Privacy Policy

Myth Notch

0. The short version

Myth Notch has no account, no server and no telemetry. We — the developer — do not receive, store, see or process your notes, your usage, your device identifiers, your IP address, or anything else. There is no backend to send data to.

Everything the app stores, it stores on your own device, encrypted with a key derived from a recovery phrase that only you hold. Network features (cloud sync, LAN sync) exist, are off by default, and when you turn one on, your data goes to a destination you chose — never to us.

The rest of this document explains that in the detail that data-protection law, Google Play and the Apple App Store require.

1. Scope and role

This policy covers the Myth Notch application only. It does not cover:

other applications in the Myth ecosystem, which have their own policies;
third-party services you may choose to connect the app to (see §6);
your device's operating system, which is governed by your OS vendor's policy.

Our role under the GDPR / KVKK. Because the app processes your data exclusively on your own device, under your exclusive control, and transmits nothing to us, we do not act as a data controller or data processor for your notes. In data-protection terms, this is analogous to a word processor installed on your computer. Where you configure the app to send encrypted data to a third-party service (§6), you determine that destination; that provider's own terms and privacy policy apply to what they hold.

The only situation in which we process personal data is if you voluntarily contact us (§12).

2. What we collect

Nothing.

Specifically, and by design:

Category	Collected by us
Notes, note content, titles, tags, attachments, voice recordings	No
Account or profile data	No — the app has no accounts
Email address, name, phone number	No
Device identifiers, advertising IDs, IP address	No
Usage / analytics / behavioural data	No
Crash reports, diagnostics, performance metrics	No
Location	No
Contacts, calendar, SMS, call logs	No — the app does not request these permissions
Photos / media library	No — see §5

The application contains no analytics SDK, no advertising SDK, no crash-reporting SDK, no attribution or tracking library of any kind. The source code is available for inspection so that this claim can be verified rather than trusted (§13).

We do not sell, rent, share or disclose personal data, because we hold none. We have no data to hand over in response to a subpoena, warrant or government request, and no ability to access your vault at anyone's request — including your own (§7).

3. What the app stores on your device

All of the following is stored in the app's private storage area on your device (the vault) and never leaves it unless you explicitly enable a sync or export feature.

3.1 Encrypted with AES-256-GCM

Note content — text blocks, headings, lists, checkboxes, code blocks, tables, and the internal links between notes. One encrypted file per note.
Attachments — images you attach and voice recordings you make, each stored as a separate encrypted file.
The search index — a local database containing note titles, tag names, dates, word counts and note body text for search. The database file itself is encrypted at rest (SQLite3MultipleCiphers). It is derived data: deleting it is always safe, and it is never synced.
Sync configuration and bookkeeping — including any WebDAV server address and credentials you enter, and Google Drive tokens, if you enable those features.
Your custom note templates.

3.2 Held in the operating system's secure store

The vault master key and your 12-word recovery phrase, kept in the platform secure store (Android Keystore / iOS Keychain / Windows DPAPI / macOS Keychain / Linux libsecret) so the app can unlock at launch and re-display your Login Key when you ask for it.
Optionally, the note-lock key, if you enable biometric quick-unlock for locked notes.

3.3 Stored as plain (non-secret) local files

These deliberately contain no note content and no keys:

Preferences — theme, language, sync mode, sync interval, active workspace, screen-protection toggles, and a locally generated device name/identifier used to distinguish your own devices from each other during sync.
A vault identity record — a version number and a cryptographic verifier used only to detect a mistyped recovery phrase. It contains no key and no phrase.
Workspace names/colours and, on desktop, sticky-note window positions.
Wrapped key files for the optional hidden vault and per-note lock. These contain keys encrypted under your own passphrase — not usable without it.

3.4 Retention and deletion

Deleted notes go to Trash and are permanently purged after 30 days; you can purge them sooner.
You may delete any individual note, attachment, tag or workspace at any time.
Uninstalling the app removes the vault and the app's secure-store entries from that device, subject to your OS's behaviour. This is irreversible — there is no server-side copy.
The vault is excluded from operating-system cloud backup (allowBackup="false" and data-extraction rules on Android; the "exclude from backup" flag on iOS/macOS), so your vault is not silently copied into Google Drive or iCloud. Backups happen only when you create one yourself (§6.4).

4. Why the app processes this data (lawful basis)

Processing on your device is carried out by you, for your own purely personal or household purposes. Under Article 2(2)(c) GDPR ("household exemption") and the corresponding KVKK provision, such processing falls outside the scope of those regimes as regards us. To the extent any lawful basis is nonetheless required for the limited processing described above, it is:

Performance of a contract (Art. 6(1)(b) GDPR) — providing the app's core functionality that you asked for;
Consent (Art. 6(1)(a)) — for every optional feature: cloud sync, LAN sync, voice recording and transcription, biometric unlock, camera and QR scanning. Each is off until you turn it on, and each can be turned off again.

5. Device permissions and why they are requested

The app requests the minimum set of permissions and asks for each only at the moment the corresponding feature is first used. Declining any of them leaves the rest of the app fully functional.

Permission	Used for	Optional?
Microphone (`RECORD_AUDIO`, `NSMicrophoneUsageDescription`)	Recording a voice memo into a note. Audio is encrypted immediately and stored locally.	Yes
Speech recognition (`NSSpeechRecognitionUsageDescription`)	Transcribing a voice memo to text (§6.6).	Yes
Camera (`CAMERA`, `NSCameraUsageDescription`)	Taking a photo to attach to a note, and scanning a Login Key QR code shown on your other device.	Yes
Biometrics / device credential (`USE_BIOMETRIC`, `NSFaceIDUsageDescription`)	Quick-unlocking locked notes, and confirming device ownership before hidden-vault setup. Biometric data never leaves the OS; the app only receives a yes/no result.	Yes
Internet (`INTERNET`)	Only used when you enable WebDAV, Google Drive or LAN sync. With sync off, the app makes no network requests.	Yes in practice
Local network / Wi-Fi state / multicast (`ACCESS_WIFI_STATE`, `CHANGE_WIFI_MULTICAST_STATE`, `NSLocalNetworkUsageDescription`, Bonjour `_notch-sync._tcp`)	Discovering your own other devices on the same Wi-Fi network for peer-to-peer sync.	Yes

Deliberately not requested: location, contacts, calendar, SMS, call logs, and broad photo-library access (READ_MEDIA_IMAGES). Attaching an existing photo goes through the system photo picker, which hands the app only the specific images you selected and requires no permission.

6. Optional features that involve a network or a third party

All of the following are off by default. Enabling one is an explicit choice, made in Settings, with the consequences shown in the app.

6.1 WebDAV sync

If you configure a WebDAV server (for example your own Nextcloud), the app uploads your encrypted note files, attachments and configuration to the address you supplied. The app never decrypts data for transmission — the server operator sees ciphertext.

However, the server operator (and, on an unencrypted connection, any network observer) can see metadata: file names, file sizes, timestamps, how often you sync, and your account name. To protect this, the app requires an https:// URL and only permits plain http:// to a local-network address (or via an explicit, off-by-default setting that states the risk in plain language). Your WebDAV credentials are stored encrypted in the vault and sent to that server only.

You choose the server. Its operator's privacy policy governs what they do with what they hold. We have no relationship with it.

6.2 Google Drive sync

If you enable Google Drive sync, the app authenticates you with Google and uploads encrypted files to Google Drive's App Data folder — a hidden, per-application area that is invisible in your normal Drive interface and inaccessible to other apps. The app requests only the drive.appdata scope; it cannot see, read or modify any other file in your Drive.

Google receives, and processes under its own privacy policy (policies.google.com/privacy): your Google account identity, the encrypted file contents, file names, sizes, and sync timestamps. We receive nothing. OAuth tokens are stored encrypted on your device.

6.3 Peer-to-peer LAN sync

Devices on the same local network discover each other via mDNS/Bonjour (service type _notch-sync._tcp), prove to each other that they hold the same vault key, and exchange encrypted data directly. Nothing passes through any server, including ours. Other devices on the same network can observe that a device is advertising the service and that a connection is taking place, but cannot read the content.

6.4 Manual backup (.mythbak)

"Export backup" creates a single archive file containing your already-encrypted vault files. Because the contents are ciphertext, the archive is encrypted at rest — but it can only be restored with your recovery phrase, and wherever you save or send that file is your choice and your responsibility.

6.5 Exporting or sharing an individual note

Exporting a note to Markdown or PDF, or sharing it via the OS share sheet or clipboard, produces a decrypted, plaintext copy at a location of your choosing, outside the app's protection. This is a deliberate, explicitly requested exception to the "no plaintext on disk" rule. Once exported, the file is an ordinary file: it may be backed up by your OS, indexed by your device's search, or read by other apps.

6.6 Voice transcription

Transcription of a finished voice memo is handed to your operating system's own speech-recognition service (Android's speech recognizer, Apple's SFSpeechRecognizer). The app does not operate a transcription service and sends nothing to us.

An honest limitation: whether that OS service processes audio entirely on-device or sends it to the vendor's servers is determined by your operating system, device and settings, not by this app. On many Android devices the default recognizer is Google's and may use the network unless an offline language pack is installed; Apple's recognizer may use server-based recognition unless on-device dictation is available. If this matters to your threat model, leave transcription off — it is off by default — or verify your OS's offline speech settings.

6.7 Read-aloud (text-to-speech)

Reading mode's "read aloud" passes note text to your operating system's text-to-speech engine. The same caveat as §6.6 applies: some OS TTS voices are network-backed.

6.8 Android share-sheet capture and home-screen widget

The app can receive text or images shared to it from other apps, and offers a home-screen shortcut into quick capture. Data flows into the app only, when you send it there.

6.9 Updates and app stores

If you installed the app from Google Play or the App Store, that store collects installation, purchase and crash data under its own policy, independently of us. We do not integrate with any store analytics.

