Gizlilik Politikası

Bu metin taslaktır. Yayına almadan önce köşeli parantez içindeki alanları doldurun ve bir hukukçuya kontrol ettirin.

Bu politika, twet'i kullanırken kişisel verilerinizin ve kapsül içeriklerinizin nasıl korunduğunu açıklar.

Şifreleme

Her mektup, ses ve video kaydı, kendine özgü rastgele bir anahtarla AES-256-GCM algoritması kullanılarak şifrelenir. Bu dosya anahtarları, hesabınıza özel türetilmiş bir anahtarla kilitlenir. Kapsül başlıkları ve alıcı bilgileri de şifreli saklanır. Ana şifreleme anahtarı, internetten erişilemeyen ayrı bir klasörde tutulur.

Kapsüllerin gelecekte siz çevrim dışıyken alıcılara teslim edilebilmesi için şifre çözme sunucu tarafında yapılır; bu nedenle sistem uçtan uca (yalnızca cihazınızda çözülen) şifreleme değildir. Yönetim panelinde içerik görüntüleme özelliği yoktur ve tüm yönetici işlemleri kayıt altına alınır.

Erişim

Kapsülünüzü her görüntülemek istediğinizde e-posta adresinize 10 dakika geçerli, tek kullanımlık bir kod gönderilir. Alıcılar da kendi e-posta adreslerine veya telefonlarına gelen kodla erişir.

Saklama ve silme

Kapsülleriniz açılış tarihine ve sonrasında hesabınız açık kaldığı sürece saklanır. Silme talebinizi e-posta kodu ile doğruladığınızda talebiniz incelenir; onaylandığında dosyaların üzerine rastgele veri yazılarak geri döndürülemez biçimde silinir. Yasal saklama yükümlülüğü bulunan ödeme kayıtları ilgili mevzuattaki süre boyunca tutulur.

Herkese açık kapsüller

Bir kapsülü herkese açık işaretlerseniz başlığı ve adınızın baş harfleri "Açılan kapsüller" sayfasında görünür; içeriği açılış tarihinden sonra herkes tarafından görüntülenebilir. Varsayılan ayar her zaman özeldir.

Güvenlik önlemleri

• Tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde (Argon2id/bcrypt) saklanır.
• Formlar CSRF ve otomatik saldırılara karşı korunur; tekrarlı denemeler sınırlandırılır.
• Ödeme kartı bilgileri twet sunucularına hiç ulaşmaz.