Engram · Privacy Policy

In short

You don't need an account to use Engram.
Your saves, photos, notes and the text recognised in them are stored only on your phone, encrypted. HKSolutions cannot access them and they are not sent to our servers.
Text recognition, place names from photo location, image recognition and search run on your phone.
Two Google components we use (ML Kit and Google Play Billing) may send technical diagnostics without content to Google (see 3.4).
Our server only serves the image model download and checks purchases; it runs in Finland (EU) and keeps no access logs.
This version sends no crash reports. We show no ads, run no usage analytics and don't sell your data.

1. Controller

This policy applies to the Engram mobile app and the sunizeka.org web pages, developed by HKSolutions (“we”). HKSolutions is the data controller under the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and, where applicable, the EU General Data Protection Regulation (“GDPR”).

Address: [legal form and address of HKSolutions]
Email: [support / privacy email address]

2. Our core principle

Engram is local-first. Your content is kept in an encrypted vault on your phone. Its core functions (saving, recognising, searching, exporting and deleting) work without an internet connection and send no content to HKSolutions.

3. What data is processed, where and why

3.1 Your saves (on your phone only)

Photos, screenshots, links, PDFs and notes you share or add; your save reasons; collections and reminders; text recognised in photos; the date a photo was taken and the city/district derived from its location. These are stored in an encrypted database (SQLCipher) and individually encrypted files on your phone. The encryption key is protected by your phone's secure key store (Android Keystore). HKSolutions cannot access this data.

3.2 Permissions

Permission	Why
Photo location (ACCESS_MEDIA_LOCATION)	To read the location of photos you share and convert it to a city/district name on your phone. Optional; without it, place search doesn't work but everything else does.
Notifications, exact alarms and running after a restart	To show your reminders on time. Notifications never show the content of your save.
Biometrics / screen lock	To unlock the vault. Android performs the fingerprint check; your fingerprint never reaches us or the app.
Google Play billing	Engram Plus purchases.
Internet and network state	Link previews (if you turn them on), the optional image model download and purchases.

3.3 On-device AI and optional model download

Text recognition (Google ML Kit and a separate on-device engine for Cyrillic that ships with the app), place names from location, and image recognition run on your phone; no content is sent to any server for them. The image model that recognises photos without text is downloaded once, only with your consent and over Wi-Fi, from our server (sunizeka.org, see 3.8). As with any internet request, your IP address reaches our server; only the model file is downloaded and no data about you is sent. The file is checked before use and can be removed in Settings.

3.4 Technical diagnostics from Google components

Engram uses Google ML Kit for text recognition and Google Play Billing for purchases. These libraries may send technical diagnostics to Google (firebaselogging.googleapis.com) when your phone is online, so that Google can operate and improve its services. Based on our review, this may include: the app's name and version, the device manufacturer and model, Android version, network type, language, country, time zone, a random identifier for this installation, which function ran, how long it took, image dimensions and error codes. Your saves, recognised text, photos and searches are not included. Google describes the ML Kit part at https://developers.google.com/ml-kit/android-data-disclosure and its processing is governed by Google's privacy policy: https://policies.google.com/privacy. The app has no setting to turn this off.

3.5 Crash reports

This version sends no crash reports and has no crash-report switch in Settings. In versions for which we run our own crash-report server, the switch is off by default. If you turn it on and the app crashes, a report is stored on your phone and sent at the next start to our own, self-hosted server (no third-party crash service). A report contains only the type of error and where in the app's code it happened, the app version, the operating system, a coarse device class (phone or tablet, processor type, memory range), the hour it happened and a random report ID. It never contains the error text, your saves, notes, searches, file names, links, or any account or device identifier. The retention period will be stated in this policy when the feature is offered.

3.6 Engram Plus purchases

Purchases are made through Google Play. Your payment details are processed by Google and never reach us. When you buy or restore Plus, and from time to time while you have it, the purchase token from Google Play is sent to our server and checked there with Google Play. The token, product ID and subscription status are kept with a random account number created for this, which is not linked to your name, email address or phone number and has no link to the content of your saves. If our server cannot be reached, your purchase keeps working.

3.7 Exports and backups

Export files are created only when you ask, encrypted with a passphrase you choose, and saved where you choose. With Engram Plus, automatic backups are encrypted on your phone with a recovery key only you hold and written to a folder you choose (for example Google Drive), which keeps the newest 3. The folder's provider stores them under its own terms and cannot read them; we do not receive them.