7. Encryption, your recovery phrase, and what we cannot do

Every note, attachment and the search index are encrypted at rest with AES-256-GCM, with a fresh random nonce per write.
The master key is derived from your 12-word recovery phrase using Argon2id. The phrase is your identity: typing it on another device reconstructs the same vault. There is no account and no key escrow.
Optional layers use their own separate keys: the hidden vault and each decoy layer have their own independently derived keys and their own recovery codes; the per-note lock uses one separate credential shared across locked notes.

We hold no copy of any key or phrase, and there is no recovery mechanism, backdoor or master key.

If you lose your recovery phrase, your notes are permanently and irreversibly unreadable — by you, by us, and by anyone else. The same applies, per layer, to a hidden vault whose phrase and one-time recovery code are both lost. We cannot help. This is not a policy choice we could reverse on request; it is a property of the design.

Store your recovery phrase somewhere safe and offline. Do not photograph it on a device that syncs to the cloud. The Login Key screen blocks screenshots for this reason.

8. Optional privacy layers, and their honest limits

The app offers protections beyond baseline encryption. Each is described here together with what it does not protect against.

Hidden vault. A separate, opt-in encrypted vault with no visible entry point, intended for a threat model in which the existence of protected content should not be provable. It is opened by typing its phrase into the ordinary composer.

Decoy layers. Up to two additional phrases, each opening a different set of notes, intended for coercion scenarios. A decoy can never reach a higher layer, because the higher layer's keys are not mathematically derivable from it.

Per-note lock. A visible lock on individual notes, with one shared passphrase or pattern, protecting against a casual glance at an unlocked device.

Screen protection. Blocking screenshots, screen recording and app-switcher thumbnails, configurable per content type.

What these do not protect against

We state these plainly rather than let marketing imply otherwise:

A compromised device. Malware, spyware, a rooted/jailbroken device, or an attacker with your unlocked device and your phrase defeats every layer. Encryption protects data at rest, not a machine already under someone else's control.
Metadata. Sync providers and network observers can see file sizes, counts and timing even though contents are ciphertext.
Forensic examination. The design avoids obvious traces, but we make no guarantee that a determined forensic examination of your device, its filesystem, its backups, its memory or its wear-levelled storage cannot infer the presence of additional data. Deniability is a design goal, not a mathematical promise.
iOS screenshots. Apple provides no way for an app to block a screenshot; on iOS only the app-switcher thumbnail can be protected. The app tells you this in-app rather than implying otherwise.
Anything outside the vault. Exported files, screenshots you take, text you copy to the clipboard, and OS-level dictation or TTS are outside the app's control.
Legal compulsion. See §7 of the Terms of Service.

No software can promise perfect security. The app is engineered carefully and its code is open to inspection, but it is provided without warranty (see the Terms of Service).

9. Children

Myth Notch is not directed at children and collects no data from anyone. It is intended for users aged 13 and over (or 16 and over where local law, including in parts of the EEA, sets that as the age of digital consent). If you are below that age, please use the app only with the involvement of a parent or guardian.

10. Your data-protection rights

Because we hold none of your data, the classic rights are satisfied structurally rather than by request:

Right (GDPR / KVKK / CCPA-CPRA)	How it is satisfied
Access / know	Your data is in your possession at all times.
Rectification	Edit any note directly.
Erasure ("right to be forgotten")	Delete notes, or uninstall the app / delete the vault folder.
Portability	Export a `.mythbak` archive, or export notes to Markdown/PDF.
Restriction & objection	Disable any optional feature at any time; the app works fully offline.
Right to opt out of sale/sharing	Not applicable — we sell and share nothing. We do not sell personal information and have not done so in the preceding 12 months.
Non-discrimination	The app is identical for everyone; there are no accounts or tiers.
Automated decision-making / profiling	None takes place.

If you contact us by email (§12) and wish to have that correspondence deleted, ask and we will delete it.

You have the right to lodge a complaint with a supervisory authority — in Türkiye, the Kişisel Verileri Koruma Kurumu (KVKK); in the EEA, your national data-protection authority.

11. International transfers, breaches, and law-enforcement requests

Transfers. We operate no servers and transfer no data internationally. If you enable Google Drive sync, Google may store your encrypted data in jurisdictions determined by Google, under Google's own terms.
Breaches. We hold no personal data, so a breach of our systems cannot expose your notes. If we ever became aware of a vulnerability in the app that could expose user data, we would publish it in the project's public repository and release a fix, and would notify affected users through the app or the store listing where feasible.
Law enforcement. We cannot produce your notes, keys or identity in response to any legal request, because we do not have them. Requests concerning data you chose to sync to a third-party provider must be addressed to that provider.

12. If you contact us

If you email us for support or to exercise a right, we receive whatever you choose to include: your email address, your message, and any details or screenshots you attach. We use this solely to answer you, keep it only as long as needed for that purpose, and never use it for marketing or share it with anyone. Please never send us your recovery phrase, a passphrase, a screenshot of your Login Key, or an unencrypted export of your notes — we do not need them and cannot use them, and no genuine support request will ever ask for them.

Lawful basis: legitimate interest in responding to correspondence (Art. 6(1)(f) GDPR).

13. Open source and verifiability

The source code of Myth Notch is published at {{REPOSITORY_URL}} under the {{LICENSE_NAME}} licence. Every claim in this policy — no telemetry, no analytics, encryption before writing to disk, the exact scope requested from Google Drive — can be verified by reading the code rather than trusting this document. Independent security review is welcome; please report findings to {{CONTACT_EMAIL}} (see also {{SECURITY_CONTACT_OR_FILE}}).

The app bundles third-party open-source components (including the Flutter framework, the AppFlowy editor, and the Lora and Hanken Grotesk typefaces) under their respective licences; a complete list is available in-app under Settings → About → Licences.

14. Changes to this policy

We may update this policy when the app's features change or the law requires it. The "Last updated" date at the top always reflects the current version, and previous versions remain in the project's public version history. For any change that materially affects how data is handled, we will surface a notice in the app before the change takes effect. Continuing to use the app after a change means you accept the updated policy.

15. Contact

{{PUBLISHER_NAME}}

Email: {{CONTACT_EMAIL}}

Policy URL: {{POLICY_URL}}

Appendix A — Store disclosure summary

Provided to keep this policy consistent with the declarations made on the app stores.

Google Play Data Safety:

Data collected: None.
Data shared: None.
Data processed ephemerally: none by the developer.
Encryption in transit: yes, for all optional sync features (HTTPS for WebDAV/Drive; application-layer AES-256-GCM for all payloads, including LAN sync).
Encryption at rest: yes, AES-256-GCM.
Users can request data deletion: yes — data is local and deletable in-app or by uninstalling; there is no account to delete.
Committed to the Play Families Policy: not applicable (not directed at children).

Apple App Store privacy label: Data Not Collected.

Optional user-directed transmission (disclosed above in §6): when the user enables WebDAV, Google Drive or LAN sync, encrypted note data is transmitted to a destination the user selects. This is user-initiated data transfer to a third party of the user's choosing, not collection by the developer.

Gizlilik Politikası

Myth Notch

0. Kısa özet

Myth Notch'un hesabı, sunucusu ve telemetrisi yoktur. Biz — geliştirici — notlarınızı, kullanım verinizi, cihaz tanımlayıcılarınızı, IP adresinizi veya başka hiçbir şeyi almıyor, saklamıyor, görmüyor ve işlemiyoruz. Veri gönderilecek bir arka uç mevcut değildir.

Uygulamanın sakladığı her şey kendi cihazınızda, yalnızca sizde bulunan bir kurtarma ifadesinden türetilen anahtarla şifrelenmiş olarak durur. Ağ özellikleri (bulut senkronizasyonu, yerel ağ senkronizasyonu) mevcuttur, varsayılan olarak kapalıdır ve açtığınızda verileriniz sizin seçtiğiniz hedefe gider — asla bize değil.

Belgenin geri kalanı, bunu veri koruma mevzuatının, Google Play'in ve Apple App Store'un talep ettiği ayrıntıda açıklar.

1. Kapsam ve rolümüz

Bu politika yalnızca Myth Notch uygulamasını kapsar. Kapsamadıkları:

Kendi politikaları bulunan diğer Myth ekosistemi uygulamaları;
Uygulamayı bağlamayı seçebileceğiniz üçüncü taraf hizmetler (bkz. §6);
İşletim sisteminiz — bu, cihaz üreticinizin/OS sağlayıcınızın politikasına tabidir.

KVKK / GDPR karşısındaki rolümüz. Uygulama verilerinizi münhasıran kendi cihazınızda, sizin kontrolünüzde işlediği ve bize hiçbir şey iletmediği için, notlarınız bakımından veri sorumlusu veya veri işleyen değiliz. Hukuken bu durum, bilgisayarınıza kurduğunuz bir kelime işlemciye benzer. Uygulamayı şifreli veriyi üçüncü taraf bir hizmete gönderecek şekilde yapılandırırsanız (§6), o hedefi siz belirlemiş olursunuz; o sağlayıcının kendi şartları ve gizlilik politikası geçerlidir.

Kişisel veri işlediğimiz tek durum, kendi isteğinizle bizimle iletişime geçmenizdir (§12).

2. Topladığımız veriler

Hiçbiri.

Tasarım gereği, açıkça:

Kategori	Bizim tarafımızdan toplanıyor mu
Notlar, not içeriği, başlıklar, etiketler, ekler, ses kayıtları	Hayır
Hesap veya profil bilgisi	Hayır — uygulamada hesap yoktur
E-posta, ad, telefon numarası	Hayır
Cihaz tanımlayıcıları, reklam kimlikleri, IP adresi	Hayır
Kullanım / analitik / davranışsal veri	Hayır
Çökme raporları, tanılama, performans ölçümleri	Hayır
Konum	Hayır
Rehber, takvim, SMS, çağrı kayıtları	Hayır — bu izinler hiç istenmez
Fotoğraf / medya kitaplığı	Hayır — bkz. §5

Uygulamada hiçbir analitik SDK'sı, reklam SDK'sı, çökme raporlama SDK'sı veya izleme/atıf kütüphanesi bulunmaz. Kaynak kod incelemeye açıktır; bu iddia güvenilmek yerine doğrulanabilir (§13).

