BLACKHAVEN VAULT — Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

BLACKHAVEN VAULT, sıfır-bilgi (zero-knowledge) ilkesiyle çalışan bir şifre ve veri kasasıdır. Şifreleriniz, notlarınız ve dosyalarınız cihazınızda şifrelenip saklanır. Mevcut sürümde şifre ve güvenli not bulut senkronizasyonu tüm paketler için kapalıdır; daha önce sunucuda saklanmış şifreli kayıtlar ve bunların metadata’sı bulunabilir. Olağan kasa depolamasından ayrı olarak, cihaz aktarımında şifreli dosya verisi içeren bir aktarım kapsayıcısı özel Supabase Storage alanına yüklenebilir. Bu politika hangi verileri işlediğimizi ve haklarınızı açıklar. Veri sorumlusu: BLACKHAVEN VAULT (support@blackhavenvault.com).

1.Topladığımız veriler

Hizmeti sunmak için şu sınırlı verileri işleriz:

E-posta adresi — hesap oluşturma ve tek kullanımlık kod (OTP) ile giriş.
Hesap kimliği — hesabınızı tanımlayan teknik kimlik.
Görünen ad — Normal kayıt akışında boş olmayan bir görünen ad girmeniz gerekir; uygulama içinde gösterilir ve sunucumuzda (Supabase) saklanır. Daha sonra Hesap ekranından değiştirilebilir veya temizlenebilir.
İkincil e-posta (opsiyonel) — Dilerseniz ikinci bir e-posta ekleyebilirsiniz; sunucumuzda (Supabase) saklanır ve 6 haneli bir kodla doğrulanır. Opsiyoneldir.
Tema ve dil tercihleri — tema ve dil tercihleriniz yalnızca cihazınızda saklanır. Hesap kaydınızda uygulama ayarları için ayrılmış bir alan bulunur; mevcut uygulama akışı bu alana veri yazmaz. “Otomatik kilit” ise ayarlanabilir bir tercih değildir: kasa normal arka plana geçişte anında kilitlenir; etkin işletim sistemi etkileşimi veya biyometrik istem sırasında kilit kodda sınırlı süre ertelenebilir.
Cihaz bilgisi — cihaz kimliği, cihaz adı ve platform; cihazlarınızı ve cihaz aktarımını yönetmek için.
Hesap paketi bilgisi — mevcut sürüm ücretsizdir; ücretli paketler, abonelikler ve satın alma işlemleri aktif değildir.
Önceden saklanmış şifreli senkronizasyon verisi (varsa) — mevcut sürümde şifre ve güvenli not bulut senkronizasyonu kapalıdır. Daha önce sunucuda saklanmış kayıtlar okunamayan (opak) biçimdedir; sunucu bu içeriği çözemez. Bu, cihaz aktarımının özel Storage kanalından ayrıdır.
Önceden saklanmış senkronizasyon metadata'sı (varsa) — şifreli kayıtların yanında şu düz metin bilgiler bulunabilir: kasa kimliği, kayıt kimliği, kayıt türü (şifre mi güvenli not mu), sürüm numarası, oluşturma/güncelleme zaman damgaları, kaydı gönderen cihazın kimliği, silinme durumu ve şema/algoritma sürüm numaraları. Bu bilgiler kayıt içeriğini açığa çıkarmaz; ancak saklanmış kayıtların sayısını, türünü, ne zaman değiştiğini ve hangi cihazdan geldiğini gösterir.
Cihaz aktarımı — eşleştirme bilgileri ve şifreli dosya verisi içeren aktarım kapsayıcısı özel Supabase Storage alanına yüklenebilir.
Çökme ve hata tanılama verisi — Sentry raporlaması etkin olduğunda uygulama hatalarını gidermek için sınırlı crash/error bilgisi işlenebilir: hata türü, teknik stack trace, uygulama sürümü, ortam, cihaz modeli, işletim sistemi sürümü ve kalıcı bir kurulum tanımlayıcısı. Bu tanımlayıcı aynı kurulumdan gelen tanılama olaylarını ilişkilendirebilir; uygulama bunu e-posta adresiniz veya Supabase hesap kimliğinizle eşleştirmez. Mevcut yapılandırmada performans izleme örnekleme oranı sıfırdır; oturum replay’i, ekran görüntüleri ve görünüm hiyerarşisi gönderimi kapalıdır. Kasa içeriği, ana parola, 12 kelime, şifreleme anahtarları, plaintext, vault blob veya hassas alanlar gönderilmez.