3.8 Our server and this website

Our server is run by HKSolutions on a machine rented from Hetzner Online GmbH (Germany) in its data centre in Helsinki, Finland (European Union); Hetzner processes data only on our behalf. In this version the server does two things: it serves the image model download and it checks purchases. It sees your IP address as part of each connection but keeps no access logs. sunizeka.org uses no cookies, analytics or tracking tools and loads no external fonts or scripts.

4. Legal bases

Because your saves are processed only on your phone, HKSolutions does not process them. For the limited data HKSolutions does process: performance of a contract for purchase verification (KVKK Art. 5/2-c; GDPR Art. 6(1)(b)); legitimate interest for serving the model file and web pages you request and for server security (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)); your explicit consent for crash reports, if they are offered later (KVKK Art. 5/1; GDPR Art. 6(1)(a)).

5. Recipients and international transfers

Google (Google Play, Google Play Billing, ML Kit): purchases and the diagnostics described in 3.4, processed on Google's servers outside your country under Google's terms.
Hetzner Online GmbH: hosting of our server (processor). Data centre in Helsinki, Finland (EU).

For users in Turkey this is a transfer abroad. Transfers are made in line with KVKK Art. 9 and the relevant GDPR provisions.

6. Retention and deletion

Your saves stay on your phone until you delete them. Items moved to the trash are permanently deleted after 30 days.
“Delete for good” removes an item and all its derivatives (search index, recognised text, thumbnails, reminders).
Settings → “Delete all my data” removes the vault, files, keys and settings from your phone and, if you have an account on our server, that account with everything stored with it. Purchase records may be kept where tax law requires. Uninstalling the app also removes its data from your phone.
Encrypted backups of our server's database are kept for 14 days.
Export files and backups you create stay where you put them until you delete them.

7. Security

The database and files are encrypted on your phone; the key is kept in a hardware-backed key store. The vault lock (it locks again after the app has been in the background for more than 30 seconds), hidden previews in the recent-apps screen and blocked in-app screenshots add further protection. No system can guarantee perfect security; we recommend using your phone's screen lock and exporting regularly.

8. Your rights

Under KVKK Art. 11 and the GDPR you have the right to know whether your data is processed, to request information, rectification and erasure, to object, to know third parties to whom data is transferred, and to seek compensation for damage. Since your saves are only on your phone, you can view, export and delete them directly in the app. For data processed by HKSolutions, contact [support / privacy email address]. You also have the right to complain to the Turkish Personal Data Protection Authority or the data protection authority in your country.

9. Information about others

Screenshots and photos you save may contain information about other people. This content is stored only on your phone. You are responsible for respecting the rights of others when saving and sharing their information.

10. Children

Engram is not directed at children under 16 and we do not knowingly collect data from children.

11. Future online features

This version of Engram has no feature that sends the content of your saves to a server. Later versions may offer the following; each is off until you turn it on and is explained before you agree, and the AI provider is named here before it is offered:

Answers and organising (AI): when you ask a question or let the app organise your saves, only short excerpts of the saves needed for that request are sent to our server and to an AI provider.
Server backup: encrypted on your phone with your recovery key; without it nobody, including us, can restore it.

12. Changes

We may update this policy. We will announce significant changes in the app and on this page before they apply. The effective date is shown at the top.

13. Contact

HKSolutions · [legal form and address of HKSolutions] · [support / privacy email address]

Kısaca

Engram'ı kullanmak için hesap açman gerekmez.
Kayıtların, fotoğrafların, notların ve fotoğraflardan okunan yazılar yalnızca telefonunda, şifreli olarak saklanır. HKSolutions bunlara erişemez ve sunucularımıza gönderilmez.
Yazı tanıma, konumdan şehir bulma, görsel tanıma ve arama telefonunda çalışır.
Kullandığımız iki Google bileşeni (ML Kit ve Google Play Billing), Google'a içerik içermeyen teknik tanılama verileri gönderebilir (aşağıda 3.4).
Sunucumuz yalnızca görsel modelini indirmeye ve satın almaları doğrulamaya yarar; Finlandiya'da (AB) çalışır ve erişim kaydı tutmaz.
Bu sürümde çökme raporu gönderilmez. Reklam göstermiyoruz, kullanım analizi yapmıyoruz ve verilerini satmıyoruz.