Kişisel veriyi satmıyor, kiralamıyor, paylaşmıyor veya ifşa etmiyoruz — çünkü elimizde yok. Bir mahkeme kararı, arama izni veya resmî talep karşısında teslim edebileceğimiz bir veri ve kasanıza erişebilme imkânımız yoktur; bu, sizin talebiniz için dahi geçerlidir (§7).

3. Uygulamanın cihazınızda sakladıkları

Aşağıdakilerin tamamı cihazınızdaki uygulamaya özel depolama alanında (kasa) tutulur ve bir senkronizasyon ya da dışa aktarma özelliğini açıkça etkinleştirmediğiniz sürece cihazdan çıkmaz.

3.1 AES-256-GCM ile şifreli

Not içeriği — metin blokları, başlıklar, listeler, onay kutuları, kod blokları, tablolar ve notlar arasındaki bağlantılar. Her not ayrı bir şifreli dosyadır.
Ekler — eklediğiniz görseller ve kaydettiğiniz sesler; her biri ayrı şifreli dosya.
Arama dizini — not başlıkları, etiket adları, tarihler, kelime sayıları ve arama için not gövde metnini içeren yerel veritabanı. Dosyanın kendisi diskte şifrelidir (SQLite3MultipleCiphers). Türetilmiş veridir: silinmesi her zaman güvenlidir ve asla senkronize edilmez.
Senkronizasyon yapılandırması — bu özellikleri açtıysanız girdiğiniz WebDAV sunucu adresi ve kimlik bilgileri ile Google Drive erişim jetonları.
Kendi oluşturduğunuz not şablonlarınız.

3.2 İşletim sisteminin güvenli deposunda

Kasa ana anahtarı ve 12 kelimelik kurtarma ifadeniz, platformun güvenli deposunda (Android Keystore / iOS Keychain / Windows DPAPI / macOS Keychain / Linux libsecret) tutulur; böylece uygulama açılışta kilidi açabilir ve istediğinizde Giriş Anahtarınızı yeniden gösterebilir.
İsteğe bağlı olarak not kilidi anahtarı, kilitli notlar için biyometrik hızlı açmayı etkinleştirdiyseniz.

3.3 Düz (gizli olmayan) yerel dosyalar

Bunlar bilinçli olarak hiçbir not içeriği ve hiçbir anahtar barındırmaz:

Tercihler — tema, dil, senkronizasyon modu ve aralığı, etkin çalışma alanı, ekran koruma anahtarları ve senkronizasyon sırasında kendi cihazlarınızı birbirinden ayırmak için yerel olarak üretilen bir cihaz adı/kimliği.
Kasa kimlik kaydı — bir sürüm numarası ve yalnızca yanlış yazılmış kurtarma ifadesini tespit etmeye yarayan kriptografik bir doğrulayıcı. Anahtar veya ifade içermez.
Çalışma alanı adları/renkleri ve masaüstünde yapışkan not pencere konumları.
İsteğe bağlı gizli kasa ve not kilidi için sarmalanmış anahtar dosyaları. Bunlar, sizin parolanızla şifrelenmiş anahtarlar içerir; parola olmadan kullanılamazlar.

3.4 Saklama ve silme

Silinen notlar Çöp Kutusu'na gider ve 30 gün sonra kalıcı olarak temizlenir; daha erken de temizleyebilirsiniz.
Herhangi bir notu, eki, etiketi veya çalışma alanını istediğiniz anda silebilirsiniz.
Uygulamayı kaldırmak, kasayı ve güvenli depo kayıtlarını o cihazdan siler (işletim sisteminin davranışına tabidir). Bu geri alınamaz — sunucu tarafında bir kopya yoktur.
Kasa, işletim sistemi bulut yedeklemesinin dışında tutulur (Android'de allowBackup="false" ve veri çıkarma kuralları; iOS/macOS'ta "yedekten hariç tut" bayrağı). Yani kasanız sessizce Google Drive veya iCloud'a kopyalanmaz. Yedek yalnızca siz oluşturduğunuzda oluşur (§6.4).

4. İşlemenin hukuki dayanağı

Cihazınızdaki işleme, tamamen kendi kişisel veya ev içi amaçlarınız doğrultusunda sizin tarafınızdan gerçekleştirilir. GDPR m. 2(2)(c) ("ev içi istisna") ve KVKK'nın karşılık gelen hükmü uyarınca bu tür işleme, bizim açımızdan ilgili rejimlerin kapsamı dışında kalır. Yine de bir hukuki sebep gerekli olduğu ölçüde bu sebep:

Sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c) — talep ettiğiniz temel işlevlerin sağlanması;
Açık rıza (GDPR m. 6(1)(a); KVKK m. 5/1) — her isteğe bağlı özellik için: bulut senkronizasyonu, yerel ağ senkronizasyonu, ses kaydı ve deşifre, biyometrik açma, kamera ve QR tarama. Her biri siz açana kadar kapalıdır ve tekrar kapatılabilir.

5. Cihaz izinleri ve gerekçeleri

Uygulama asgari izin setini ister ve her izni yalnızca ilgili özellik ilk kez kullanıldığı anda talep eder. Herhangi birini reddetmeniz uygulamanın geri kalanını etkilemez.

İzin	Ne için	İsteğe bağlı mı
Mikrofon (`RECORD_AUDIO`, `NSMicrophoneUsageDescription`)	Nota sesli not kaydetmek. Ses anında şifrelenip yerel olarak saklanır.	Evet
Konuşma tanıma (`NSSpeechRecognitionUsageDescription`)	Sesli notu metne çevirmek (§6.6).	Evet
Kamera (`CAMERA`, `NSCameraUsageDescription`)	Nota eklemek üzere fotoğraf çekmek ve diğer cihazınızdaki Giriş Anahtarı QR kodunu okutmak.	Evet
Biyometri / cihaz parolası (`USE_BIOMETRIC`, `NSFaceIDUsageDescription`)	Kilitli notları hızlı açmak ve gizli kasa kurulumundan önce cihaz sahipliğini doğrulamak. Biyometrik veri işletim sisteminden hiç çıkmaz; uygulama yalnızca evet/hayır sonucunu alır.	Evet
İnternet (`INTERNET`)	Yalnızca WebDAV, Google Drive veya yerel ağ senkronizasyonunu açtığınızda kullanılır. Senkronizasyon kapalıyken uygulama hiçbir ağ isteği yapmaz.	Fiilen evet
Yerel ağ / Wi-Fi durumu / multicast (`ACCESS_WIFI_STATE`, `CHANGE_WIFI_MULTICAST_STATE`, `NSLocalNetworkUsageDescription`, Bonjour `_notch-sync._tcp`)	Aynı Wi-Fi ağındaki kendi diğer cihazlarınızı eşler arası senkronizasyon için keşfetmek.	Evet

Bilinçli olarak istenmeyenler: konum, rehber, takvim, SMS, çağrı kayıtları ve geniş fotoğraf kitaplığı erişimi (READ_MEDIA_IMAGES). Mevcut bir fotoğrafı eklemek sistem fotoğraf seçicisi üzerinden yapılır; bu, uygulamaya yalnızca sizin seçtiğiniz görselleri verir ve izin gerektirmez.

6. Ağ veya üçüncü taraf içeren isteğe bağlı özellikler

Aşağıdakilerin tamamı varsayılan olarak kapalıdır. Birini açmak, sonuçları uygulama içinde gösterilen, Ayarlar'dan yapılan açık bir tercihtir.

6.1 WebDAV senkronizasyonu

Bir WebDAV sunucusu (örneğin kendi Nextcloud'unuz) tanımlarsanız, uygulama şifreli not dosyalarınızı, eklerinizi ve yapılandırmanızı verdiğiniz adrese yükler. Uygulama iletim için veriyi asla çözmez — sunucu işletmecisi şifreli metin görür.

Ancak sunucu işletmecisi (ve şifresiz bağlantıda ağı izleyen herkes) üstveriyi görebilir: dosya adları, boyutları, zaman damgaları, ne sıklıkla senkronize ettiğiniz ve hesap adınız. Bunu korumak için uygulama https:// adresi zorunlu tutar ve düz http:// bağlantısına yalnızca yerel ağ adresleri için (ya da riski açıkça belirten, varsayılan kapalı bir ayarla) izin verir. WebDAV kimlik bilgileriniz kasada şifreli saklanır ve yalnızca o sunucuya gönderilir.

Sunucuyu siz seçersiniz. Elindeki veriyle ne yaptığını o işletmecinin gizlilik politikası belirler; bizim onunla hiçbir ilişkimiz yoktur.

6.2 Google Drive senkronizasyonu

Google Drive senkronizasyonunu açarsanız uygulama sizi Google'da kimlik doğrular ve şifreli dosyaları Drive'ın App Data (uygulama verisi) klasörüne yükler — bu, normal Drive arayüzünüzde görünmeyen ve diğer uygulamaların erişemediği, uygulamaya özel gizli bir alandır. Uygulama yalnızca drive.appdata yetkisini ister; Drive'ınızdaki başka hiçbir dosyayı göremez, okuyamaz veya değiştiremez.

Google, kendi gizlilik politikası (policies.google.com/privacy) kapsamında şunları alır ve işler: Google hesap kimliğiniz, şifreli dosya içerikleri, dosya adları, boyutlar ve senkronizasyon zaman damgaları. Biz hiçbir şey almayız. OAuth jetonları cihazınızda şifreli saklanır.

6.3 Eşler arası (P2P) yerel ağ senkronizasyonu

Aynı yerel ağdaki cihazlar birbirini mDNS/Bonjour ile (_notch-sync._tcp hizmet tipi) bulur, aynı kasa anahtarına sahip olduklarını birbirlerine kanıtlar ve şifreli veriyi doğrudan değiş tokuş eder. Hiçbir sunucudan geçmez — bizimkiler dahil. Aynı ağdaki diğer cihazlar bir cihazın hizmeti duyurduğunu ve bağlantı kurulduğunu gözlemleyebilir, ancak içeriği okuyamaz.