Yukarıdaki hesap ve cihaz bilgileri (görünen ad ve ikincil e-posta dâhil) metadata niteliğindedir. Kasa içeriğiniz cihazınızda şifrelenir ve sunucularımıza çözülebilir biçimde gönderilmez. Ana parolanız, kurtarma ifadeniz ve kullanılabilir şifreleme anahtarlarınız sunucularımıza gönderilmez.

2.Erişemediğimiz veriler

Sıfır-bilgi mimarimiz gereği şunlar sunucularımıza gönderilmez ve bizim tarafımızdan görülemez: ana şifreniz, 12 kelimelik kurtarma ifadeniz, kullanılabilir şifreleme anahtarlarınız ve kasa içeriğinizin düz (çözülmüş) hali (şifreler, notlar, dosyalar). Biyometrik veriniz yalnızca cihazınızın işletim sisteminde kalır; uygulamaya veya bize iletilmez.

Kamera erişimi, uygulama içinde fotoğraf çekmeyi veya QR kodla cihaz aktarımı için kod taramayı seçtiğinizde kullanılır. Çekilen fotoğraf genel galeriye veya medya deposuna kaydedilmez; cihazdaki uygulamaya özel alanda geçici olarak tutulur, kasanıza şifrelenerek eklenir ve geçici düz kopya işlem sonunda best-effort olarak silinir. Fotoğrafın EXIF ve konum bilgisi çekim sırasında kapatılır. Kamera ile çekilen içeriğe geliştirici düz (şifresiz) olarak erişemez; sıfır-bilgi (zero-knowledge) ilkesi korunur.

Desteklenen içeriği dışarı göndermeyi veya başka bir uygulamada açmayı siz seçtiğinizde, uygulama işletim sisteminin paylaşma/açma akışına vermek üzere geçici bir dosyanın şifresini çözebilir. Bu dosya aktarım sırasında geçici olarak düz metin hâlinde bulunabilir; hedefi işletim sisteminin sunduğu seçeneklerle siz belirlersiniz. Uygulama geçici kopyayı best-effort olarak temizlemeyi dener; hedefteki kopyanın saklanması seçtiğiniz uygulama veya hizmete bağlıdır. Bu işlem düz içeriği BLACKHAVEN sunucularına yüklemez.

3.Verileri ne için kullanırız

Topladığımız sınırlı veriyi yalnızca hesabınızı oluşturup yönetmek, güvenli giriş ve cihaz aktarımı sağlamak ve hizmeti çalıştırmak için kullanırız. Verinizi satmaz ve reklam amacıyla profil çıkarmayız. Uygulama, ücretsiz sürümü desteklemek amacıyla Google AdMob reklamları (App Open ve Home Banner formatları) için yapılandırılmıştır. Reklam isteğinden önce Google'ın UMP gizlilik/onay durumu kontrol edilir; onay formu gerektiğinde gösterilir, UMP onay gerektirmediğinde ayrı bir form gösterilmez. Reklamlar yalnızca UMP reklam isteğine izin verdiğinde yüklenir. iOS'ta ATT izni ayrıca değerlendirilir; izin reddedilirse reklam isteğinde IDFA gönderilmez, ancak reklam gösterimi yine mümkün olabilir. Kasa içeriğiniz, parolalarınız, 12 kelimelik kurtarma ifadeniz ve şifreleme anahtarlarınız reklam SDK'sına asla gönderilmez.