1. Veri sorumlusu

Bu politika, HKSolutions (“biz”) tarafından geliştirilen Engram mobil uygulaması ve sunizeka.org web sayfaları için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu HKSolutions'tır.

Adres: [HKSolutions'ın hukuki şekli ve adresi]
E-posta: [destek / KVKK başvuru e-posta adresi]

2. Temel ilkemiz

Engram “yerel önce” çalışır. Kaydettiğin içerikler telefonundaki şifreli bir kasada tutulur. Uygulamanın temel işlevleri (kaydetme, okuma, arama, dışa aktarma ve silme) internet bağlantısı olmadan çalışır ve HKSolutions'a herhangi bir içerik göndermez.

3. Hangi veriler, nerede ve neden işlenir?

3.1 Kayıtların (yalnızca telefonunda)

Paylaştığın ya da eklediğin fotoğraflar, ekran görüntüleri, bağlantılar, PDF'ler ve notlar; kaydetme nedenin; koleksiyonların ve hatırlatıcıların; fotoğraflardan okunan yazılar; fotoğrafın çekilme tarihi ve konumundan türetilen şehir/ilçe adı. Bunlar telefonunda şifrelenmiş bir veritabanında (SQLCipher) ve dosya başına şifrelenmiş dosyalarda saklanır. Şifreleme anahtarı, telefonunun güvenli anahtar deposunda (Android Keystore) korunur. HKSolutions bu verilere erişemez.

3.2 İzinler

İzin	Neden
Fotoğraf konumu (ACCESS_MEDIA_LOCATION)	Paylaştığın fotoğrafların konumunu okuyup telefonda şehir/ilçe adına çevirmek. İsteğe bağlıdır; vermezsen yer araması çalışmaz, diğer her şey çalışır.
Bildirimler, tam zamanlı alarmlar ve yeniden başlatmadan sonra çalışma	Kurduğun hatırlatıcıları zamanında göstermek. Bildirimler kaydının içeriğini göstermez.
Biyometri / ekran kilidi	Kasa kilidini açmak. Parmak izi doğrulamasını Android yapar; parmak izi verin bize ya da uygulamaya ulaşmaz.
Google Play faturalandırma	Engram Plus satın almaları.
İnternet ve ağ durumu	Bağlantı önizlemeleri (açarsan), isteğe bağlı görsel modeli indirme ve satın almalar.

3.3 Telefonda çalışan yapay zekâ ve isteğe bağlı model indirme

Yazı tanıma (Google ML Kit ve Kiril alfabesi için uygulamayla birlikte gelen ayrı bir cihaz içi motor), konumdan yer adı bulma ve görsel tanıma telefonunda çalışır; içerik bu işlemler için hiçbir sunucuya gönderilmez. Yazısız fotoğrafları tanıyan görsel modeli, yalnızca senin onayınla ve Wi-Fi üzerinden bir kez, sunucumuzdan (sunizeka.org, bkz. 3.8) indirilir. İndirme sırasında, her internet isteğinde olduğu gibi, IP adresin sunucumuza ulaşır; yalnızca model dosyası indirilir, senden hiçbir veri gönderilmez. Dosya kullanılmadan önce doğrulanır ve Ayarlar'dan kaldırılabilir.

3.4 Google bileşenlerinin teknik tanılama verileri

Engram, yazı tanıma için Google ML Kit, satın almalar için Google Play Billing kitaplıklarını kullanır. Bu kitaplıklar, Google'ın kendi hizmetlerini işletmek ve iyileştirmek amacıyla, telefonun internete bağlıyken Google'a (firebaselogging.googleapis.com) teknik tanılama verileri gönderebilir. Yaptığımız incelemeye göre bu veriler şunları içerebilir: uygulamanın adı ve sürümü, cihazın üreticisi ve modeli, Android sürümü, ağ türü, dil, ülke, saat dilimi, bu kurulum için rastgele bir kimlik, hangi işlevin çalıştığı, işlem süreleri, görüntü boyutları ve hata kodları. Kayıtların, okunan yazılar, fotoğrafların ve aramaların bu verilere dahil değildir. Google, ML Kit için bunu https://developers.google.com/ml-kit/android-data-disclosure adresinde açıklar; bu verilerin işlenmesi Google'ın gizlilik politikasına tabidir: https://policies.google.com/privacy. Uygulamada bunu kapatan bir ayar yoktur.

