Gizlilik politikası

Kim işletiyor?

Hizmet Novaulta.com tarafından sunulur. Kişisel verilerin korunmasına ilişkin ayrıntılar KVKK ve GDPR bilgilendirme metinlerindedir.

Sunucuda tutulanlar

Google ile oturum açtığınızda Google hesap kimliğiniz, adınız, e-posta adresiniz, oturum kayıtlarınız ve güvenlik için gerekli teknik bilgiler Cloudflare D1 veritabanında işlenir. Son yedek yöntemi ve zamanı ile kısa süreli senkronizasyon kilidi de burada tutulur. Google OAuth belirteçleri hesap altyapısı tarafından şifreli saklanabilir.

• Varlık, borç, aylık kayıt, hedef ve kasa parolası Novaulta sunucusunda saklanmaz.
• Oturum çerezi girişinizi sürdürür; oturum süresi yedi gündür.

Cihazınızda tutulanlar

Finansal kasanız tarayıcınızın IndexedDB alanında Argon2id ile türetilmiş anahtar ve AES-256-GCM kullanılarak şifreli tutulur. Dil tercihi, cihaz kimliği, bağlantı ayarları, WebDAV kullanıcı adı/parolası ve yapay zekâ API anahtarları tarayıcının yerel depolamasında tutulur. WebDAV parolası ve AI anahtarları şu anda kasa şifrelemesinin parçası değildir; bu cihazı başkalarıyla paylaşıyorsanız bu bilgileri kaydetmeyin.

• Google Drive yedeğini seçerseniz yalnızca şifreli kasa dosyası kendi Drive hesabınızın uygulama verisi alanına yüklenir.
• Dropbox, OneDrive veya WebDAV'ı ayrıca yapılandırırsanız şifreli yedek, seçtiğiniz hesabınıza gönderilir.
• Sizin belirlediğiniz kasa parolası sunucumuza gönderilmez; kaybederseniz biz sıfırlayamayız.

Çerezler ve yerel depolama

Google oturumu ve OAuth güvenliği için zorunlu çerezler, tarayıcıda uygulamanın çalışması için IndexedDB ve yerel/oturum depolaması kullanılır. Şu anda reklam veya davranışsal analiz çerezi kullanılmaz. İsteğe bağlı analiz veya pazarlama çerezi eklenirse ayrı seçim sunulmadan etkinleştirilmez. Tarayıcı verilerini temizlemek yerel kasayı da silebilir; önce şifreli yedek alın.

• Oturum çerezi: hesabınıza güvenli giriş için.
• IndexedDB: şifreli kasa, yedekler ve isteğe bağlı cihazda açık tutma anahtarı için.
• localStorage: dil, cihaz kimliği, bağlantı tercihleri ve kullanıcı tarafından girilen AI API anahtarı için.
• sessionStorage: Google hesap bağlama işleminin geçici doğrulaması için.

Diğer hizmetlere aktarım

Google ile girişte kimlik bilgileri Google ve Cloudflare üzerinden işlenir. Google Drive/Dropbox/OneDrive yedekleme yalnızca seçtiğinizde yapılır. Kur ve piyasa fiyatı sorguları dış veri sağlayıcılarına gidebilir; bu sorgular sembol veya para birimini ve teknik bağlantı bilgilerini paylaşır, portföy adetlerini göndermez. Bulut yapay zekâ asistanını ayrıca onaylarsanız sorunuz ve ekranda gösterebildiğiniz portföy özeti seçtiğiniz OpenAI, Anthropic veya Google hizmetine doğrudan tarayıcınızdan gönderilir. Bu hizmetler yurt dışında veri işleyebilir; kullanmadan önce kendi koşullarını inceleyin.

• Yapay zekâ sağlayıcısını değiştirdiğinizde önceki onayınız sıfırlanır.
• Ollama seçeneği cihazınızdaki yerel servise bağlanır.

Saklama ve silme

Hesap ve yedek metaverisi hesabınız aktifken tutulur. Ayarlar'dan hesabınızı silerseniz D1'daki hesap, oturum, yedek metaverisi ve senkronizasyon kilidi kaldırılır; bu cihazdaki kasa ayrıca silinir. Diğer cihazlardaki yerel kasalar ve kişisel bulut hesabınızdaki şifreli yedekler otomatik silinmez. Güvenlik günlükleri ve üçüncü taraf kayıtları kendi saklama sürelerine tabi olabilir.

• Google hesabınızdaki Novaulta erişimini ayrıca Google ayarlarından kaldırabilirsiniz.
• Verilerinize ilişkin talepleriniz için künye ve KVKK metnine bakın.