Gizlilik politikası

Son güncelleme: 24 Ekim 2026 · Sağlayıcı: VuMaTech, Bişkek, Kırgızistan · İletişim: security@vumatech.net

Özet

VuPass sıfır bilgi (zero-knowledge) mimarisiyle çalışır. Parolalarınız ve diğer kayıtlarınız cihazınızda, yalnızca sizin bildiğiniz ana parolayla şifrelenir. VuMaTech kasanızın içeriğini göremez, okuyamaz ve kurtaramaz.

Topladığımız ve toplamadığımız veriler

• Kasa içeriği: yalnızca şifreli olarak, sizin seçtiğiniz yerde (Google Drive, Dropbox, OneDrive, WebDAV, VuPass Cloud veya cihazınız) saklanır.
• Ana parola: hiçbir zaman gönderilmez ve saklanmaz.
• VuPass Cloud hesabı (isteğe bağlı): e-posta adresiniz, paroladan cihazda türetilen bir doğrulama değerinin özeti, şifreli kasa dosyası ve son birkaç şifreli sürümü, oturum kayıtları (tarayıcı türü), abonelik durumu.
• Bulut bağlantıları: Google, Dropbox ve Microsoft'tan aldığımız erişim izni yalnızca VuPass'ın kendi dosyası/klasörüyle sınırlıdır (drive.file, App Folder). Diğer dosyalarınızı göremeyiz. Erişim bilgileri cihazınızda şifreli tutulur, sunucumuza gönderilmez.
• Sızıntı denetimi: Have I Been Pwned hizmetine parolanın SHA-1 özetinin yalnızca ilk 5 karakteri gönderilir; parolanın kendisi gönderilmez.
• Güncelleme denetimi: elle kurulan eklenti günde bir kez vupass.vumatech.net/version.json adresine bakar; kişisel veri gönderilmez.
• Kurucu lisansı yer ayırtma (isteğe bağlı): tanıtım sayfasındaki formu doldurursanız e-posta adresiniz, seçtiğiniz lisans türü ve dil, yalnızca satış açıldığında size haber vermek için saklanır. Silinmesi için security@vumatech.net adresine yazmanız yeterlidir.
• Reklam, izleme, analiz çerezi veya üçüncü taraflara veri satışı yoktur.

Tarayıcı eklentisi izinleri

• Tüm siteler: giriş formlarını bulmak, sizin seçtiğiniz kaydı yalnızca adresi eşleşen siteye doldurmak ve yeni girişleri kaydetmeyi önermek için. Sayfa içeriği toplanmaz ve gönderilmez.
• Depolama, alarmlar, boşta durumu: şifreli kasa önbelleği, otomatik kilit ve ekran kilitlenince kasayı kilitlemek için.
• Kimlik (identity): Google Drive, Dropbox ve OneDrive bağlantısı için.
• Pano: kopyalanan parolayı belirlediğiniz süre sonunda panodan silmek için.

Verilerinizin silinmesi

Eklentiyi kaldırmak bu cihazdaki tüm VuPass verilerini siler. VuPass Cloud hesabınızı uygulama içinden kalıcı olarak silebilirsiniz; hesap, şifreli kasa ve tüm sürümler hemen silinir. Kendi bulutunuzdaki VuPass.vpx dosyasını dilediğiniz zaman silebilirsiniz.

Güvenlik

Argon2id anahtar türetme ve AES-256-GCM şifreleme kullanılır. Teknik ayrıntılar ve güvenlik açığı bildirimi için: security@vumatech.net