3.5 Çökme raporları

Bu sürümde çökme raporu gönderilmez ve Ayarlar'da çökme raporu anahtarı yoktur. Kendi çökme raporu sunucumuzu kurduğumuz sürümlerde bu anahtar varsayılan olarak kapalı gelir. Açarsan, çökme anında telefonda bir rapor oluşur ve bir sonraki açılışta kendi barındırdığımız sunucuya gönderilir (üçüncü taraf bir çökme hizmeti kullanılmaz). Rapor yalnızca hatanın türünü ve uygulama kodunda nerede olduğunu, uygulama sürümünü, işletim sistemini, kaba cihaz sınıfını (telefon ya da tablet, işlemci türü, bellek aralığı), saati ve rastgele bir rapor kimliğini içerir; hata metnini, kayıtlarını, notlarını, aramalarını, dosya adlarını, bağlantıları ya da hesap veya cihaz kimliğini asla içermez. Saklama süresi, bu özellik sunulduğunda bu politikada belirtilir.

3.6 Engram Plus satın almaları

Satın almalar Google Play üzerinden yapılır. Ödeme bilgilerin Google tarafından işlenir ve bize ulaşmaz. Plus'ı satın aldığında ya da geri yüklediğinde ve Plus'ın sürdüğü süre boyunca zaman zaman, Google Play'in verdiği satın alma belirteci sunucumuza gönderilir ve orada Google Play ile doğrulanır. Belirteç, ürün kimliği ve abonelik durumu, bunun için oluşturulan rastgele bir hesap numarasıyla saklanır; bu numara adınla, e-posta adresinle ya da telefon numaranla ilişkilendirilmez ve kayıt içeriğinle hiçbir bağı yoktur. Sunucumuza ulaşılamazsa satın alman çalışmaya devam eder.

3.7 Dışa aktarma ve yedekler

Dışa aktarma dosyaları yalnızca sen istediğinde oluşturulur, senin belirlediğin bir parolayla şifrelenir ve senin seçtiğin yere kaydedilir. Engram Plus ile otomatik yedekler, yalnızca sende bulunan bir kurtarma anahtarıyla telefonunda şifrelenir ve seçtiğin klasöre (ör. Google Drive) yazılır; orada en yeni 3 yedek tutulur. Klasörün sağlayıcısı bunları kendi koşullarıyla saklar ve okuyamaz; bize gönderilmezler.

3.8 Sunucumuz ve bu web sitesi

Sunucumuzu HKSolutions işletir; Hetzner Online GmbH'den (Almanya) kiralanan, Helsinki'deki (Finlandiya, Avrupa Birliği) veri merkezinde bulunan bir makinede çalışır. Hetzner verileri yalnızca bizim adımıza işler. Bu sürümde sunucu iki iş yapar: görsel modelini indirmeye sunar ve satın almaları doğrular. Her bağlantıda IP adresini görür, ancak erişim kaydı tutmaz. sunizeka.org çerez, analiz ya da izleme aracı kullanmaz ve harici yazı tipi veya betik yüklemez.

4. Hukuki sebepler

Kayıtların yalnızca telefonunda işlendiği için HKSolutions bu verileri işlemez. HKSolutions tarafından işlenen sınırlı veriler için hukuki sebepler şunlardır: satın almaların doğrulanması için sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b); istediğin model dosyasının ve web sayfalarının sunulması ile sunucu güvenliği için meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f); ileride sunulursa çökme raporları için açık rızan (KVKK m.5/1; GDPR m.6/1-a).

5. Alıcılar ve yurt dışına aktarım

Google (Google Play, Google Play Billing, ML Kit): satın almalar ve 3.4'teki tanılama verileri. Google'ın yurt dışındaki sunucularında, kendi koşullarıyla işlenir.
Hetzner Online GmbH: sunucumuzun barındırılması (veri işleyen). Veri merkezi Helsinki, Finlandiya (AB).

Türkiye'deki kullanıcılar için bu, yurt dışına aktarım demektir. Aktarımlar KVKK m.9 ve GDPR'ın ilgili hükümlerine uygun olarak yapılır.

