Herkos gizlilik politikası
Son güncelleme: 12 Eylül 2026. Kanonik adres: https://herkos.app/privacy
Çeviri. Bu bir nezaket çevirisidir. Uyuşmazlık hâlinde İngilizce sürüm geçerlidir.
Herkos, Nostr ağı için özgür ve açık kaynaklı bir e-posta istemcisidir; Herkos projesi ("biz") tarafından yayımlanır. Bu belge, uygulamanın hangi verileri işlediğini, bu verilerin nereye gittiğini ve kimlerin görebileceğini açıklar. Göz gezdirilsin diye değil, okunsun diye yazdık: burada bir şey sizi şaşırtırsa privacy@herkos.email adresinden bize bildirin.
Kısa sürümü
- Herkos'un hesap sistemi, kendine ait sunucusu ve analitiği yoktur. Mesajlarınızı, kişilerinizi, anahtarınızı veya kullanımınızı almıyoruz.
- Nostr açık anahtarınız ağdaki kimliğinizdir. Nostr'da yayımladığınız her şey (profil, aktarıcı listeleri, etiketler) ona bağlıdır ve kullandığınız aktarıcılara görünür.
- Nostr kullanıcıları arasındaki posta uçtan uca şifrelidir (NIP-17). Geleneksel e-posta adreslerine giden veya oradan gelen posta, onu okuyabilen bir köprüden (bridge) geçer.
- Bazı isteğe bağlı özellikler üçüncü taraflara veri gönderir (anlık bildirimler, zamanlanmış gönderim). Siz açana kadar kapalıdırlar ve bu belge her birini tek tek adlandırır.
Cihazınızda kalan veriler
- Gizli anahtarınız (nsec), onunla giriş yaptığınızda işletim sisteminin güvenli deposunda saklanır (Android Keystore, iOS/macOS anahtar zinciri, Windows Kimlik Bilgisi Yöneticisi, Linux'ta libsecret, web'de şifreli yerel depolama). Uzak imzalayıcıyla (NIP-46 "bunker") giriş yaparsanız anahtar cihaza hiç ulaşmaz.
- Posta kutunuz: çözülmüş e-postalar, ekler, etiketler, klasörler ve kişiler, uygulama çevrimdışı çalışabilsin diye yerel bir veritabanında önbelleğe alınır. Bu veritabanı, işletim sisteminin sağladığının ötesinde şifreli değildir; uygulama kilidi (PIN veya biyometri) bir kolaylık engelidir, beklemedeki veri şifrelemesi değil. Android'de uygulama, bulut ve cihazdan cihaza yedeklemelerin dışında tutulur.
- Uygulama kilidi PIN'i: tuzlanmış ve uzatılmış özet (PBKDF2) olarak saklanır, asla düz metin olarak değil.
Bunların tümünü Ayarlar → Daha fazla → Uygulamayı sıfırla yolundan ya da bir hesabı kaldırarak silebilirsiniz.
Cihazınızdan çıkan veriler ve kime gittiği
| Alıcı | Ne görebilir | Ne zaman |
|---|---|---|
| Nostr aktarıcıları (varsayılan liste Ayarlar → Ağ içinde, düzenlenebilir) | IP adresiniz, açık anahtarınız, yayımladığınız olaylar (profil, aktarıcı listeleri, Blossom sunucu listesi, NIP-32 etiketleri, şifreli ayarlar) ve size gönderilen şifreli "gift wrap"ler ile bunların zamanları. Aktarıcılar gift wrap'lerin içeriğini okuyamaz. | Her zaman, uygulama eşitlendiği sürece. |
| Blossom sunucuları (düzenlenebilir) | IP adresiniz ve açık anahtarınız ile 32 KB'tan büyük e-postaların ve eklerinin şifreli blob'ları. Bir blob'u çözecek anahtar yalnızca şifreli mesajın içinde yolculuk eder. | Büyük bir e-posta gönderdiğinizde veya açtığınızda. |
Köprüler (varsayılan olarak nostrmail.org ve uid.ovh, düzenlenebilir) |
Geleneksel bir adrese (Gmail, Outlook…) gönderdiğiniz veya oradan aldığınız her e-postanın tam içeriği ve kaydettiğiniz ad@bridge takma adı. Köprüler kendi gizlilik koşulları olan bağımsız işletmecilerdir; Herkos onları işletmez. |