4.Üçüncü taraflar

Supabase — kimlik doğrulama ve veri barındırma; hesap ve cihaz metadata'sını ve varsa daha önce saklanmış şifreli senkronizasyon kayıtlarını işler; mevcut sürümde şifre/not bulut senkronizasyonu kapalıdır. Cihaz aktarımında Supabase ayrıca eşleştirme bilgilerini ve özel Storage alanındaki şifreli dosya verisi içeren aktarım kapsayıcısını işler. Resend (e-posta gönderim hizmeti, alt-işleyen) — ikincil e-posta doğrulama, hassas işlem ve TOTP sıfırlama kodlarını iletmek için doğrudan kullanılır. Sentry — çökme ve hata tanılama hizmeti; raporlama etkin olduğunda sınırlı teknik crash/error verisini ve kurulum tanımlayıcısını işleyebilir; hassas vault verisi gönderilmeden yapılandırılır. Google AdMob (Google Ireland/Alphabet) — reklam gösterimi ve reklam onayı (UMP); yalnızca reklam SDK'sının gerektirdiği hassas olmayan cihaz/reklam verilerini (ör. cihaz ve reklam tanımlayıcıları, kaba reklam etkileşimi) işler. Kasa içeriği, parolalar, 12 kelime, şifreleme anahtarları ve OTP AdMob'a gönderilmez. Google'ın gizlilik politikası: policies.google.com/privacy. Bu sağlayıcılar veriyi ilgili hizmetleri sağlamak için, geçerli gizlilik tercihleri ve hukuki gereklilikler kapsamında işler. Genel davranış analitiği kullanmıyoruz.

5.Güvenlik

Cihazınızdaki şifreleme modern, güçlü algoritmalarla yapılır (içerik için XChaCha20-Poly1305, anahtar türetme için Argon2id). Sunucularımızla tüm iletişim HTTPS/TLS üzerinden şifrelidir.

6.Veri saklama

Verileriniz hesabınız etkin olduğu sürece saklanır. Hesap silme işlemi başarılı olduğunda hesabınız ve ona bağlı profil, cihaz, varsa şifreli senkronizasyon ve aktarım eşleştirme kayıtları silinir. Hassas işlem denetim kayıtları, hesap kimliği bağlantısı kaldırılarak kalabilir. Hesap silme, şifreli aktarım Storage nesnelerinin veya tüm sağlayıcı/altyapı kayıtlarının hemen yok edilmesini garanti etmez; bu kayıtların saklanması sağlayıcı politikalarına ve geçerli operasyonel/hukuki gerekliliklere bağlı olabilir. Diğer cihazlardaki yerel kopyalar uzaktan silinmez. Ayrıntılar için Veri Silme sayfasına bakın.

7.Verilerinizi silme ve gizlilik tercihleri

Hesabınızı uygulama içinden silebilir veya support@blackhavenvault.com adresine yazarak hesap silme talebinde bulunabilirsiniz. Ayrıntılı adımlar ve silmenin kapsamı için Veri Silme sayfamıza bakın. Sıfır-bilgi tasarımı nedeniyle silinen veriler geri getirilemez.

Reklam onayı seçeneklerinizi uygulamada Hesap → "Reklam gizlilik tercihleri" üzerinden yönetebilirsiniz; bu seçenek Google UMP tarafından gerekli görüldüğünde gösterilir. iOS takip iznini iOS Ayarlar uygulamasındaki takip izinlerinden değiştirebilirsiniz. Hesap silme adımları için Veri Silme sayfasına bakın.

8.Web sitesi ve yerel depolama

Bu site yalnızca dil ve tema tercihinizi hatırlamak için tarayıcının yerel depolamasını (localStorage) kullanır. Takip çerezi, reklam veya üçüncü taraf analitik kullanılmaz.