6. Saklama ve silme

Kayıtların, sen silene kadar telefonunda kalır. Çöp kutusuna taşınan kayıtlar 30 gün sonra kalıcı olarak silinir.
“Kalıcı olarak sil”, kaydı ve tüm türevlerini (arama dizini, okunan yazı, küçük resimler, hatırlatıcılar) siler.
Ayarlar → “Tüm verilerimi sil”, kasayı, dosyaları, anahtarları ve ayarları telefonundan siler; sunucumuzda bir hesabın varsa onu da içindekilerle birlikte siler. Vergi mevzuatının gerektirdiği satın alma kayıtları saklanabilir. Uygulamayı kaldırmak da telefondaki verileri siler.
Sunucumuzdaki veritabanının şifreli yedekleri 14 gün tutulur.
Senin oluşturduğun dışa aktarma dosyaları ve yedekler, sen silene kadar seçtiğin yerde kalır.

7. Güvenlik

Veritabanı ve dosyalar telefonunda şifrelenir; anahtar donanım destekli anahtar deposunda tutulur. Kasa kilidi (uygulama arka planda 30 saniyeden uzun kalınca yeniden kilitlenir), son uygulamalar ekranında önizlemenin gizlenmesi ve uygulama içinde ekran görüntüsü engeli ek koruma sağlar. Hiçbir sistem tam güvenlik garantisi veremez; telefonunun ekran kilidini kullanmanı ve düzenli dışa aktarma yapmanı öneririz.

8. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, verilerinin aktarıldığı üçüncü kişileri bilme ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin. Kayıtların yalnızca telefonunda bulunduğundan bunları doğrudan uygulamadan görüntüleyebilir, dışa aktarabilir ve silebilirsin. HKSolutions'ın işlediği veriler için başvurularını [destek / KVKK başvuru e-posta adresi] adresine iletebilirsin. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın vardır.

9. Başkalarına ait bilgiler

Kaydettiğin ekran görüntüleri ve fotoğraflar başka kişilere ait bilgiler içerebilir. Bu içerikler yalnızca senin telefonunda saklanır. Başkalarının bilgilerini kaydederken ve paylaşırken onların haklarına saygı göstermek senin sorumluluğundadır.

10. Çocuklar

Engram 16 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan veri toplamayız.

11. Gelecekteki çevrimiçi özellikler

Engram'ın bu sürümünde kayıt içeriğini bir sunucuya gönderen bir özellik yoktur. Sonraki sürümler şunları sunabilir; her biri sen açana kadar kapalıdır ve onay vermeden önce açıklanır, yapay zekâ sağlayıcısının adı sunulmadan önce burada yazılır:

Yanıtlar ve düzenleme (yapay zekâ): bir soru sorduğunda ya da kayıtlarını düzenlettiğinde, yalnızca o istek için gereken kayıtlardan kısa alıntılar sunucumuza ve bir yapay zekâ sağlayıcısına gönderilir.
Sunucu yedeği: telefonunda kurtarma anahtarınla şifrelenir; anahtarın olmadan biz de dahil kimse geri yükleyemez.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde ve bu sayfada bildiririz. Yürürlük tarihi sayfanın başında yer alır.

13. İletişim

HKSolutions · [HKSolutions'ın hukuki şekli ve adresi] · [destek / KVKK başvuru e-posta adresi]

Kurz gesagt

Für Engram brauchst du kein Konto.
Deine Einträge, Fotos, Notizen und der darin erkannte Text werden nur auf deinem Telefon, verschlüsselt, gespeichert. HKSolutions hat keinen Zugriff darauf, und sie werden nicht an unsere Server gesendet.
Texterkennung, Ortsnamen aus dem Fotostandort, Bilderkennung und Suche laufen auf deinem Telefon.
Zwei von uns genutzte Google-Komponenten (ML Kit und Google Play Billing) können technische Diagnosedaten ohne Inhalte an Google senden (siehe 3.4).
Unser Server stellt nur den Download des Bildmodells bereit und prüft Käufe; er läuft in Finnland (EU) und speichert keine Zugriffsprotokolle.
Diese Version sendet keine Absturzberichte. Wir zeigen keine Werbung, machen keine Nutzungsanalyse und verkaufen deine Daten nicht.

1. Verantwortlicher

Diese Erklärung gilt für die mobile App Engram und die Webseiten auf sunizeka.org, entwickelt von HKSolutions („wir“). HKSolutions ist Verantwortlicher nach dem türkischen Datenschutzgesetz Nr. 6698 („KVKK“) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU („DSGVO“).