6.4 Elle yedekleme (.mythbak)

"Yedeği dışa aktar", hâlihazırda şifreli kasa dosyalarınızı tek bir arşiv dosyasında toplar. İçerik şifreli metin olduğu için arşiv de diskte şifrelidir — ancak yalnızca kurtarma ifadenizle geri yüklenebilir ve o dosyayı nereye kaydettiğiniz ya da gönderdiğiniz sizin seçiminiz ve sorumluluğunuzdadır.

6.5 Tek bir notu dışa aktarma veya paylaşma

Bir notu Markdown veya PDF olarak dışa aktarmak ya da sistem paylaşım sayfası/pano üzerinden paylaşmak, seçtiğiniz konumda şifresi çözülmüş, düz metin bir kopya oluşturur; bu kopya uygulamanın korumasının dışındadır. Bu, "diskte düz metin olmaz" kuralının bilinçli ve açıkça talep edilmiş istisnasıdır. Dışa aktarıldıktan sonra dosya sıradan bir dosyadır: işletim sisteminizce yedeklenebilir, cihaz aramasınca dizinlenebilir veya başka uygulamalarca okunabilir.

6.6 Sesin metne çevrilmesi

Tamamlanmış bir sesli notun deşifresi, işletim sisteminizin kendi konuşma tanıma hizmetine verilir (Android'in konuşma tanıyıcısı, Apple'ın SFSpeechRecognizer'ı). Uygulama bir deşifre hizmeti işletmez ve bize hiçbir şey göndermez.

Dürüst bir sınır: o işletim sistemi hizmetinin sesi tamamen cihazda mı işlediği yoksa üreticinin sunucularına mı gönderdiği, bu uygulama tarafından değil, işletim sisteminiz, cihazınız ve ayarlarınız tarafından belirlenir. Birçok Android cihazda varsayılan tanıyıcı Google'ınkidir ve çevrimdışı dil paketi kurulu değilse ağı kullanabilir; Apple'ın tanıyıcısı da cihaz üstü dikte kullanılabilir değilse sunucu tabanlı tanıma yapabilir. Bu tehdit modelinizde önemliyse deşifreyi kapalı bırakın — zaten varsayılan kapalıdır — veya işletim sisteminizin çevrimdışı konuşma ayarlarını doğrulayın.

6.7 Sesli okuma (metin okuma)

Okuma modundaki "sesli oku", not metnini işletim sisteminizin metin okuma motoruna iletir. §6.6'daki uyarı burada da geçerlidir: bazı sistem sesleri ağ tabanlıdır.

6.8 Android paylaşım sayfası ve ana ekran araç takımı

Uygulama, başka uygulamalardan kendisine paylaşılan metin veya görselleri alabilir ve hızlı not için bir ana ekran kısayolu sunar. Veri yalnızca içeri, siz gönderdiğinizde akar.

6.9 Güncellemeler ve uygulama mağazaları

Uygulamayı Google Play veya App Store'dan kurduysanız, o mağaza kurulum, satın alma ve çökme verilerini kendi politikası kapsamında, bizden bağımsız olarak toplar. Hiçbir mağaza analitiğiyle entegrasyonumuz yoktur.

7. Şifreleme, kurtarma ifadeniz ve yapamayacaklarımız

Her not, ek ve arama dizini diskte AES-256-GCM ile, her yazımda yeni ve rastgele bir nonce kullanılarak şifrelenir.
Ana anahtar, 12 kelimelik kurtarma ifadenizden Argon2id ile türetilir. İfade, kimliğinizin ta kendisidir: başka bir cihazda yazdığınızda aynı kasa yeniden kurulur. Hesap yoktur, anahtar emaneti yoktur.
İsteğe bağlı katmanların kendi ayrı anahtarları vardır: gizli kasa ve her yem (decoy) katmanı bağımsız türetilmiş kendi anahtarına ve kendi kurtarma koduna sahiptir; not kilidi ise kilitli notlar arasında paylaşılan tek bir ayrı kimlik bilgisi kullanır.

Hiçbir anahtarın veya ifadenin kopyası bizde yoktur; kurtarma mekanizması, arka kapı veya ana anahtar mevcut değildir.

Kurtarma ifadenizi kaybederseniz notlarınız kalıcı ve geri dönüşsüz biçimde okunamaz hâle gelir — sizin için de, bizim için de, başka herkes için de. Aynısı, hem ifadesi hem tek kullanımlık kurtarma kodu kaybedilmiş bir gizli kasa katmanı için de geçerlidir. Yardımcı olamayız. Bu, talep üzerine geri alabileceğimiz bir politika tercihi değil, tasarımın doğrudan sonucudur.

Kurtarma ifadenizi güvenli ve çevrimdışı bir yerde saklayın. Bulutla senkronize olan bir cihazda fotoğrafını çekmeyin. Giriş Anahtarı ekranı tam da bu nedenle ekran görüntüsünü engeller.

8. İsteğe bağlı gizlilik katmanları ve dürüst sınırları

Uygulama, temel şifrelemenin ötesinde korumalar sunar. Her biri, korumadığı şeylerle birlikte açıklanmıştır.

Gizli kasa. Görünür bir giriş noktası olmayan, isteğe bağlı ayrı bir şifreli kasa; korunan içeriğin varlığının dahi kanıtlanamaması gereken bir tehdit modeli için tasarlanmıştır. Kendi ifadesinin sıradan yazma alanına yazılmasıyla açılır.

Yem katmanları. Her biri farklı bir not kümesini açan, en fazla iki ek ifade; baskı/zorlama senaryoları içindir. Bir yem katmanı, üst katmanın anahtarları matematiksel olarak ondan türetilemediği için hiçbir zaman üst katmana erişemez.

Not kilidi. Tek bir paylaşılan parola veya desenle, tek tek notlar üzerinde görünür bir kilit; kilidi zaten açık bir cihazda gelişigüzel bakışlara karşı korur.

Ekran koruması. İçerik türüne göre yapılandırılabilen ekran görüntüsü, ekran kaydı ve uygulama değiştirici önizlemesi engelleme.

Bunların korumadıkları

Pazarlamanın aksini ima etmesine izin vermek yerine açıkça belirtiyoruz:

Ele geçirilmiş bir cihaz. Kötü amaçlı yazılım, casus yazılım, root'lu/jailbreak'li bir cihaz veya cihazınız açıkken ifadenize de sahip olan bir saldırgan tüm katmanları etkisiz kılar. Şifreleme, veriyi diskte korur; başkasının kontrolüne geçmiş bir makineyi değil.
Üstveri. Senkronizasyon sağlayıcıları ve ağı izleyenler, içerik şifreli olsa da dosya boyutlarını, sayılarını ve zamanlamayı görebilir.
Adli inceleme. Tasarım bariz izler bırakmaktan kaçınır, ancak cihazınızın, dosya sisteminin, yedeklerinin, belleğinin veya aşınma dengelemeli depolamasının kararlı bir adli incelemesinin ek veri varlığını çıkarsayamayacağına dair hiçbir garanti vermiyoruz. İnkâr edilebilirlik bir tasarım hedefidir, matematiksel bir vaat değil.
iOS ekran görüntüleri. Apple, bir uygulamanın ekran görüntüsünü engellemesine hiçbir yol sunmaz; iOS'ta yalnızca uygulama değiştirici önizlemesi korunabilir. Uygulama bunu aksini ima etmek yerine size açıkça söyler.
Kasanın dışındaki her şey. Dışa aktardığınız dosyalar, aldığınız ekran görüntüleri, panoya kopyaladığınız metin ve işletim sistemi düzeyindeki dikte/sesli okuma uygulamanın kontrolü dışındadır.
Hukuki zorlama. Bkz. Kullanım Şartları §7.

Hiçbir yazılım kusursuz güvenlik vaat edemez. Uygulama özenle geliştirilmiştir ve kodu incelemeye açıktır, ancak hiçbir garanti verilmeksizin sunulur (bkz. Kullanım Şartları).

9. Çocuklar

Myth Notch çocuklara yönelik değildir ve kimseden veri toplamaz. 13 yaş ve üzeri (yerel hukukun dijital rıza yaşını 16 olarak belirlediği yerlerde — AEA'nın bazı ülkeleri dahil — 16 yaş ve üzeri) kullanıcılar içindir. Bu yaşın altındaysanız uygulamayı yalnızca ebeveyn veya vasi katılımıyla kullanın.

10. Veri koruma haklarınız

Elimizde veriniz bulunmadığından, klasik haklar talep yoluyla değil yapısal olarak karşılanır:

Hak (KVKK m. 11 / GDPR / CCPA-CPRA)	Nasıl karşılanıyor
Bilgi edinme / erişim	Verileriniz her an sizin elinizdedir.
Düzeltme	Notu doğrudan düzenleyin.
Silme ("unutulma hakkı")	Notları silin ya da uygulamayı kaldırın / kasa klasörünü silin.
Taşınabilirlik	`.mythbak` arşivi ya da Markdown/PDF dışa aktarımı.
İşlemeyi kısıtlama ve itiraz	İsteğe bağlı her özelliği istediğiniz an kapatın; uygulama tamamen çevrimdışı çalışır.
Satış/paylaşımdan çıkma	Uygulanamaz — hiçbir şey satmıyor ve paylaşmıyoruz. Kişisel bilgi satmıyoruz ve önceki 12 ayda da satmadık.
Ayrımcılık yasağı	Uygulama herkes için aynıdır; hesap veya kademe yoktur.
Otomatik karar verme / profilleme	Hiç yapılmıyor.

Bize e-posta yazarsanız (§12) ve o yazışmanın silinmesini isterseniz, talebiniz üzerine sileriz.

Bir denetim makamına şikâyette bulunma hakkınız vardır — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AEA'da kendi ülkenizin veri koruma otoritesi.