9.Haklarınız

6698 sayılı KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Başvuru: support@blackhavenvault.com.

10.Çocukların gizliliği

Hizmet 18 yaşından küçüklere yönelik değildir; bu yaş grubundan bilerek veri toplamayız.

11.Politika değişiklikleri

Uygulamaya yeni özellikler (örneğin yedekleme, satın alma, reklam veya genel analitik) eklendikçe bu politika güncellenebilir. Önemli değişiklikleri bu sayfada yayımlarız.

12.İletişim

support@blackhavenvault.com

BLACKHAVEN VAULT — Privacy Policy

Last updated: October 3, 2026

BLACKHAVEN VAULT is a zero-knowledge password and data vault. Your passwords, notes, and files are encrypted and stored on your device. In the current release, password and secure-note cloud sync is disabled for every tier; previously stored encrypted server records and their metadata may still exist. Separately from ordinary vault storage, device transfer may upload a container containing encrypted file data to private Supabase Storage. This policy explains what data we process and your rights. Data controller: BLACKHAVEN VAULT (support@blackhavenvault.com).

1.Data we collect

To provide the service we process the following limited data:

Email address — to create your account and sign in via one-time code (OTP).
Account identifier — a technical ID that identifies your account.
Display name — The normal signup flow requires a non-empty display name; it is shown inside the app and stored on our server (Supabase). You can later change or clear it from the Account screen.
Secondary email (optional) — You may add a second email; it is stored on our server (Supabase) and verified with a 6-digit code. It is optional.
Theme and language preferences — your theme and language preferences are stored only on your device. Your account record has a field reserved for app settings; the current app flow does not write to it. “Auto-lock” is not a configurable preference at all: the vault locks immediately on a normal background transition; an active operating-system interaction or biometric prompt can defer the lock for a bounded period in code.
Device information — device ID, device name, and platform, used to manage your devices and device transfer.
Account plan information — the current release is free; paid plans, subscriptions, and purchase processing are not active.
Previously stored encrypted sync data (if any) — password and secure-note cloud sync is disabled in the current release. Records previously stored on the server are unreadable (opaque); the server cannot decrypt their contents. This is separate from the private Storage channel used for device transfer.
Previously stored sync metadata (if any) — the following plaintext details may accompany encrypted records: vault ID, record ID, record type (password or secure note), revision number, create/update timestamps, the ID of the device that sent the record, deletion status, and schema/algorithm version numbers. These do not reveal the contents of a record, but they do show how many records were stored, of which type, when they changed, and which device they came from.
Device transfer — relay metadata and a container containing encrypted file data may be uploaded to private Supabase Storage.
Crash and error diagnostics — when Sentry reporting is enabled, we may process limited crash/error data to fix app errors: error type, technical stack trace, app version, environment, device model, operating-system version, and a persistent installation identifier. This identifier may link diagnostic events from the same installation; the app does not map it to your email address or Supabase account ID. In the current configuration, the performance tracing sample rate is zero; session replay, screenshots, and view-hierarchy attachments are disabled. Vault contents, master password, 12-word recovery phrase, encryption keys, plaintext, vault blobs, and sensitive fields are not sent.

The account and device details above (including display name and secondary email) are metadata. Your vault contents are encrypted on your device and are not sent to our servers in readable form. Your master password, recovery phrase, and usable encryption keys are not sent to our servers.

2.Data we cannot access

Because of our zero-knowledge architecture, the following are not sent to our servers and cannot be seen by us: your master password, your 12-word recovery phrase, your usable encryption keys, and the plaintext (decrypted) contents of your vault (passwords, notes, files). Your biometric data stays within your device's operating system; it is never sent to the app or to us.

