Güvenlik ve Gizlilik

1. Kısaca

• Teknik olarak Omut sohbetlerinizi ve sunucumuzdan geçen Telegram ve WhatsApp mesajlarını okuyabilirdik. Okumuyoruz ve mesaj metinlerini günlüklere yazmıyoruz.
• Omut sohbetleri aktarım sırasında korunur, ancak uçtan uca şifreli değildir. Bunu baştan söylüyoruz.
• Sesli mesajlar telefonunuzda yazıya dökülür. Metin, yalnızca “Summary” düğmesine dokunduğunuzda Claude'a gider.
• Verilerinizi satmıyoruz ve reklam için kullanmıyoruz.
• Hesabınızı uygulama içinden istediğiniz zaman silebilirsiniz.

2. Neyi nerede saklıyoruz

Sunucularımız, veritabanımız ve dosya depolamamız OVHcloud veri merkezlerinde çalışır. Web sitesi ve DNS, Cloudflare üzerinden geçer.

• Hesabınız: kullanıcı adı, görünen ad, e-posta, şifrenizin özeti (hiçbir zaman şifrenin kendisi) ve passkey'lerinizin açık kısmı.
• Omut sohbetleri: mesajlar, ekler, tepkiler, okundu bilgisi, arama geçmişi. Ekler 180 gün sonra silinir.
• Bağlı Telegram ve WhatsApp: sunucumuzun mesajlarınızı almasını sağlayan oturum ve sohbetlerinizi göstermek için gereken veriler.
• Cihazlar: Apple'ın bildirimleri iletmek için ihtiyaç duyduğu push belirteci.

Bazı şeyler cihazınızdan hiç çıkmaz: rehberiniz, yazıya dökmeyi seçtiğiniz sesli mesajların ses kaydı ve uygulama kilit kodunuz.

3. Mesajlarınızı kim görebilir

Sohbetteki kişiler ve siz. Sunucumuz Omut mesajlarını saklar; böylece yeni bir cihazda geçmişinizi görebilir, arama yapabilir ve bildirim metnini alabilirsiniz. Yani sunucu bunları okuyabilir. “Okuyamayız” derdik, bu yalan olurdu; bu yüzden “okumuyoruz” diyoruz.

Apple, bildirim metnini kilit ekranınızda göstermek için alır. İstemiyorsanız iPhone'unuzun bildirim ayarlarında önizlemeleri kapatın.

4. Telegram ve WhatsApp: sunucu neyi görür

Uygulama kapalıyken bildirimlerin gelmesi için Telegram oturumu yalnızca telefonunuzda değil, sunucumuzda tutulur. WhatsApp ise WhatsApp Web'in çalıştığı gibi bağlı bir cihaz olarak bağlanır. Yani:

• sunucudaki bir Telegram oturumu teknik olarak mesajlarınızı okumayı mümkün kılar. Okumuyoruz ve mesaj metinlerini — hata günlükleri dahil — günlüklere yazmıyoruz;
• sunucu, bağlı olduğunuzu, hangi cihazdan bağlandığınızı ve bir mesajın iletildiğini görür;
• medya yalnızca dosyayı size iletmek için gereken süre boyunca tutulur;
• Telegram iki adımlı doğrulama parolanız giriş sırasında yalnızca bir kez kullanılır ve saklanmaz;
• Telegram veya WhatsApp bağlantısını uygulama içinden istediğiniz zaman kesebilirsiniz; ayrıca Telegram'ın ya da WhatsApp'ın kendi cihaz listesinden oturumu sonlandırabilirsiniz.

Bildirimleri, oturumu sunucuda tutmadan çalışır hâle getirmenin bir yolunu bulursak, ona geçeceğiz.

5. Claude'a neler gider

Omut bugün Anthropic'in Claude'unu tek bir iş için kullanır: Omut sohbetlerindeki uzun sesli mesajların özetleri.

• Sesli mesaj telefonunuzda metne dönüştürülür. Ses kaydı ne bize ne de Anthropic'e gönderilmez.
• Metin, yalnızca “Summary” düğmesine dokunduğunuzda sunucumuzdan Anthropic'e gider. Dokunmazsanız hiçbir şey gönderilmez.
• Sohbetteki diğer kişilerin metni yeniden göndermeden okuyabilmesi için özeti saklarız, metni değil. Özet, sesli mesajla birlikte silinir.
• Anthropic, API verilerini varsayılan olarak modellerini eğitmek için kullanmaz.
• AI özellikleri tüm ülkelerde kullanılamaz. Kullanılamayan yerlerde hiçbir şey gönderilmez.

6. Giriş: şifreler ve passkey'ler

• Passkey'ler: Face ID veya Touch ID ile giriş yaparsınız. Özel anahtar cihazınızda kalır; biz yalnızca açık kısmı saklarız, bu yüzden bizden çalınacak bir şifre yoktur.
• Şifreler yalnızca Argon2id özeti olarak saklanır; gizli anahtar veritabanından ayrı tutulur. Tekrarlanan başarısız denemeler yavaşlatılır.
• Apple veya Telegram ile de giriş yapabilirsiniz; erişimi kaybetmemek için birden fazla yöntem tutabilirsiniz.
• Uygulama bir kilit kodu veya Face ID ile kilitlenebilir. Cihazınızdaki erişim belirteçleri Keychain'de tutulur.
• Uygulama ile sunucularımız arasındaki bağlantılar TLS kullanır.

7. Analitik

iPhone uygulaması, kısa ve sabit bir adım listesini sayar — örneğin “karşılama tamamlandı” veya “Telegram bağlandı” — ve AppMetrica üzerinden çökme raporları gönderir. Mesaj metni, adlar, telefon numaraları veya sohbet kimlikleri gönderilmez. Bunu kapatabilirsiniz: Profile → Privacy and Sign-In → Usage Analytics.

Bu web sitesi, çerez kullanmadan ziyaretleri sayan Cloudflare Web Analytics'i kullanır.

8. Hesabınızı silmek

Hesabınızı uygulama içinden silin — e-posta yok, destek sohbeti yok. Her yerde aynı anda oturumunuz kapatılır. Fikrinizi değiştirmek için 30 gününüz var; bu sürede yeniden giriş yaparak hesabınızı geri alabilirsiniz. Bu süreden sonra profiliniz, Omut mesajlarınız, ekleriniz, bağlı oturumlarınız ve özetleriniz silinir. Başkalarına gönderdiğiniz mesajlar kendi sohbetlerinde kalır, ancak artık sizinle ilişkilendirilmez. Ayrıntılar Gizlilik Politikası'nda.

9. Güvenlik açığı bildirmek

Bir güvenlik sorunu mu buldunuz? Tekrar üretme adımlarıyla birlikte [email protected] adresine yazın. Lütfen başkalarının verilerine erişmeyin ve test sırasında hizmeti aksatmayın. Yanıt veririz, sizi bilgilendiririz ve isterseniz katkınızı belirtiriz.

Hizmet durumu: status.omut.chat.