11. Yurt dışı aktarım, ihlaller ve resmî talepler

Aktarım. Sunucu işletmiyor ve yurt dışına veri aktarmıyoruz. Google Drive senkronizasyonunu açarsanız Google, şifreli verinizi kendi belirlediği ülkelerde, kendi şartları kapsamında saklayabilir.
İhlaller. Elimizde kişisel veri bulunmadığından, sistemlerimize yönelik bir ihlal notlarınızı ifşa edemez. Kullanıcı verisini açığa çıkarabilecek bir güvenlik açığından haberdar olursak, bunu projenin herkese açık deposunda duyurur, düzeltme yayımlar ve mümkün olan yerlerde uygulama içinden veya mağaza sayfasından etkilenen kullanıcıları bilgilendiririz.
Kolluk/adli talepler. Notlarınızı, anahtarlarınızı veya kimliğinizi hiçbir hukuki talebe karşılık üretemeyiz; çünkü bizde yoktur. Üçüncü taraf bir sağlayıcıya senkronize etmeyi seçtiğiniz verilere ilişkin talepler o sağlayıcıya yöneltilmelidir.

12. Bizimle iletişime geçerseniz

Destek için veya bir hakkınızı kullanmak üzere e-posta gönderirseniz, göndermeyi seçtiğiniz her şeyi alırız: e-posta adresiniz, mesajınız ve eklediğiniz ayrıntılar veya ekran görüntüleri. Bunu yalnızca size yanıt vermek için kullanır, yalnızca bu amaç için gereken süre boyunca saklar, pazarlama amacıyla kullanmaz ve kimseyle paylaşmayız. Lütfen bize hiçbir zaman kurtarma ifadenizi, bir parolanızı, Giriş Anahtarı ekranınızın görüntüsünü veya notlarınızın şifresiz bir dışa aktarımını göndermeyin — bunlara ihtiyacımız yoktur, kullanamayız ve gerçek bir destek talebi bunları asla istemez.

Hukuki dayanak: yazışmalara yanıt vermeye ilişkin meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5/2-f).

13. Açık kaynak ve doğrulanabilirlik

Myth Notch'un kaynak kodu {{REPOSITORY_URL}} adresinde {{LICENSE_NAME}} lisansıyla yayımlanmıştır. Bu politikadaki her iddia — telemetri yok, analitik yok, diske yazmadan önce şifreleme, Google Drive'dan istenen tam yetki kapsamı — bu belgeye güvenmek yerine kod okunarak doğrulanabilir. Bağımsız güvenlik incelemesini memnuniyetle karşılarız; bulgularınızı {{CONTACT_EMAIL}} adresine bildirin (ayrıca bkz. {{SECURITY_CONTACT_OR_FILE}}).

Uygulama, kendi lisansları altında üçüncü taraf açık kaynak bileşenler barındırır (Flutter çerçevesi, AppFlowy editörü ve Lora ile Hanken Grotesk yazı tipleri dahil); tam liste uygulama içinde Ayarlar → Hakkında → Lisanslar altındadır.

14. Bu politikadaki değişiklikler

Uygulamanın özellikleri değiştiğinde veya hukuk gerektirdiğinde bu politikayı güncelleyebiliriz. Baştaki "Son güncelleme" tarihi her zaman güncel sürümü yansıtır ve önceki sürümler projenin herkese açık sürüm geçmişinde kalır. Verilerin işlenişini esaslı biçimde etkileyen her değişiklikte, değişiklik yürürlüğe girmeden önce uygulama içinde bir bildirim gösteririz. Değişiklikten sonra kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

{{PUBLISHER_NAME}}

E-posta: {{CONTACT_EMAIL}}

Politika adresi: {{POLICY_URL}}

Ek A — Mağaza beyanları özeti

Bu politikanın uygulama mağazalarında yapılan beyanlarla tutarlı kalması için verilmiştir.

Google Play Veri Güvenliği:

Toplanan veri: Yok.
Paylaşılan veri: Yok.
Geliştirici tarafından geçici olarak işlenen veri: yok.
Aktarımda şifreleme: evet, isteğe bağlı tüm senkronizasyon özellikleri için (WebDAV/Drive için HTTPS; yerel ağ senkronizasyonu dahil tüm yükler için uygulama katmanında AES-256-GCM).
Diskte şifreleme: evet, AES-256-GCM.
Kullanıcı veri silme talebinde bulunabilir mi: evet — veriler yereldir, uygulama içinden veya uygulamayı kaldırarak silinebilir; silinecek bir hesap yoktur.
Play Aileler Politikası taahhüdü: uygulanamaz (çocuklara yönelik değildir).

Apple App Store gizlilik etiketi: Veri Toplanmıyor (Data Not Collected).

Kullanıcı yönlendirmeli isteğe bağlı iletim (yukarıda §6'da açıklanmıştır): kullanıcı WebDAV, Google Drive veya yerel ağ senkronizasyonunu açtığında şifreli not verisi, kullanıcının seçtiği bir hedefe iletilir. Bu, geliştirici tarafından toplama değil, kullanıcının kendi seçtiği üçüncü tarafa kullanıcı tarafından başlatılan bir veri aktarımıdır.

Terms of Service

Myth Notch

Please read section 5 (no recovery), section 7 (hidden vault and coercion), section 11 (no warranty) and section 12 (limitation of liability) carefully. They limit our obligations to you and describe risks that can result in the permanent loss of your data.

1. Agreement

These Terms of Service ("Terms") are a legal agreement between you and {{PUBLISHER_NAME}} governing your use of the Myth Notch application, including all builds, updates, pre-release and beta versions and accompanying documentation (the "App").

By installing or using the App, you accept these Terms. If you do not accept them, do not install or use the App; if you have already installed it, uninstall it.

Our Privacy Policy is incorporated into these Terms by reference.

2. What the App is — and what it is not

The App is software that runs entirely on your device. It is not an online service.

Consequently:

There is no account, no registration, no login server and no user database.
We operate no servers in connection with the App, and store none of your data.
We provide no hosting, no backup service, no storage, and no uptime, availability or service-level commitment of any kind.
All optional sync features connect to destinations you choose and configure (your own WebDAV server, your own Google Drive, your own devices on your own network). We are not a party to those arrangements.

Nothing in these Terms creates an obligation on us to preserve, restore, retrieve or access your data. We are technically incapable of doing so (§5).

3. Licence

The App's source code is made available under the {{LICENSE_NAME}} licence at {{REPOSITORY_URL}}. That licence governs your rights to the source code and takes precedence over this section for those rights.

For binary distributions obtained from an app store, we grant you a personal, worldwide, non-exclusive, non-transferable, revocable licence to install and use the App on devices you own or control, for personal or internal business purposes, subject to these Terms and to the rules of the store you obtained it from.

You may not:

remove, obscure or alter any copyright, trademark or licence notice;
use the name "Myth", "Myth Notch" or our logos to identify a modified build in a way that suggests it is the official one, or that could confuse users about its origin (trademark rights are not granted by the source-code licence);
represent a modified build as endorsed by, supported by or originating from us.

We retain all rights not expressly granted. Third-party components bundled with the App remain subject to their own licences, listed in-app under Settings → About → Licences.

4. Eligibility and your responsibilities

You must be at least 13 years old (or 16, where local law sets that as the age of digital consent) to use the App. If you are under the age of majority in your jurisdiction, you may use the App only with the consent and involvement of a parent or guardian.

You are solely responsible for:

The security of your device — its lock screen, OS updates, and its freedom from malware. The App's encryption cannot protect data on a device that is already compromised.
The safekeeping of your recovery phrase, hidden-vault phrases, recovery codes, and note-lock credentials.
Keeping your own backups. Use the App's .mythbak export, and keep copies somewhere you control. Do not rely on a single device.
The lawfulness of what you store and do with the App, in your own jurisdiction.
Any third-party service you connect — including the terms, costs, availability and security of your WebDAV host or your Google account.
Where you send exported data. Markdown and PDF exports, clipboard copies and share-sheet output leave the App's encryption behind, and you control where they go.

5. No recovery. Read this before you begin.

The App is designed so that only you can decrypt your data. There is no key escrow, no backdoor, no master key, no password reset, and no support procedure that can recover your notes.

This means, without exception:

If you lose or forget your 12-word recovery phrase, your entire vault becomes permanently unreadable. No amount of technical assistance, from us or anyone, can restore it.
If you lose both a hidden vault's (or a decoy layer's) phrase and its one-time recovery code, that layer's contents are permanently unreadable. Each layer is independent; losing one does not affect the others, and no other path exists.
If you reset the note lock, every currently locked note's content is permanently destroyed. The App warns you in explicit language before allowing this; the warning is accurate.
If you uninstall the App or your device is lost, damaged, wiped or stolen without a backup, your data is gone. There is no server-side copy.
Entering a different vault's phrase on a device that already holds notes re-encrypts the local content to the new identity. The App requires a two-step confirmation for this; make sure you understand it before confirming.

You accept this design as a condition of using the App. It is the direct consequence of the privacy guarantee the App is built on, and it cannot be waived for individual users.

6. Acceptable use

You agree not to use the App:

to store, transmit or conceal material that is illegal in your jurisdiction, including child sexual abuse material, content that incites violence or terrorism, or material stored in furtherance of a serious crime;
to infringe another person's intellectual property, privacy or confidentiality rights;
to gain unauthorised access to any device, network or account, including via the sync features;
to circumvent any technical protection in the App, or to attempt to attack, overload or exploit another person's device through its LAN sync protocol;
in violation of any applicable export-control or sanctions law (§8).

The App is a general-purpose tool. We do not and cannot monitor its use — we have no visibility into it whatsoever — and therefore cannot police these rules. Responsibility for compliance rests entirely with you. We reserve the right to decline support and, where we have any means to do so, to withdraw distribution, in cases of misuse of which we become aware.

7. Special terms: the hidden vault, decoy layers, and coercion

The App offers a hidden vault and up to two decoy layers — separate encrypted areas designed so that a user compelled to unlock the App can reveal one layer without revealing another. These are provided for legitimate privacy protection. The following terms apply specifically to them, and you accept them by enabling those features.

