Veri Güvenliği ve İzinler

1. Veri özeti

2. Veri uygulamaları

• Dropvia kişisel verileri veya dosya içeriğini satmaz. Barındırma, bildirim ve mağaza sağlayıcılarının hizmet sunmak için veri işlemesi veri satışı değildir.
• Dosya içeriği yapay zekâ modellerini eğitmek için kullanılmaz.
• Dosya içeriği veritabanında tutulmaz; canlı aktarımı kurmak ve yürütmek için gerekli metadata ve durum kayıtları işlenebilir.
• Free ve Plus hesaplar en fazla 4 bağlı cihaz kullanabilir. Cihaz kaydı; limiti uygulamak, cihazları eşlemek ve hesabı korumak için işlenir.
• Hizmet için zorunlu olmayan izinler işletim sistemi ayarlarından reddedilebilir veya sonradan geri çekilebilir; bu durumda ilgili özellik kullanılamayabilir.

3. Platform izinleri

• iOS/iPadOS: Sistem dosya veya fotoğraf seçicisiyle sizin seçtiğiniz öğelere erişim; etkinleştirildiğinde alınan medyayı Fotoğraflar’a kaydetme; isteğe bağlı bildirim ve kullanıcı tarafından başlatılan aktarım desteği.
• Android: İnternet ve ağ durumu; kullanıcı tercihine bağlı bildirim ve titreşim; kullanıcı tarafından başlatılan transfer için arka plan çalışma ve uyanık tutma; eski sürümlerde depolama izni, yeni sürümlerde sistem dosya seçicisi.
• Windows: Kullanıcının seçtiği veya ‘Dropvia ile gönder’ komutuyla açıkça paylaştığı dosyalar; ağ erişimi, bildirim ve kullanıcı tercihine bağlı başlangıçta çalışma.

4. Hizmet sağlayıcıları

• İBT İstanbul Bilgi Teknolojileri Tic. Ltd. Şti.: Türkiye’nin Karadeniz bölgesindeki ana sunucu ve İstanbul’daki yedek altyapısı.
• Google Firebase Cloud Messaging ve Apple Push Notification service (APNs): cihaz bildirim belirteci ve bildirim teslimi.
• SMTP teslim altyapısı: no-reply@dropvia.app gönderici adresiyle otomatik hesap, parola ve hesap silme doğrulama e-postalarının teslimi. Bu adres gelen yanıtları kabul etmez veya izlemez; kullanıcı tarafından başlatılan destek, gizlilik ve hukuki yazışmalar support@dropvia.app adresine gönderilmelidir.
• Apple App Store ve Google Play: uygulama dağıtımı, satın alma ve abonelik doğrulaması.
• Microsoft Store ve Huawei AppGallery: ilgili sürümün dağıtımı, lisansı ve mağaza işlemleri.

5. Güvenlik tasarımı

Dosya içeriği gönderici cihazda AES-256-GCM ile şifrelenir; içerik anahtarı alıcı cihazın RSA açık anahtarına RSA-OAEP-SHA256 ile sarılır. Relay yalnızca şifreli veri çerçevelerini canlı aktarım süresince taşır. Parolalar düz metin yerine güvenli özet olarak saklanır; oturum belirteçleri korunur ve süreyle sınırlandırılır. Yetki sınırlaması, aktarım doğrulaması ve operasyon kayıtları uygulanır. Bununla birlikte hiçbir elektronik sistem mutlak güvenlik garantisi vermez.

6. Barındırma, saklama ve silme

• Dosya içeriği Dropvia veritabanına kaydedilmez ve canlı aktarım sonrası kalıcı kopya bırakılmaz.
• Transfer, kişi ve cihaz eşleme istekleri ile bunlara bağlı bildirimler en geç 7 günde sona erdirilir ve temizlenir.
• Transfer geçmişi kullanıcı başına en yeni 20 kayıt ve en fazla 7 günle sınırlıdır; ‘Geçmişi Sil’ aktif SQL geçmiş satırlarını hemen siler.
• Cihaz bağlantı sinyalleri ve doğrulama kodları en fazla 7 gün; giriş/güvenlik kayıtları ile iptal edilmiş veya süresi dolmuş belirteçler 30 gün tutulur.
• İBT günlük artımlı ve haftalık tam yedek alır. Silinmiş verinin yedeklerdeki kesin azami süresi sağlayıcıdan yazılı teyit beklemektedir; yedek kopyalar olağan kullanıma kapalıdır ve doğrulanmış döndürme/imha döngüsü sonunda çıkar.

Hesap, cihaz, abonelik, destek ve hukuki kayıtlar yalnızca hizmet veya mevzuat için gerekli süreyle sınırlıdır. Hesap silme ve diğer veri talepleri Hesap ve Veri Hakları sayfasından başlatılabilir.