca istek anında gerekli veriyi işler; sohbet arşivi tutmaz. AI açtığınızda metin Google Gemini gibi sağlayıcılara iletilebilir (onayınızla).

5. Konum

• Konum paylaşımı yalnızca siz açtığınızda; GPS izni gerektirir.
• Yer arama için Google Places kullanılabilir; arama metni köprüye gider, sohbet olarak saklanmaz.
• Canlı konum süreli paylaşılır; süre dolunca durur.

6. Cihaz izinleri

• Kamera ve mikrofon — arama ve medya
• Konum — konum paylaşımı (isteğe bağlı)
• Rehber — yalnızca «Rehberden bul»a bastığınızda isteğe bağlı eşleştirme (arka plan taraması yok)
• Face ID — uygulama kilidi ve imza
• Galeri — medya gönderme / kaydetme

Kişi keşfi

• Kayıtlı kullanıcılar, bilinen telefon numarası, e-posta veya cüzdan adresi ile bulunabilir. Bu rastgele veya anonim eşleşme değildir; arayan kişinin kimliği bilmesi gerekir.
• Keşif için telefon, e-posta ve cüzdan düz metni cihazdan çıkmaz. Uygulama tek yönlü bir hash (uygulama geneli pepper) üretir; bu hash ve şifreli peer kimliği kaydı DHT ile kısa ömürlü köprü kayıt defterine (genelde en fazla 7 gün) yazılabilir — böylece kimliği bilen biri eş bulabilir.
• Arama istekleri cihazda hız sınırına (rate-limit) tabidir; yaygın numara/e-posta denemelerini (enumeration) zorlaştırır.
• İsteğe bağlı rehber içe aktarma yalnızca siz «Rehberden bul»a bastığınızda ve Rehber izni verdiğinizde çalışır. Arka planda otomatik tarama yoktur. Eşleşen kişiler cihazınızda kalır; rehber veritabanı oluşturmaz veya satmayız.
• Davet bağlantıları ek bir bağlanma yolu olarak kalır; karşı taraf zaten kayıtlı ve bilinen kimlikle bulunabilirse zorunlu değildir.

7. Hikayeler

Hikayeler en fazla 24 saat cihaz vault'unda şifreli; süre dolunca silinir.

Üçüncü taraf hizmetler ve paylaşım

• Privy ve WalletConnect / Reown — yalnızca giriş; köprü sunucumuz kimlik profilinizi arşivlemez.
• Google Gemini— yalnızca AI'yı açıp oturum onayı verdiğinizde; istek anında metin sağlayıcıya gidebilir. Reddedebilir veya mümkünse yalnızca cihaz içi modu kullanabilirsiniz.
• Google Places — yer araması yalnızca siz arama yaptığınızda.
• Twilio — telefon ile girişte +90 SMS OTP iletimi.
• Apple APNs / FCM— Ayarlar'da bildirimleri açtığınızda isteğe bağlı mesaj/arama relay bildirimi.

Üçüncü taraf analitik veya reklam SDK'sı kullanmıyoruz, uygulamalar arası izleme yapmıyoruz (ATT yok) ve kişisel veri satmıyoruz. Rehber eşleştirme yalnızca siz «Rehberden bul»a basıp izin verdiğinizde çalışır; davetler tek tek gönderilir (toplu «hepsini seç» yok). Köprüdeki keşif hash'leri satılmaz ve reklam için kullanılmaz.

8. Veri silme ve hesap

Mesaj veya sohbet silme (benden / herkesten) ilgili vault kayıtlarını da kaldırır. Ayarlar → Depolama → «Her şeyi sil» tüm kasa dosyalarını ve önbelleği kalıcı imha eder. Kalıcı hesap silme: Ayarlar → Hesap → «Hesabı sil» (Apple App Store 5.1.1). Privy kimlik kaydı da silinir.

KVKK kapsamındaki haklarınız (md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru: destek@hudhudcell.com — en geç 30 gün içinde yanıtlanır.

Çocuklar

Uygulama 13 yaş altına yönelik değildir. Bilerek 13 yaş altından kişisel veri toplamayız. Böyle bir durum fark ederseniz destek@hudhudcell.com adresine yazın.

9. İletişim

Sorularınız için: Türkiye: destek@hudhudcell.com · International: support@hudhudcell.com