No legal advice. Nothing in the App or its documentation is legal advice. Whether it is lawful to conceal the existence of data, and what happens if you do, depends entirely on your jurisdiction and circumstances.
Key-disclosure and obstruction laws exist. In some jurisdictions, failing to disclose a decryption key or the existence of encrypted data when lawfully ordered to do so is itself a criminal offence, and providing a decoy in that situation may constitute obstruction of justice, perjury or a comparable offence, carrying penalties independent of anything you were concealing. You are solely responsible for knowing and complying with the law that applies to you. We accept no liability for any legal consequence, of any kind, arising from your use of these features.
Deniability is a design goal, not a guarantee. We make no warranty that the existence of a hidden vault or decoy layer cannot be detected by forensic analysis of your device, its storage medium, its memory, its backups, network observation, or by any future technique. Do not rely on these features where detection would cause you serious harm.
The one cryptographic guarantee we do make is narrow and stated exactly: a decoy layer's phrase cannot be used to derive the keys of any higher layer, because those keys are not mathematically derivable in that direction. That property concerns cryptography only. It says nothing about behavioural, forensic, physical or legal exposure.
Not designed for life-safety reliance. These features must not be treated as adequate protection in a situation where discovery would endanger life, liberty or physical safety. If you are in such a situation, seek qualified professional and legal help; do not rely on a consumer application.
Setup is one-time and irreversible in effect. Hidden-vault setup is protected behind a device-ownership check. Once configured, the constraints in §5 apply to each layer independently.

8. Encryption and export control

The App contains and uses strong cryptography (AES-256-GCM, Argon2id, X25519, HKDF-SHA256). The import, possession, use, or re-export of encryption software may be restricted or prohibited in some countries.

You are responsible for complying with the laws of your jurisdiction regarding encryption software before downloading, using or exporting the App. You represent that you are not located in, and are not a national or resident of, any country subject to comprehensive sanctions applicable to us or to the store from which you obtained the App, and that you are not on any restricted-party list.

9. Updates, changes and discontinuation

We may release updates, change or remove features, or stop developing and distributing the App entirely, at any time and without liability to you. We are under no obligation to provide updates, bug fixes, security patches, or support.

Because the App runs locally, an unmaintained version continues to work on your device, and your data remains readable with your recovery phrase and the .mythbak export as long as a compatible build exists. We nevertheless recommend keeping independent exports of anything you cannot afford to lose.

Pre-release and beta builds may be unstable and may lose or corrupt data. Do not keep irreplaceable content solely in a beta build.

10. Third-party services

If you enable WebDAV, Google Drive or any other third-party integration, you contract directly with that provider. Their terms and privacy policy govern that relationship. We are not responsible for their availability, security, pricing, data handling, or for any loss, corruption or disclosure of data occurring on or through their systems. Google Drive integration is subject to Google's terms and to Google API Services User Data Policy; the App requests only the Drive App Data scope.

11. Disclaimer of warranties

The App is provided "AS IS" and "AS AVAILABLE", without warranty of any kind. To the maximum extent permitted by applicable law, we disclaim all warranties, express, implied or statutory, including any implied warranties of merchantability, fitness for a particular purpose, title, non-infringement, accuracy, and any warranty arising from course of dealing or usage of trade.

Without limiting the above, we do not warrant that:

the App will be uninterrupted, error-free, or free of defects or vulnerabilities;
its encryption is unbreakable, now or in the future, including against future cryptanalytic or quantum advances;
data will not be lost, corrupted or made unreadable;
sync will complete correctly, in order, or without conflicts;
the App is suitable for storing information whose loss or disclosure would be materially harmful.

The App is not certified for, and must not be relied upon in, any context where failure could result in death, personal injury, or severe financial, legal or environmental harm — including medical, legal-evidentiary, financial-record, safety-critical or regulatory-compliance use.

Some jurisdictions do not allow the exclusion of certain warranties; in those jurisdictions the exclusions above apply only to the extent permitted, and you may have additional rights.

12. Limitation of liability

To the maximum extent permitted by applicable law:

We shall not be liable for any indirect, incidental, special, consequential, exemplary or punitive damages, or for any loss of data, loss of profits, loss of business, loss of goodwill, or cost of substitute goods or services, arising out of or relating to the App or these Terms, on any theory of liability (contract, tort, negligence, strict liability, statute or otherwise), even if we have been advised of the possibility of such damages.
Our total aggregate liability arising out of or relating to the App or these Terms shall not exceed the greater of (a) the amount you actually paid us for the App in the twelve months preceding the event giving rise to the claim, or (b) {{LIABILITY_CAP}}. The App is provided free of charge; in most cases this amount is zero.
These limitations apply in particular to the loss of a recovery phrase or credential, to any consequence of §5, and to the exposure or detection of data protected by the features described in §7.

Nothing in these Terms excludes or limits our liability for: death or personal injury caused by our negligence; fraud or fraudulent misrepresentation; gross negligence or wilful misconduct; or any other liability that cannot lawfully be excluded or limited. If you are a consumer, your mandatory statutory rights — including under the consumer-protection law of your country of residence and, in Türkiye, under Law No. 6502 on the Protection of Consumers — are unaffected by these Terms, and the limitations above apply only to the extent that law permits.

13. Indemnity

To the extent permitted by law, you agree to indemnify and hold harmless {{PUBLISHER_NAME}} and its contributors from any claim, demand, loss, liability, or expense (including reasonable legal fees) arising from your use of the App in breach of these Terms or in violation of any law or third-party right. This does not apply to claims arising from our own gross negligence or wilful misconduct, nor to consumers to the extent such an obligation is unenforceable under applicable consumer law.

14. Termination

These Terms apply for as long as you use the App. You may terminate at any time by uninstalling it. The licence in §3 terminates automatically if you materially breach these Terms. Sections 5, 6, 7, 8, 10, 11, 12, 13 and 15 survive termination.

15. General

Changes. We may amend these Terms when the App or the law changes. The "Last updated" date reflects the current version, and prior versions remain in the project's public history. Material changes will be signalled in the App or in the release notes before they take effect. Continued use after a change constitutes acceptance; if you do not accept, stop using the App.

Governing law and venue. These Terms are governed by the laws of {{GOVERNING_LAW}}, without regard to conflict-of-laws rules, and the courts and enforcement offices of {{VENUE}} shall have jurisdiction. If you are a consumer, this does not deprive you of the protection of the mandatory law of your country of habitual residence, nor of the right to bring proceedings before the courts (or, in Türkiye, the consumer arbitration committees — tüketici hakem heyetleri) competent there.

App-store terms. If you obtained the App from Google Play or the Apple App Store, that store's terms also apply. For iOS: these Terms are between you and us, not Apple; Apple has no obligation to provide support or maintenance for the App; in the event of a failure to conform to any applicable warranty, you may notify Apple for a refund of the purchase price (if any), and Apple has no other warranty obligation; we, not Apple, are responsible for addressing product-liability, legal-compliance and third-party intellectual-property claims relating to the App; and Apple and its subsidiaries are third-party beneficiaries of these Terms and may enforce them against you.

Severability. If any provision is held unenforceable, it shall be modified to the minimum extent necessary to make it enforceable, or severed, and the remaining provisions continue in full force.

No waiver. Our failure to enforce any provision is not a waiver of it.

Assignment. You may not assign these Terms. We may assign them in connection with a transfer of the project, with notice in the repository or the store listing.

Entire agreement. These Terms, together with the Privacy Policy and the applicable source-code licence, constitute the entire agreement between you and us regarding the App, and supersede any prior statements, including marketing material and store descriptions.

Language. These Terms are published in English and Turkish. {{LANGUAGE_PRECEDENCE_CLAUSE_EN}}

16. Contact

{{PUBLISHER_NAME}}

Email: {{CONTACT_EMAIL}}

Repository: {{REPOSITORY_URL}}

Kullanım Şartları

Myth Notch

Lütfen 5. bölümü (kurtarma yoktur), 7. bölümü (gizli kasa ve zorlama), 11. bölümü (garanti verilmez) ve 12. bölümü (sorumluluk sınırı) dikkatle okuyun. Bu bölümler size karşı yükümlülüklerimizi sınırlar ve verilerinizin kalıcı kaybına yol açabilecek riskleri açıklar.

1. Sözleşme

Bu Kullanım Şartları ("Şartlar"), Myth Notch uygulamasının — tüm yapıları, güncellemeleri, ön sürüm ve beta sürümleri ile beraberindeki belgeler dahil ("Uygulama") — kullanımınıza ilişkin olarak sizinle {{PUBLISHER_NAME}} arasındaki hukuki sözleşmedir.

Uygulamayı kurarak veya kullanarak bu Şartları kabul etmiş olursunuz. Kabul etmiyorsanız kurmayın ve kullanmayın; kurduysanız kaldırın.

Gizlilik Politikamız atıf yoluyla bu Şartların ayrılmaz parçasıdır.

2. Uygulama nedir — ve ne değildir

Uygulama, tamamen kendi cihazınızda çalışan bir yazılımdır. Çevrimiçi bir hizmet değildir.

Bunun sonucu olarak:

Hesap, kayıt, oturum açma sunucusu veya kullanıcı veritabanı yoktur.
Uygulamayla bağlantılı olarak hiçbir sunucu işletmiyoruz ve verilerinizin hiçbirini saklamıyoruz.
Barındırma, yedekleme hizmeti, depolama sunmuyoruz; hiçbir çalışma süresi, erişilebilirlik veya hizmet seviyesi taahhüdünde bulunmuyoruz.
İsteğe bağlı tüm senkronizasyon özellikleri, sizin seçip yapılandırdığınız hedeflere bağlanır (kendi WebDAV sunucunuz, kendi Google Drive'ınız, kendi ağınızdaki kendi cihazlarınız). Bu ilişkilerin tarafı değiliz.

Bu Şartlarda, verilerinizi saklamamızı, geri yüklememizi, kurtarmamızı veya bunlara erişmemizi gerektiren hiçbir yükümlülük doğmaz. Zaten teknik olarak buna imkânımız yoktur (§5).

3. Lisans

Uygulamanın kaynak kodu {{REPOSITORY_URL}} adresinde {{LICENSE_NAME}} lisansıyla sunulmaktadır. Kaynak koda ilişkin haklarınızı o lisans belirler ve bu haklar bakımından bu bölümün önüne geçer.