Anschrift: [Rechtsform und Anschrift von HKSolutions]
E-Mail: [E-Mail-Adresse für Support und Datenschutz]

2. Unser Grundsatz

Engram arbeitet „lokal zuerst“. Deine Inhalte liegen in einem verschlüsselten Tresor auf deinem Telefon. Die Kernfunktionen (Speichern, Erkennen, Suchen, Exportieren und Löschen) funktionieren ohne Internetverbindung und senden keine Inhalte an HKSolutions.

3. Welche Daten wo und warum verarbeitet werden

3.1 Deine Einträge (nur auf deinem Telefon)

Fotos, Screenshots, Links, PDFs und Notizen, die du teilst oder hinzufügst; deine Speichergründe; Sammlungen und Erinnerungen; in Fotos erkannter Text; das Aufnahmedatum eines Fotos und die aus seinem Standort abgeleitete Stadt bzw. der Bezirk. Sie werden in einer verschlüsselten Datenbank (SQLCipher) und einzeln verschlüsselten Dateien auf deinem Telefon gespeichert. Der Schlüssel wird im sicheren Schlüsselspeicher deines Telefons (Android Keystore) geschützt. HKSolutions hat keinen Zugriff auf diese Daten.

3.2 Berechtigungen

Berechtigung	Wozu
Fotostandort (ACCESS_MEDIA_LOCATION)	Um den Standort geteilter Fotos zu lesen und auf deinem Telefon in einen Stadt- bzw. Bezirksnamen umzuwandeln. Optional; ohne sie funktioniert die Ortssuche nicht, alles andere schon.
Benachrichtigungen, exakte Wecker und Start nach einem Neustart	Um deine Erinnerungen pünktlich anzuzeigen. Benachrichtigungen zeigen nie den Inhalt deines Eintrags.
Biometrie / Displaysperre	Um den Tresor zu entsperren. Den Fingerabdruck prüft Android; er erreicht weder uns noch die App.
Google Play Billing	Käufe von Engram Plus.
Internet und Netzwerkstatus	Linkvorschauen (wenn du sie einschaltest), der optionale Download des Bildmodells und Käufe.

3.3 KI auf dem Gerät und optionaler Modell-Download

Texterkennung (Google ML Kit und eine eigene, mit der App ausgelieferte Erkennung für kyrillische Schrift), Ortsnamen aus dem Standort und Bilderkennung laufen auf deinem Telefon; dafür werden keine Inhalte an einen Server gesendet. Das Bildmodell, das Fotos ohne Text erkennt, wird nur mit deiner Zustimmung und nur über WLAN einmal von unserem Server heruntergeladen (sunizeka.org, siehe 3.8). Wie bei jeder Internetanfrage erreicht deine IP-Adresse unseren Server; heruntergeladen wird nur die Modelldatei, Daten über dich werden nicht gesendet. Die Datei wird vor der Nutzung geprüft und kann in den Einstellungen entfernt werden.

3.4 Technische Diagnosedaten von Google-Komponenten

Engram nutzt Google ML Kit für die Texterkennung und Google Play Billing für Käufe. Diese Bibliotheken können technische Diagnosedaten an Google (firebaselogging.googleapis.com) senden, wenn dein Telefon online ist, damit Google seine Dienste betreiben und verbessern kann. Nach unserer Prüfung können sie enthalten: Name und Version der App, Hersteller und Modell des Geräts, Android-Version, Netzwerktyp, Sprache, Land, Zeitzone, eine zufällige Kennung für diese Installation, welche Funktion lief, wie lange sie dauerte, Bildgrößen und Fehlercodes. Deine Einträge, erkannter Text, Fotos und Suchen sind nicht enthalten. Google beschreibt den ML-Kit-Teil unter https://developers.google.com/ml-kit/android-data-disclosure; die Verarbeitung unterliegt der Datenschutzerklärung von Google: https://policies.google.com/privacy. Die App hat keine Einstellung, um das abzuschalten.

3.5 Absturzberichte

Diese Version sendet keine Absturzberichte und hat keinen Schalter dafür in den Einstellungen. In Versionen, für die wir einen eigenen Server für Absturzberichte betreiben, ist der Schalter standardmäßig aus. Wenn du ihn einschaltest und die App abstürzt, wird ein Bericht auf deinem Telefon gespeichert und beim nächsten Start an unseren selbst betriebenen Server gesendet (kein Absturzdienst eines Dritten). Ein Bericht enthält nur die Art des Fehlers und wo im Code der App er auftrat, die App-Version, das Betriebssystem, eine grobe Geräteklasse (Telefon oder Tablet, Prozessortyp, Speicherbereich), die Stunde und eine zufällige Berichts-ID. Er enthält nie den Fehlertext, deine Einträge, Notizen, Suchen, Dateinamen, Links oder eine Konto- oder Gerätekennung. Die Speicherdauer wird in dieser Erklärung genannt, sobald die Funktion angeboten wird.

