Yürürlük: 6 Kasım 2026
Bu sayfa, farklı veri türlerinin ne kadar saklandığını ve silmenin ne yaptığını açıklar.
Belgelerin, dosyaların, hatırlatmaların ve ayarların; sen silene ya da uygulamayı kaldırana kadar cihazında kalır. Bunları telefonunun kendi depolama şifrelemesi korur; DueSoon cihazda ayrıca bir şifreleme katmanı eklemez.
Yedeklemeyi açarsan, daha sonra geri yükleyebilmen için şifreli bloklar nesne depomuzda tutulur. Yedeği silene, yedeklemeyi kapatıp kaldırana ya da hesabını silene kadar kalır. İçeriklerini okuyamayız. Nasıl şifrelendikleri ve neyin şifresiz kaldığı Gizlilik Politikası'nda anlatılır (bkz. Şifreli yedek nasıl çalışır?). 25 MB'tan büyük bir dosya yedeğe girmez; telefonunda kalır ve uygulama bunu o dosyanın üstünde söyler.
Uygulamayı ilk açtığında oluşturulan anonim hesap — rastgele bir hesap kimliği, uygulamanın rastgele cihaz kimliği ve iç hesap adresi — Akıllı Tarama, yedekler ve Plus doğru hesaba ulaşsın diye hesabın var olduğu sürece tutulur. Hesabını sildiğinde kaldırılır; cihaz kimliğinin yalnızca anahtarlı ve geri çevrilemeyen bir özeti (hash), o telefonda harcanan başlangıç taraması sayısıyla birlikte kalır (bkz. Tarama sayaçları).
Başarılı bir Akıllı Tarama'nın sonucu — bulunan bilgiler (tarihler, tutar, sağlayıcı ve belge türü gibi; her biri belgede okunduğu kısa pasajla birlikte) — hesap kimliğine ve metnin parmak izine (hash) bağlı olarak, hesabını silene kadar sunucumuzda tutulur. Şu anda daha kısa bir süre sınırı yoktur. Belgenin tam metni sunucumuzda hiçbir zaman saklanmaz; yedek sağlayıcıdan gelen bir sonuç da tutulmaz.
Okunan metin yapay zekâ sağlayıcısına (OpenAI, o hata verirse Anthropic) gider. Bu metin yapay zekâ modellerini eğitmek için kullanılmaz; sağlayıcı onu yalnız kötüye kullanımı denetlemek için tutar ve 30 gün içinde siler. Yasal bir yükümlülük gerektirdiğinde ya da içerik, sağlayıcının kullanım politikasını ihlal ettiği şüphesiyle işaretlendiğinde sağlayıcı onu daha uzun tutabilir. Sağlayıcıların kendi açıklamalarına bağlantılar Gizlilik Politikası'nda.
Aylık tarama sayıların (toplam işlem boyutları ve tahmini maliyetleriyle) ve kalan başlangıç taramaların, planının Akıllı Tarama hakkını uygulamak için hesabın var olduğu sürece tutulur. Hesabını silmek bunları da siler.
Bir istisna var: bir telefonda harcanan başlangıç taraması sayısı hesaptan ayrı tutulur, cihaz kimliğinin anahtarlı ve geri çevrilemeyen bir özetine (hash) bağlıdır ve hesabını silince silinmez. Böylece hesabı silip aynı telefonda yeniden açmak başlangıç taramalarını yenilemez; yeni hesap telefonun kaldığı yerden başlar. Bu kayıt hesap kimliğini, belge içeriğini ya da cihaz kimliğinin kendisini içermez ve son değişikliğinden 12 ay sonra silinir.
Hesabınla ilişkili abonelik ve yetki kayıtları, planını doğru uygulamak için hesap var olduğu sürece tutulur. Ödeme bilgileri biz değil, App Store veya Google Play tarafından yürütülür. RevenueCat, satın alımlarının kendi kaydını anonim hesap kimliğinle tutar.