Uygulama mağazasından edinilen ikili (binary) dağıtımlar için size; sahip olduğunuz veya kontrol ettiğiniz cihazlara kurup kişisel ya da kurum içi amaçlarla kullanmanız üzere, bu Şartlara ve edindiğiniz mağazanın kurallarına tabi, kişisel, dünya çapında, münhasır olmayan, devredilemez ve geri alınabilir bir lisans veriyoruz.

Şunları yapamazsınız:

telif hakkı, marka veya lisans bildirimlerini kaldırmak, gizlemek veya değiştirmek;
"Myth", "Myth Notch" adını veya logolarımızı, değiştirilmiş bir yapının resmî sürüm olduğunu düşündürecek ya da kaynağı konusunda karışıklık yaratacak biçimde kullanmak (marka hakları kaynak kod lisansıyla verilmez);
değiştirilmiş bir yapıyı bizim onayımız, desteğimiz veya kaynağımızla üretilmiş gibi göstermek.

Açıkça verilmeyen tüm haklar saklıdır. Uygulamayla birlikte gelen üçüncü taraf bileşenler kendi lisanslarına tabidir; liste uygulama içinde Ayarlar → Hakkında → Lisanslar altındadır.

4. Uygunluk ve sorumluluklarınız

Uygulamayı kullanmak için en az 13 yaşında (yerel hukukun dijital rıza yaşını 16 olarak belirlediği yerlerde 16) olmalısınız. Bulunduğunuz ülkede reşit değilseniz, Uygulamayı yalnızca ebeveyn veya vasinizin rızası ve katılımıyla kullanabilirsiniz.

Aşağıdakilerden yalnızca siz sorumlusunuz:

Cihazınızın güvenliği — ekran kilidi, işletim sistemi güncellemeleri ve zararlı yazılımdan arınmışlığı. Uygulamanın şifrelemesi, zaten ele geçirilmiş bir cihazdaki veriyi koruyamaz.
Kurtarma ifadenizin, gizli kasa ifadelerinizin, kurtarma kodlarınızın ve not kilidi bilgilerinizin güvenle saklanması.
Kendi yedeklerinizi almak. Uygulamanın .mythbak dışa aktarımını kullanın ve kopyaları kendi kontrolünüzdeki bir yerde tutun. Tek bir cihaza güvenmeyin.
Sakladığınız ve yaptığınız her şeyin, kendi ülkenizin hukukuna uygunluğu.
Bağladığınız her üçüncü taraf hizmet — WebDAV sağlayıcınızın veya Google hesabınızın şartları, ücretleri, erişilebilirliği ve güvenliği dahil.
Dışa aktardığınız verinin nereye gittiği. Markdown ve PDF dışa aktarımları, pano kopyaları ve paylaşım sayfası çıktıları Uygulamanın şifrelemesinin dışına çıkar ve nereye gideceklerini siz belirlersiniz.

5. Kurtarma yoktur. Başlamadan önce okuyun.

Uygulama, verilerinizin şifresini yalnızca sizin çözebilmesi için tasarlanmıştır. Anahtar emaneti, arka kapı, ana anahtar, parola sıfırlama ve notlarınızı kurtarabilecek bir destek prosedürü yoktur.

Bu, istisnasız şu anlama gelir:

12 kelimelik kurtarma ifadenizi kaybeder veya unutursanız, kasanızın tamamı kalıcı olarak okunamaz hâle gelir. Ne bizden ne başkasından gelecek hiçbir teknik yardım bunu geri getiremez.
Bir gizli kasanın (veya yem katmanının) hem ifadesini hem tek kullanımlık kurtarma kodunu kaybederseniz, o katmanın içeriği kalıcı olarak okunamaz. Her katman bağımsızdır; birini kaybetmek diğerlerini etkilemez ve başka bir yol yoktur.
Not kilidini sıfırlarsanız, o an kilitli olan tüm notların içeriği kalıcı olarak yok olur. Uygulama buna izin vermeden önce açık bir dille uyarır; uyarı gerçektir.
Uygulamayı kaldırırsanız veya cihazınız yedeksiz biçimde kaybolur, bozulur, silinir ya da çalınırsa verileriniz gitmiştir. Sunucu tarafında kopya yoktur.
Halihazırda not barındıran bir cihaza başka bir kasanın ifadesini girmek, yerel içeriği yeni kimliğe göre yeniden şifreler. Uygulama bunun için iki aşamalı onay ister; onaylamadan önce ne yaptığınızdan emin olun.

Uygulamayı kullanmanın koşulu olarak bu tasarımı kabul etmiş olursunuz. Bu, Uygulamanın üzerine kurulu olduğu gizlilik güvencesinin doğrudan sonucudur ve tek tek kullanıcılar için esnetilemez.

6. Kabul edilebilir kullanım

Uygulamayı şu amaçlarla kullanmamayı kabul edersiniz:

bulunduğunuz ülkede hukuka aykırı olan materyali — çocukların cinsel istismarı içerikleri, şiddete veya teröre teşvik eden içerikler ya da ağır bir suçun işlenmesi amacıyla saklanan materyal dahil — saklamak, iletmek veya gizlemek;
başkasının fikrî mülkiyet, özel hayatın gizliliği veya sır saklama haklarını ihlal etmek;
senkronizasyon özellikleri dahil olmak üzere herhangi bir cihaza, ağa veya hesaba yetkisiz erişim sağlamak;
Uygulamadaki teknik korumaları aşmak ya da yerel ağ senkronizasyon protokolü üzerinden başkasının cihazına saldırmayı, onu aşırı yüklemeyi veya istismar etmeyi denemek;
yürürlükteki ihracat kontrolü veya yaptırım mevzuatını ihlal etmek (§8).

Uygulama genel amaçlı bir araçtır. Kullanımını izlemiyoruz ve izleyemiyoruz — kullanıma dair hiçbir görünürlüğümüz yoktur — dolayısıyla bu kuralları denetleyemeyiz. Uyum sorumluluğu tümüyle size aittir. Haberdar olduğumuz kötüye kullanım hâllerinde desteği reddetme ve elimizde bir imkân varsa dağıtımı durdurma hakkımızı saklı tutarız.

7. Özel hükümler: gizli kasa, yem katmanları ve zorlama

Uygulama, bir gizli kasa ve en fazla iki yem (decoy) katmanı sunar; bunlar, kilidi açmaya zorlanan bir kullanıcının bir katmanı açığa çıkarırken diğerini açığa çıkarmamasını sağlayacak biçimde tasarlanmıştır. Meşru gizlilik koruması amacıyla sunulmuşlardır. Aşağıdaki hükümler özellikle bu özellikler için geçerlidir ve bu özellikleri etkinleştirerek bunları kabul etmiş olursunuz.

Hukuki tavsiye değildir. Uygulamadaki veya belgelerindeki hiçbir ifade hukuki tavsiye niteliğinde değildir. Verinin varlığını gizlemenin hukuka uygun olup olmadığı ve bunun sonuçları, tamamen bulunduğunuz ülkeye ve somut koşullara bağlıdır.
Anahtar açıklama ve adaleti engelleme suçları mevcuttur. Bazı ülkelerde, hukuka uygun bir emir üzerine şifre çözme anahtarını veya şifreli verinin varlığını açıklamamak başlı başına suçtur; böyle bir durumda yem sunmak da adaleti engelleme, yalan beyan veya benzeri bir suç oluşturabilir ve gizlediğiniz şeyden bağımsız yaptırımlar doğurabilir. Size uygulanan hukuku bilmek ve ona uymak yalnızca sizin sorumluluğunuzdadır. Bu özellikleri kullanmanızdan doğacak hiçbir hukuki sonuçtan sorumluluk kabul etmiyoruz.
İnkâr edilebilirlik bir tasarım hedefidir, garanti değil. Gizli kasanın veya yem katmanının varlığının; cihazınızın, depolama biriminin, belleğin, yedeklerin adli analiziyle, ağ gözlemiyle veya gelecekteki herhangi bir teknikle tespit edilemeyeceğine dair hiçbir garanti vermiyoruz. Tespit edilmenin size ciddi zarar vereceği durumlarda bu özelliklere güvenmeyin.
Verdiğimiz tek kriptografik güvence dardır ve tam olarak şudur: bir yem katmanının ifadesi, üst katmanların anahtarlarını türetmek için kullanılamaz; çünkü o anahtarlar bu yönde matematiksel olarak türetilebilir değildir. Bu özellik yalnızca kriptografiye ilişkindir. Davranışsal, adli, fiziksel veya hukuki maruziyet hakkında hiçbir şey söylemez.
Can güvenliği için tasarlanmamıştır. Bu özellikler, keşfedilmenin hayatı, özgürlüğü veya fiziksel güvenliği tehlikeye atacağı bir durumda yeterli koruma sayılmamalıdır. Böyle bir durumdaysanız nitelikli profesyonel ve hukuki yardım alın; bir tüketici uygulamasına güvenmeyin.
Kurulum tek seferliktir ve etkisi geri alınamaz. Gizli kasa kurulumu bir cihaz sahipliği doğrulamasının arkasındadır. Yapılandırıldıktan sonra §5'teki kısıtlar her katman için bağımsız olarak geçerlidir.

8. Şifreleme ve ihracat kontrolü

Uygulama güçlü kriptografi içerir ve kullanır (AES-256-GCM, Argon2id, X25519, HKDF-SHA256). Bazı ülkelerde şifreleme yazılımının ithali, bulundurulması, kullanımı veya yeniden ihracı kısıtlanmış ya da yasaklanmış olabilir.

Uygulamayı indirmeden, kullanmadan veya ihraç etmeden önce, şifreleme yazılımına ilişkin olarak kendi ülkenizin hukukuna uymaktan siz sorumlusunuz. Bize veya Uygulamayı edindiğiniz mağazaya uygulanan kapsamlı yaptırımlara tabi bir ülkede bulunmadığınızı, o ülkenin vatandaşı veya mukimi olmadığınızı ve herhangi bir kısıtlı taraf listesinde yer almadığınızı beyan edersiniz.

