Gizlilik politikası
Kapsam ve amaç
Hepsen Finans, Windows ve Android için kişisel finans takip uygulamasıdır. Gelir, gider, yatırım ve borç kayıtları kullanıcı tarafından girilir. Uygulama kayıtları göstermek, hesaplamak, hatırlatmak ve kullanıcının seçtiği cihazlar arasında eşitlemek için bu verileri işler.
Yerel şifreli kasa
Finans kayıtları AES-256-GCM ile şifreli kasada saklanır. Kasa anahtarı ana paroladan türetilir. Ana parola Google Drive'a, GitHub'a veya bu tanıtım sitesine gönderilmez. Kasa açıkken bilgiler uygulama belleğinde işlenir ve kullanıcıya gösterilir. Kasa kilitlendiğinde anahtar ve arayüzdeki finans bilgileri temizlenir.
Google Drive verilerine erişim
Google bağlantısı isteğe bağlıdır. Uygulama yalnız https://www.googleapis.com/auth/drive.file iznini ister. Bu izin, uygulamanın oluşturduğu veya kullanıcının uygulamayla kullanmayı seçtiği belirli Drive dosyalarını görme, oluşturma, düzenleme ve silme kapsamındadır.
Uygulama kendi kasa klasöründeki şifreli değişiklik dosyalarını, kasa doğrulama ve parola türetme bilgilerini içeren manifest dosyalarını ve şifreli fiyat önbelleğini okur veya yazar. Bu işlem aynı kasayı PC ve telefonda kullanmak içindir. Kayıtların açık içeriği, kasa parolası veya kurtarma anahtarı Drive'a yüklenmez. Uygulama diğer Drive dosyalarını taramaz.
Google oturumu ve bağlantı anahtarları
Google erişim ve yenileme anahtarları yalnız yetkilendirme ve eşitleme için kullanılır. Windows'ta Electron safeStorage, Android'de Android Keystore temelli korumalı yerel depoda tutulur. Android Google hesabı yetkilendirmesini Google Play services üzerinden gerçekleştirir. Kimlik bilgileri kaynak koduna veya uygulama dağıtım paketlerine gömülmez.
Biyometrik giriş
Android hızlı girişi sistemin güçlü biyometri doğrulamasını kullanır. Uygulama yüz görüntüsü veya parmak izi şablonu toplamaz. Biyometriye bağlı kasa anahtarı yerel Android Keystore ile korunur.
Paylaşım ve harici hizmetler
Finans kayıtları reklam, satış veya genel amaçlı yapay zekâ eğitimi için paylaşılmaz. Google Drive eşitlemesi kullanıcının kendi Google hesabına doğrudan yapılır. Güncelleme dosyaları özel GitHub deposundan alınır. Piyasa fiyatları ve haber kaynakları okunurken ilgili sağlayıcılara ağ istekleri yapılır; bu isteklere kişisel finans kayıtları eklenmez. Windows'taki isteğe bağlı yerel yapay zekâ özelliği cihazda çalışır.
Hepsen Finans'ın Google API'lerinden aldığı bilgilerin kullanımı, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Veri Politikası'na uygun şekilde sınırlıdır.
Saklama, erişimi kaldırma ve silme
Yerel kasa ve kullanıcının oluşturduğu yedekler kullanıcı silene kadar cihazda kalır. Eşitleme dosyaları, kullanıcı kendi Drive hesabından kaldırana kadar orada saklanır. Uygulamadaki Google bağlantısını kesmek yerel oturum anahtarlarını kaldırır; mevcut kasa dosyalarını silmez.
Google hesabının bağlantılar sayfasından uygulamanın erişimi iptal edilebilir. Kullanıcı, Hepsen Finans kasa klasörünü Drive'dan silerek bulut kopyasını, uygulama verilerini ve yedeklerini kendi cihazından silerek yerel kopyaları kaldırabilir. Cihazlar arasında eşitleme sürerken silinen dosyalar yeniden yüklenebileceğinden, tam silme öncesinde tüm cihazlarda bağlantı kesilmelidir.
Tanıtım sitesi
Bu statik tanıtım sayfasında finans kaydı girişi, Google hesap bağlantısı, reklam veya analiz kodu bulunmaz. Finans kayıtları ve uygulama erişim anahtarları siteye gönderilmez. Barındırma sağlayıcısı Cloudflare, hizmetin çalışması ve güvenliği için standart ağ/erişim kayıtları işleyebilir.
İletişim ve değişiklikler
Geliştirici iletişim adresi Google yetkilendirme ekranında gösterilir. Veri kullanımı değişirse bu politika ve uygulamadaki ilgili açıklamalar güncellenir.