3.6 Käufe von Engram Plus

Käufe laufen über Google Play. Deine Zahlungsdaten verarbeitet Google; sie erreichen uns nie. Wenn du Plus kaufst oder wiederherstellst und von Zeit zu Zeit, solange du es hast, wird das Kauf-Token von Google Play an unseren Server gesendet und dort bei Google Play geprüft. Token, Produkt-ID und Abostatus werden mit einer dafür erzeugten zufälligen Kontonummer gespeichert, die nicht mit deinem Namen, deiner E-Mail-Adresse oder Telefonnummer verknüpft ist und keine Verbindung zum Inhalt deiner Einträge hat. Ist unser Server nicht erreichbar, funktioniert dein Kauf weiter.

3.7 Exporte und Backups

Exportdateien entstehen nur auf deinen Wunsch, werden mit einer von dir gewählten Passphrase verschlüsselt und dort gespeichert, wo du es wählst. Mit Engram Plus werden automatische Backups auf deinem Telefon mit einem Wiederherstellungsschlüssel verschlüsselt, den nur du hast, und in einen Ordner deiner Wahl geschrieben (zum Beispiel Google Drive); dort werden die neuesten 3 behalten. Der Anbieter des Ordners speichert sie nach seinen eigenen Bedingungen und kann sie nicht lesen; wir erhalten sie nicht.

3.8 Unser Server und diese Website

Unseren Server betreibt HKSolutions auf einer Maschine, die bei der Hetzner Online GmbH (Deutschland) in deren Rechenzentrum in Helsinki, Finnland (Europäische Union), gemietet ist; Hetzner verarbeitet Daten nur in unserem Auftrag. In dieser Version erledigt der Server zwei Aufgaben: Er stellt den Download des Bildmodells bereit und prüft Käufe. Er sieht bei jeder Verbindung deine IP-Adresse, speichert aber keine Zugriffsprotokolle. sunizeka.org verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge und lädt keine externen Schriften oder Skripte.

4. Rechtsgrundlagen

Da deine Einträge nur auf deinem Telefon verarbeitet werden, verarbeitet HKSolutions sie nicht. Für die wenigen Daten, die HKSolutions verarbeitet: Vertragserfüllung für die Kaufprüfung (KVKK Art. 5/2-c; DSGVO Art. 6 Abs. 1 lit. b); berechtigtes Interesse für die Bereitstellung der von dir angeforderten Modelldatei und Webseiten sowie für die Serversicherheit (KVKK Art. 5/2-f; DSGVO Art. 6 Abs. 1 lit. f); deine ausdrückliche Einwilligung für Absturzberichte, falls diese später angeboten werden (KVKK Art. 5/1; DSGVO Art. 6 Abs. 1 lit. a).

5. Empfänger und Übermittlung ins Ausland

Google (Google Play, Google Play Billing, ML Kit): Käufe und die in 3.4 beschriebenen Diagnosedaten, verarbeitet auf Servern von Google außerhalb deines Landes nach den Bedingungen von Google.
Hetzner Online GmbH: Hosting unseres Servers (Auftragsverarbeiter). Rechenzentrum in Helsinki, Finnland (EU).

Für Nutzer in der Türkei ist dies eine Übermittlung ins Ausland. Übermittlungen erfolgen gemäß KVKK Art. 9 und den einschlägigen Bestimmungen der DSGVO.

6. Speicherdauer und Löschung

Deine Einträge bleiben auf deinem Telefon, bis du sie löschst. In den Papierkorb verschobene Einträge werden nach 30 Tagen endgültig gelöscht.
„Endgültig löschen“ entfernt einen Eintrag mit allem, was daraus entstanden ist (Suchindex, erkannter Text, Vorschaubilder, Erinnerungen).
Einstellungen → „Alle meine Daten löschen“ entfernt Tresor, Dateien, Schlüssel und Einstellungen von deinem Telefon und, falls du ein Konto auf unserem Server hast, dieses Konto mit allem, was dazu gespeichert ist. Kaufbelege können aufbewahrt werden, soweit das Steuerrecht es verlangt. Auch das Deinstallieren der App löscht ihre Daten auf dem Telefon.
Verschlüsselte Backups der Datenbank unseres Servers werden 14 Tage aufbewahrt.
Exportdateien und Backups, die du erstellst, bleiben dort, wo du sie abgelegt hast, bis du sie löschst.