9. Güncellemeler, değişiklikler ve sonlandırma

Güncelleme yayımlayabilir, özellikleri değiştirebilir veya kaldırabilir ya da Uygulamayı geliştirmeyi ve dağıtmayı tümüyle bırakabiliriz; bunu istediğimiz zaman ve size karşı hiçbir sorumluluk doğmaksızın yapabiliriz. Güncelleme, hata düzeltmesi, güvenlik yaması veya destek sağlama yükümlülüğümüz yoktur.

Uygulama yerel çalıştığı için, bakımı bırakılmış bir sürüm cihazınızda çalışmaya devam eder; uyumlu bir yapı bulunduğu sürece verileriniz kurtarma ifadeniz ve .mythbak dışa aktarımıyla okunabilir kalır. Yine de kaybetmeyi göze alamayacağınız her şeyin bağımsız dışa aktarımını saklamanızı öneririz.

Ön sürüm ve beta yapıları kararsız olabilir; veri kaybına veya bozulmasına yol açabilir. Yeri doldurulamaz içeriği yalnızca bir beta yapısında tutmayın.

10. Üçüncü taraf hizmetler

WebDAV, Google Drive veya başka bir üçüncü taraf entegrasyonunu etkinleştirirseniz, o sağlayıcıyla doğrudan siz sözleşme kurmuş olursunuz. Bu ilişkiyi onların şartları ve gizlilik politikası yönetir. Onların erişilebilirliğinden, güvenliğinden, fiyatlandırmasından, veri işleyişinden ya da sistemlerinde veya üzerinden gerçekleşen herhangi bir veri kaybı, bozulması veya ifşasından sorumlu değiliz. Google Drive entegrasyonu Google'ın şartlarına ve Google API Hizmetleri Kullanıcı Verisi Politikası'na tabidir; Uygulama yalnızca Drive App Data yetkisini ister.

11. Garanti verilmemesi

Uygulama "OLDUĞU GİBİ" ve "MEVCUT HÂLİYLE" sunulur; hiçbir türde garanti verilmez. Yürürlükteki hukukun izin verdiği azami ölçüde; ticari elverişlilik, belirli bir amaca uygunluk, mülkiyet, ihlal etmeme, doğruluk ile ticari teamül veya taraflar arası uygulamadan doğan zımni garantiler dahil olmak üzere açık, zımni veya kanuni tüm garantileri reddediyoruz.

Yukarıdakini sınırlamaksızın, şunları taahhüt etmiyoruz:

Uygulamanın kesintisiz, hatasız veya kusur/zafiyet içermeyecek şekilde çalışacağını;
şifrelemesinin bugün veya gelecekte — gelecekteki kriptanaliz ya da kuantum gelişmeleri dahil — kırılamaz olduğunu;
verilerin kaybolmayacağını, bozulmayacağını veya okunamaz hâle gelmeyeceğini;
senkronizasyonun doğru, sırasıyla veya çakışmasız tamamlanacağını;
Uygulamanın, kaybı ya da ifşası esaslı zarar doğuracak bilgileri saklamak için uygun olduğunu.

Uygulama; ölüm, yaralanma veya ağır malî, hukuki ya da çevresel zarara yol açabilecek hiçbir bağlam için sertifikalı değildir ve böyle bağlamlarda kullanılmamalıdır — tıbbi, hukuki delil niteliğinde, malî kayıt, güvenlik açısından kritik veya mevzuata uyum amaçlı kullanımlar dahil.

Bazı ülkeler belirli garantilerin dışlanmasına izin vermez; o ülkelerde yukarıdaki hükümler yalnızca izin verilen ölçüde uygulanır ve ek haklarınız olabilir.

12. Sorumluluğun sınırlandırılması

Yürürlükteki hukukun izin verdiği azami ölçüde:

Uygulamadan veya bu Şartlardan doğan ya da bunlarla ilgili dolaylı, arızi, özel, netice kabilinden, ibret verici veya cezai zararlardan, ayrıca veri kaybı, kâr kaybı, iş kaybı, itibar kaybı veya ikame mal/hizmet maliyetlerinden — hangi sorumluluk teorisine dayanırsa dayansın (sözleşme, haksız fiil, ihmal, kusursuz sorumluluk, kanun veya başka) ve böyle bir zarar olasılığı bize bildirilmiş olsa dahi — sorumlu değiliz.
Uygulamadan veya bu Şartlardan doğan toplam sorumluluğumuz, (a) talebe konu olayın öncesindeki on iki ay içinde Uygulama için bize fiilen ödediğiniz tutar ile (b) {{LIABILITY_CAP}} tutarından yüksek olanını aşamaz. Uygulama ücretsizdir; çoğu durumda bu tutar sıfırdır.
Bu sınırlamalar özellikle bir kurtarma ifadesinin veya kimlik bilgisinin kaybı, §5'in her türlü sonucu ve §7'de anlatılan özelliklerle korunan verinin ifşası ya da tespiti bakımından geçerlidir.

Bu Şartlardaki hiçbir hüküm şunlara ilişkin sorumluluğumuzu dışlamaz veya sınırlamaz: ihmalimizden kaynaklanan ölüm veya bedensel zarar; hile veya hileli beyan; ağır ihmal veya kasıt; ya da hukuken dışlanması veya sınırlandırılması mümkün olmayan diğer her türlü sorumluluk. Tüketici iseniz, ikamet ettiğiniz ülkenin tüketici mevzuatından ve Türkiye bakımından 6502 sayılı Tüketicinin Korunması Hakkında Kanun'dan doğan emredici kanuni haklarınız bu Şartlardan etkilenmez ve yukarıdaki sınırlamalar yalnızca o hukukun izin verdiği ölçüde uygulanır.

13. Tazmin

Hukukun izin verdiği ölçüde, sizin Uygulamayı bu Şartlara aykırı biçimde ya da herhangi bir hukuk kuralını veya üçüncü kişi hakkını ihlal ederek kullanmanızdan doğan her türlü talep, zarar, sorumluluk veya masrafa (makul avukatlık ücretleri dahil) karşı {{PUBLISHER_NAME}}'i ve katkı sağlayanları tazmin etmeyi ve zarardan korumayı kabul edersiniz. Bu hüküm, kendi ağır ihmalimizden veya kastımızdan doğan taleplere ve tüketiciler bakımından ilgili tüketici mevzuatı uyarınca icra edilemez olduğu ölçüde uygulanmaz.

14. Sona erme

Bu Şartlar, Uygulamayı kullandığınız sürece geçerlidir. Uygulamayı kaldırarak istediğiniz an sona erdirebilirsiniz. Bu Şartları esaslı biçimde ihlal etmeniz hâlinde §3'teki lisans kendiliğinden sona erer. 5, 6, 7, 8, 10, 11, 12, 13 ve 15. bölümler sona ermeden sonra da yürürlükte kalır.

15. Genel hükümler

Değişiklikler. Uygulama veya hukuk değiştiğinde bu Şartları değiştirebiliriz. "Son güncelleme" tarihi güncel sürümü yansıtır; önceki sürümler projenin herkese açık geçmişinde kalır. Esaslı değişiklikler yürürlüğe girmeden önce Uygulama içinde veya sürüm notlarında duyurulur. Değişiklikten sonra kullanmaya devam etmek kabul anlamına gelir; kabul etmiyorsanız kullanmayı bırakın.

Uygulanacak hukuk ve yetki. Bu Şartlar, kanunlar ihtilafı kurallarına bakılmaksızın {{GOVERNING_LAW}} hukukuna tabidir ve {{VENUE}} mahkemeleri ile icra daireleri yetkilidir. Tüketici iseniz bu hüküm sizi, mutat meskeninizin bulunduğu ülkenin emredici hukukunun korumasından ve orada yetkili mahkemelere — Türkiye'de ayrıca tüketici hakem heyetlerine — başvurma hakkınızdan yoksun bırakmaz.

Uygulama mağazası şartları. Uygulamayı Google Play veya Apple App Store'dan edindiyseniz o mağazanın şartları da geçerlidir. iOS için: bu Şartlar Apple ile değil, sizinle bizim aramızdadır; Apple'ın Uygulama için destek veya bakım sağlama yükümlülüğü yoktur; geçerli bir garantiye aykırılık hâlinde Apple'a bildirimde bulunarak (varsa) satın alma bedelinin iadesini talep edebilirsiniz ve Apple'ın başka bir garanti yükümlülüğü yoktur; Uygulamaya ilişkin ürün sorumluluğu, mevzuata uygunluk ve üçüncü kişi fikrî mülkiyet iddialarını ele almaktan Apple değil biz sorumluyuz; Apple ve bağlı kuruluşları bu Şartların üçüncü kişi lehtarıdır ve size karşı ileri sürebilir.

Bölünebilirlik. Bir hükmün icra edilemez sayılması hâlinde, o hüküm icra edilebilir kılmak için gereken asgari ölçüde değiştirilir veya ayrılır; kalan hükümler tam olarak yürürlükte kalır.

Feragat yokluğu. Bir hükmü uygulamamamız, o hükümden feragat ettiğimiz anlamına gelmez.

Devir. Bu Şartları devredemezsiniz. Biz, projenin devri hâlinde, depoda veya mağaza sayfasında bildirimde bulunarak devredebiliriz.

Sözleşmenin bütünlüğü. Bu Şartlar, Gizlilik Politikası ve ilgili kaynak kod lisansıyla birlikte, Uygulamaya ilişkin olarak sizinle bizim aramızdaki sözleşmenin tamamını oluşturur ve pazarlama materyalleri ile mağaza açıklamaları dahil önceki tüm beyanların yerine geçer.

Dil. Bu Şartlar Türkçe ve İngilizce olarak yayımlanmıştır. {{LANGUAGE_PRECEDENCE_CLAUSE_TR}}

16. İletişim

{{PUBLISHER_NAME}}

E-posta: {{CONTACT_EMAIL}}

Depo: {{REPOSITORY_URL}}