Gizlilik Bildirimi
Son güncelleme: 11 Ekim 2026
Kısaca
lodos cihazında çalışır. Kasa, wiki, görev ve sohbet içeriğin cihazında tutulur ve sunucumuza hiçbir zaman okunabilir biçimde gelmez. Aşağıda sunucumuzun neyi, ne kadar süreyle ve neden gördüğü tek tek yazılı.
Hesap ve ödeme
Bulut senkronu için giriş yaparsan sunucumuz e-posta adresini, GitHub kimliğini ve Stripe ödeme kimliğini görür. Masaüstü uygulamayı kullanmak için hesap gerekmez.
Şifreleme ve senkron
Sıfır-bilgi (zero-knowledge) mimari: şifreleme anahtarın cihazından çıkmaz. Senkron açıksa içeriğin cihazında şifrelenir ve depolamaya (Cloudflare R2) yalnızca opak şifreli blob olarak gider. Bu bloblar bizim için anlamsız bayttır; içeriği göremeyiz.
Bağlı hesaplar
Uygulamada bir hesap bağladığında (Google, GitHub, X, LinkedIn, Facebook, Instagram, YouTube, TikTok ve diğerleri) erişim anahtarları cihazında, kasa anahtarınla şifreli tutulur ve sunucumuza gönderilmez. Bu hesaplardaki işlemler doğrudan cihazından platforma gider. Sunucumuz yalnızca lodos uygulamasının kendi OAuth kimliğini giriş yapmış kullanıcılara verir. Bazı platformlarda giriş dönüşü lodos.md/api/oauth/relay üzerinden geçer: bu adres tek seferlik yetki kodunu uygulamana iletir, kodu saklamaz ve kaydetmez.
Mağaza ve pazaryeri bağlantıları
Bazı mağaza platformlarında (Shopify, ikas, Amazon) bağlanma ve oturum yenileme lodos.md üzerinden geçer: tek seferlik yetki kodu ya da yenileme belirteci, platformun lodos’a verdiği uygulama sırrı eklenerek platforma iletilir; dönen erişim anahtarı yalnızca cihazına gider. WooCommerce’te mağazanın oluşturduğu erişim anahtarı lodos.md’ye gelir ve saklanmadan yalnızca cihazının açabileceği bir anahtarla mühürlenir. Sunucumuz bu kodları ve anahtarları saklamaz ve günlüğe yazmaz. Mağaza bildirimleri (sipariş değişti gibi) ve platformun gizlilik talepleri (müşteri verisini silme veya görme isteği) lodos.md’ye gelir, imzası doğrulanır ve yalnızca cihazının açabileceği bir anahtarla mühürlenir; mühürlü zarf en fazla 30 gün saklanır. Bildirimin hangi hesaba ait olduğunu bilmek için mağaza adının ya da platformun verdiği mağaza kimliğinin geri çevrilemeyen bir özeti (HMAC) hesabınla eşleştirilerek tutulur; adın ya da kimliğin kendisi saklanmaz. Bu eşleme bağlantıyı kestiğinde ya da mağaza lodos uygulamasını kaldırdığında silinir. Müşterilerin kişisel bilgileri yalnızca cihazında, kasa anahtarınla şifreli tutulur.
Yayın medyası
Bazı platformlar (Instagram, Facebook, Threads, Pinterest, TikTok fotoğrafları, Google İşletme Profili, Slack) görsel ve videoları yalnızca herkese açık bir adresten çeker. Bu platformlarda yayın yaptığında dosya lodos.md üzerinde listelenmeyen, rastgele bir adrese yüklenir, arama motorlarına kapalıdır ve yayın bittiğinde, en geç 24 saat içinde silinir. Bu dosyalar şifresiz tutulur; bu yüzden ilk kullanımdan önce senden onay istenir. Gönderi metni ve erişim anahtarları burada saklanmaz.
Gelen mesajlar
Bir gelen kutusu bağlarsan (Instagram veya Facebook Messenger), Meta yeni mesajları lodos.md’ye iletir. Sunucumuz mesajı yalnızca bellekte, onu yalnızca cihazının açabileceği bir anahtarla mühürleyecek kadar tutar; mühürlü zarf uygulaman alana kadar en fazla 30 gün saklanır. Mesajların içeriğini okuyamayız.
Yapay zekâ
Asistanı kullandığında, isteğine eklediğin içerik seçtiğin yapay zekâ sağlayıcısına (örneğin Anthropic veya OpenAI) kendi hesabın üzerinden, yalnızca sana cevap vermek için gönderilir. lodos bu içeriği herhangi bir eğitim verisine eklemez.
Google kullanıcı verileri
lodos’un Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy’ye uyar. Bağladığın Google hizmetlerinden (Gmail, Drive, Takvim, Analytics, YouTube, Search Console ve diğerleri) gelen veriler yalnızca uygulamada istediğin özellikleri sunmak için, cihazında işlenir. Bu veriler satılmaz, reklam için kullanılmaz, genel amaçlı yapay zekâ veya makine öğrenmesi modellerini geliştirmek ya da eğitmek için kullanılmaz ve insanlar tarafından okunmaz.
İşleyiciler
Ödeme: Stripe (e-posta ve ödeme bilgisi). Depolama ve ağ: Cloudflare (şifreli senkron blobları, en fazla 24 saatlik yayın medyası, mühürlü mesaj zarfları). Giriş: GitHub. Yapay zekâ sağlayıcıları ve sosyal platformlar, kendi hesabınla ve senin talimatınla çalışır.
Telemetri
Uygulamanın içinde hiçbir telemetri, izleme veya analytics yoktur. Kullanımını izlemiyoruz.
Site sayaçları
Bu web sitesinde iki anonim sayaç tutulur: kaç kişi indirdi ve ziyaretçilerin hangi kanaldan geldiği (arama motoru, yapay zekâ asistanı, sosyal ağ gibi kapalı bir listeden tek bir etiket). Kanal yalnız etiket olarak saklanır; geldiğin adresin kendisi, arama sorgun, IP adresin, tarayıcı bilgin ve çerez tutulmaz.
Verilerini silme
Uygulama verin: cihazında durur; uygulamayı ve veri klasörünü (macOS’ta ~/Library/Application Support/lodos) silerek tamamen kaldırabilirsin. Bağlı hesaplar: Entegrasyonlar sayfasında Bağlantıyı kes dediğinde erişim anahtarları cihazından silinir; lodos’un erişimini platformun kendi ayarlarından da kaldırabilirsin (örneğin Facebook Ayarlar > Uygulamalar ve Web Siteleri, Google Hesabı > Üçüncü taraf erişimi). lodos’u Facebook veya Instagram ayarlarından kaldırdığında silme isteğin bize otomatik ulaşır; senin için kayıtlı mesaj kutuları kapatılır ve mühürlü zarfları hemen silinir. Bulut senkronu hesabı: silinmesi için bize yaz; e-posta ve ödeme kaydın ile şifreli blobların 30 gün içinde silinir (Stripe’ın yasal olarak tutması gereken kayıtlar hariç). Yayın medyası en geç 24 saatte kendiliğinden silinir.
Haklarına dair
KVKK ve GDPR kapsamında verilerine erişme, düzeltme ve silinmesini isteme hakkın vardır. Bu hakları kullanmak için bize yazabilirsin.
İletişim
ruzgarsamet@gmail.com