Camera access is used when you choose to take a photo inside the app or scan a QR code for device transfer. Captured photos are not saved to the public gallery or media store; they are held temporarily in the app's private storage, encrypted into your vault, and the temporary readable copy is deleted on a best-effort basis after processing. EXIF and location data are disabled at capture time. The developer cannot access camera-captured content in readable (unencrypted) form; the zero-knowledge principle is preserved.

When you choose to send supported content externally or open it in another app, the app may decrypt it to a temporary file for the operating system’s share/open flow. The file may temporarily be available in plaintext during this handoff; you choose the destination through the operating system. The app attempts best-effort cleanup of its temporary copy; retention of a destination copy depends on the app or service you select. This action does not upload plaintext content to BLACKHAVEN servers.

3.How we use data

We use the limited data we collect only to create and manage your account, provide secure sign-in and device transfer, and operate the service. We do not sell your data or build advertising profiles. To support the free version, the app is configured for Google AdMob ads (App Open and Home Banner formats). Before requesting ads, we check Google's UMP privacy/consent status; we show a consent form when required, while UMP may determine that no form is needed. Ads load only when UMP allows ad requests. On iOS, ATT permission is handled separately; if you deny it, IDFA is not sent with ad requests, but ads may still appear. Your vault contents, passwords, 12-word recovery phrase, and encryption keys are never sent to the ad SDK.

4.Third parties

Supabase — authentication and data hosting; processes account and device metadata and any previously stored encrypted sync records; password/note cloud sync is disabled in the current release. For device transfer, Supabase also processes relay metadata and transfer containers containing encrypted file data in private Storage. Resend (email delivery service, sub-processor) — used directly to deliver secondary-email verification, sensitive-action, and TOTP-reset codes. Sentry — crash and error diagnostics; may process limited technical crash/error data and an installation identifier when reporting is enabled; it is configured not to receive sensitive vault data. Google AdMob (Google Ireland/Alphabet) — ad serving and ad consent (UMP); processes only the non-sensitive device/ad data the ad SDK requires (e.g., device and advertising identifiers, coarse ad interactions). Vault contents, passwords, the 12-word phrase, encryption keys, and OTP are not sent to AdMob. Google's privacy policy: policies.google.com/privacy. These providers process data to provide the relevant services, subject to applicable privacy choices and legal requirements. We do not use general behavior analytics.

5.Security

Encryption on your device uses modern, strong algorithms (XChaCha20-Poly1305 for content, Argon2id for key derivation). All communication with our servers is encrypted over HTTPS/TLS.

6.Data retention

Your data is kept while your account is active. After successful account deletion, your account and its associated profile, device, any encrypted sync, and transfer relay records are deleted. Sensitive-action audit records may remain with the account-ID link removed. Account deletion does not guarantee immediate destruction of encrypted transfer Storage objects or all provider/infrastructure records; retention of those records may depend on provider policies and applicable operational/legal requirements. Local copies on other devices are not remotely deleted. See the Data Deletion page for details.

7.Deleting your data and privacy choices

You can delete your account from within the app, or request account deletion by emailing support@blackhavenvault.com. See our Data Deletion page for detailed steps and the scope of deletion. Because of the zero-knowledge design, deleted data cannot be recovered.

You can manage ad consent options in the app under Account → "Ad privacy choices"; this option appears when Google UMP requires it. You can change iOS tracking permission through the tracking permissions in iOS Settings. For account deletion instructions, see our Data Deletion page.

8.Website and local storage

This website uses your browser's local storage only to remember your language and theme preference. No tracking cookies, ads, or third-party analytics are used.

9.Your rights

Under Turkey's KVKK (Law No. 6698) and the GDPR, you have the right to access, correct, delete, and object to the processing of your data. Send requests to support@blackhavenvault.com.

10.Children's privacy

The service is not intended for individuals under 18, and we do not knowingly collect data from this age group.

11.Changes to this policy

As new features (such as backup, purchases, ads, or general analytics) are added to the app, this policy may be updated. We will publish significant changes on this page.

12.Contact

support@blackhavenvault.com