Verilerin yalnızca cihazında tutulur ve istersen cihazının kendi kilidiyle korunur. Bulut yedeği yoktur; telefon değiştirirken veriler yalnızca dışa aktarmayla taşınır.
1. Cihazda veri saklama
Kartopu’nun bir sunucusu yoktur ve hesap açmanı istemez. Varlıkların, gelir ve giderlerin, borç ve alacakların, hedeflerin, planların ve ayarların yalnızca telefonunda, uygulamanın kendi depolama alanında tutulur. Bu alana başka uygulamalar erişemez; biz de erişemeyiz.
Uygulama internetsiz çalışır. İnternet varsa yalnızca güncel döviz ve altın/gümüş fiyatları herkese açık kaynaklardan indirilir; bu istekler senin hakkında hiçbir bilgi içermez.
2. Uygulama kilidi
Ayarlar → Güvenlik → “Uygulama kilidi” ile Kartopu’yu kilitleyebilirsin.
- Kilit, cihazının kendi kilidini kullanır: parmak izi, yüz tanıma ya da ekran şifresi. Doğrulamayı işletim sistemi yapar; Kartopu yalnızca “başarılı / başarısız” sonucunu alır.
- Kartopu hiçbir şifre ya da biyometrik veri saklamaz. Cihazında yalnızca kilidin açık olup olmadığını ve ne kadar süre sonra yeniden kilitleneceğini tutar.
- Kilit açıkken uygulama, açılışta ve seçtiğin süreden uzun arka planda kalınca kilitlenir. Arka plandayken içerik, uygulama değiştiricide gizlenir.
- Kilit kapalıysa, cihazına erişebilen biri verilerini görebilir. Telefonunun ekran kilidini kullanmanı öneririz.
3. Yedekleme ve telefon değiştirme
- Android: Otomatik yedekleme ve cihazdan cihaza aktarım kapalıdır; veriler Google hesabındaki yedeğe kopyalanmaz.
- iPhone: Uygulama ayarları (tercihlerin ve kurulum kimliği dahil) cihazın kendi iCloud ya da bilgisayar yedeğine girebilir.
- Telefon değiştirirken veriler yalnızca uygulamanın kendi dışa aktarmasıyla taşınır. Dışa aktardığın dosyayı nerede sakladığın senin kontrolündedir; finansal verilerini içerdiği için onu güvendiğin bir yerde tut.
4. Karto ve cihaz içi işleme
Karto, yazdıklarını yalnızca cihazında çalışan kural tabanlı bir Türkçe ayrıştırıcıyla anlar. Bulut yapay zekâ kullanılmaz; Karto’ya yazdıkların hiçbir yere gönderilmez ve internet gerekmez. Finansal hesaplamalar deterministik, test edilebilir kurallarla yapılır. Karto senin onayın olmadan hiçbir kaydı değiştirmez.
5. Gönderilen sınırlı veriler
Yalnızca sen izin verirsen, takma adlı kullanım istatistikleri ve hata raporları AB’deki sağlayıcılara (PostHog, Sentry) gönderilir. Hata mesajlarındaki uzun sayılar, tutarlar ve e-posta adresleri gönderilmeden önce cihazda silinir; ekran görüntüsü alınmaz. Ayrıntılar: Gizlilik politikası.
6. Güvenlik açığı bildirimi
Kartopu’da bir güvenlik açığı bulduğunu düşünüyorsan lütfen destek@kartopu.app adresine konu satırına “Güvenlik” yazarak bildir. Bildiriminde:
- açığın ne olduğunu ve nasıl tekrarlanabileceğini,
- uygulama sürümünü ve cihaz/işletim sistemi bilgisini
yaz. Lütfen açığı düzeltilene kadar kamuya açıklama ve başkalarının verilerine erişmeye çalışma. Bildirimini aldığımızı yanıtlar, düzeltme süreci hakkında seni bilgilendiririz.
7. Sürüm ve güncellemeler
Güvenlik düzeltmeleri uygulama güncellemeleriyle gelir. Uygulamayı mağazadan güncel tutmanı öneririz.