Davetli pilotta kullanılan test (TestFlight) sürümünde, her anonim hesap için birkaç gün ve bildirim durumunu tutan tek bir satır vardır (bkz. Gizlilik Politikası). Yalnızca pilot sonuçları okunana kadar tutulur ve bundan 30 gün sonra silinir; hesabını silersen hemen silinir. Ölçümü Ayarlar'dan kapatmak satırı siler ve yeni raporları durdurur; pilottan sonra sunucu raporları saklamadan geri çevirir. App Store sürümü bu ölçümü içermez.
Cihazdaki verileri sil; cihazındaki kayıtları, dosyaları, veritabanını ve bekleyen belgeleri kaldırır, bekleyen hatırlatmaları iptal eder ve ayarlarını sıfırlar. Hesabın, kurtarma anahtarın ve varsa bulut yedeğin kalır; böylece yedek sonra yine geri yüklenebilir.
Hesabını silmek, sunucu tarafındaki verilerini siler: şifreli yedek, Akıllı Tarama sonuçları, tarama sayaçları, satın alma ve yetki kayıtları, cihaz ve kurtarma kayıtları, iç hesap adresi ve test sürümlerinde pilot ölçümü satırı. Hesap kimliği yalnızca silindiğini gösteren boş bir işaret olarak kalır; böylece diğer cihazlar artık bu hesabı kullanamaz. Silmenin hash'lenmiş bir kanıtı, telefonun temizliği bitirdiğini onaylayana kadar ve ondan sonra 30 gün tutulur; böylece yarıda kalan bir silme yine tamamlanabilir. Telefonun hiç onaylamazsa kanıt, onaylayana kadar kalır. Bu telefonda harcanan başlangıç taraması sayısı da, cihaz kimliğinin anahtarlı ve geri çevrilemeyen bir özetine bağlı olarak, son değişikliğinden sonra 12 aya kadar kalır (bkz. Tarama sayaçları).
Felaket kurtarma için veritabanımızı her gece yedekler, yedekleri nesne depomuzda (Cloudflare R2) saklar ve her birini 14 gün tutarız. Bu yüzden sildiğin veri bu yedeklerden de 14 gün içinde kalkar.
Çökme raporları, çökme raporlama sağlayıcımızda (Sentry) yalnızca Sentry planımızın saklama süresi boyunca tutulur ve sonra otomatik olarak silinir. Hesabına bağlı olmadıkları için hesabını silmek onları bulmaz ve silmez; belge içeriği taşımazlar.
Yedek kapalıysa, yeni telefonda geri yüklenecek bir bulut kopyası yoktur. Geri yükleme; şifreli bir yedek ve kurtarma anahtarını gerektirir.
Şifreli yedeğin, kurtarma anahtarınla açılır. Kaybedersen yedeği senin için açamayız.
Henüz doğrulanmamış bir e‑posta güncellemeleri kaydı, kaydolduğun tarihten itibaren en fazla 12 ay tutulur. Aktif ve doğrulanmış abonelikler; onayını geri çekene, amaç sona erene veya kayıt artık gerekli olmayana kadar tutulur. Abonelikten çıkarsan veya onayını geri çekersen (privacy@duesoon.co) adresin pazarlama gönderimlerinden hemen çıkarılır; sana yanlışlıkla yeniden e‑posta göndermeyi önlemek için yalnızca asgari bir bastırma (suppression) kaydı tutulabilir.
Operasyonel kayıtlar (örneğin hizmeti çalışır tutmak için kullanılan istek kimlikleri ve hata izleri) belge içeriğini içermez, ama hesap kimliğini içerebilir. Web sunucumuzun erişim kaydı her isteğin zamanını, yolunu ve IP adresini tutar ama başlıklarını tutmaz; yani cihaz kimliğin orada yer almaz. Kayıtlar belirli bir boyuta ulaşınca otomatik olarak döndürülür, yani eski kayıtların üzerine yazılır. Reklam veya uygulamalar‑arası izleme için kullanılmaz.
Saklama veya silme soruları: privacy@duesoon.co