Bir @bridge kimliği kullandığınızda veya Nostr dışı bir adrese yazdığınızda. |
| NIP-05 sunucuları (yazdığınız adresin alan adı) | Birinin ad@alanadi kişisinin Nostr kullanıcısı olup olmadığını sorduğunu. |
Bir kullanıcı@alanadi alıcısı eklediğinizde. |
Anlık bildirim sunucusu (api.nmail.li, özgün Nostr Mail projesi tarafından işletilir; derleme sırasında yapılandırılabilir) |
Açık anahtarınız, cihazın bildirim belirteci (FCM veya UnifiedPush uç noktası), bildirim diliniz ve — sizin adınıza aktarıcıları izlediği için — posta aldığınız zaman (içeriği değil). | Yalnızca bir hesap için bildirimleri açarsanız. Kapatmak, sunucudan aboneliği silmesini ister. |
Zamanlayıcı DVM (üçüncü tarafça işletilen bir Nostr hizmeti, bkz. NostrConfig.schedulerDvm) |
Açık anahtarınız, yayımlanacak hâlihazırda şifreli mesajlar, hedef aktarıcıları ve zamanlanan saat. | Yalnızca "daha sonra gönder" kullanırsanız. |
Uzak imzalayıcı / NIP-46 aktarıcıları (relay.nsec.app ve yedekleri) |
Açık anahtarınız ve şifreli imzalama istekleri. | Yalnızca bir bunker veya imzalayıcı uygulamayla giriş yaparsanız. |
| Google (Firebase Cloud Messaging) | Bir bildirim belirteci ve teslimat üstverisi. | Yalnızca Google hizmetli derlemede (nmail_standard) ve yalnızca bildirimler açıkken. FOSS derlemesi bunun yerine UnifiedPush kullanır ve Google ile hiç iletişim kurmaz. |
Herkos'un kendisi bunların hiçbirini almaz. Çökme raporlaması veya telemetri yoktur.
Tasarımı gereği herkese açık
Nostr herkese açık bir ağdır. Aşağıdakiler, kullandığınız aktarıcıları sorgulayan herkese görünür ve açık anahtarınıza bağlıdır:
- profiliniz (ad, resim) ile aktarıcı ve Blossom sunucu listeleriniz;
- bir e-postayı okundu olarak işaretlediğinizde, yıldızladığınızda, arşivlediğinizde veya bir klasöre taşıdığınızda uygulamanın yayımladığı NIP-32 etiket olayları — özel klasörlerin adları dâhil. Size e-posta gönderen ve kimliğini bilen biri, böylece onu ne zaman okuduğunuzu anlayabilir. Bunları şifrelemeyi planlıyoruz; o zamana kadar bunu bilin.
Seçimleriniz ve haklarınız
- Yukarıdakilerin tümü Ayarlar → Ağ ve sunucular (aktarıcılar, DM aktarıcıları, Blossom sunucuları, köprüler) ve Ayarlar → Bildirimler altında sizin denetiminizdedir.
- Anahtarınızı dışa aktarabilir, bir hesabı kaldırabilir (bu aynı zamanda aktarıcılardan verilerinizi silmelerini ister, NIP-62) veya uygulamayı istediğiniz zaman sıfırlayabilirsiniz.
- Kişisel veri tutmadığımız için erişim, düzeltme veya silme taleplerini kendimiz yanıtlayamayız; bunları ilgili aktarıcının, köprünün veya bildirim sunucusunun işletmecisine yöneltin. Kim olduğunu belirlemenize yardım ederiz.
- Herkos 16 yaşın altındaki çocuklar için tasarlanmamıştır.
Değişiklikler
Uygulamanın davranışı değiştiğinde bu belgeyi değiştirir ve tarihi en üste
kaydederiz. Doğruluğun kaynağı depodaki PRIVACY.md dosyasıdır; yayımlanan sayfa
onun bir kopyasıdır.
İletişim: privacy@herkos.email · https://herkos.app
Diğer diller
English · Español · Català · Deutsch · Français · Italiano · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Suomi · Türkçe · 中文 · 日本語 · 한국어 · Русский · Українська