7. Sicherheit

Datenbank und Dateien sind auf deinem Telefon verschlüsselt; der Schlüssel liegt in einem hardwaregestützten Schlüsselspeicher. Die Tresorsperre (sie sperrt erneut, wenn die App länger als 30 Sekunden im Hintergrund war), ausgeblendete Vorschauen in der Übersicht der letzten Apps und blockierte Screenshots in der App schützen zusätzlich. Kein System kann vollkommene Sicherheit garantieren; wir empfehlen, die Displaysperre deines Telefons zu nutzen und regelmäßig zu exportieren.

8. Deine Rechte

Nach Art. 11 KVKK und der DSGVO hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, Auskunft, Berichtigung und Löschung zu verlangen, zu widersprechen, die Dritten zu kennen, an die Daten übermittelt werden, und Ersatz eines Schadens zu verlangen. Da deine Einträge nur auf deinem Telefon liegen, kannst du sie direkt in der App ansehen, exportieren und löschen. Für Daten, die HKSolutions verarbeitet, wende dich an [E-Mail-Adresse für Support und Datenschutz]. Außerdem hast du das Recht, dich bei der türkischen Datenschutzbehörde oder der Datenschutzaufsicht deines Landes zu beschweren.

9. Informationen über andere

Screenshots und Fotos, die du speicherst, können Informationen über andere Menschen enthalten. Diese Inhalte werden nur auf deinem Telefon gespeichert. Du bist dafür verantwortlich, die Rechte anderer zu achten, wenn du ihre Informationen speicherst und teilst.

10. Kinder

Engram richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern.

11. Künftige Online-Funktionen

Diese Version von Engram hat keine Funktion, die den Inhalt deiner Einträge an einen Server sendet. Spätere Versionen können Folgendes anbieten; jede Funktion ist aus, bis du sie einschaltest, und wird vor deiner Zustimmung erklärt, und der KI-Anbieter wird hier genannt, bevor sie angeboten wird:

Antworten und Ordnen (KI): Wenn du eine Frage stellst oder die App deine Einträge ordnen lässt, werden nur kurze Auszüge der dafür nötigen Einträge an unseren Server und an einen KI-Anbieter gesendet.
Server-Backup: auf deinem Telefon mit deinem Wiederherstellungsschlüssel verschlüsselt; ohne ihn kann es niemand wiederherstellen, auch wir nicht.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten in der App und auf dieser Seite an. Das Datum, ab dem sie gilt, steht oben.

13. Kontakt

HKSolutions · [Rechtsform und Anschrift von HKSolutions] · [E-Mail-Adresse für Support und Datenschutz]

En bref

Vous n'avez pas besoin de compte pour utiliser Engram.
Vos enregistrements, photos, notes et le texte qui y est reconnu sont conservés uniquement sur votre téléphone, chiffrés. HKSolutions n'y a pas accès et ils ne sont pas envoyés à nos serveurs.
La reconnaissance de texte, les noms de lieux tirés de la position des photos, la reconnaissance d'images et la recherche fonctionnent sur votre téléphone.
Deux composants Google que nous utilisons (ML Kit et Google Play Billing) peuvent envoyer à Google des données de diagnostic techniques sans contenu (voir 3.4).
Notre serveur sert uniquement au téléchargement du modèle d'images et à la vérification des achats ; il fonctionne en Finlande (UE) et ne conserve aucun journal d'accès.
Cette version n'envoie aucun rapport de plantage. Nous n'affichons pas de publicité, ne faisons pas d'analyse d'utilisation et ne vendons pas vos données.

1. Responsable du traitement

Cette politique s'applique à l'application mobile Engram et aux pages web de sunizeka.org, développées par HKSolutions (« nous »). HKSolutions est le responsable du traitement au sens de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et, le cas échéant, du Règlement général sur la protection des données de l'UE (« RGPD »).

Adresse : [forme juridique et adresse de HKSolutions]
E-mail : [adresse e-mail d'assistance et de confidentialité]

2. Notre principe

Engram fonctionne « en local d'abord ». Vos contenus sont gardés dans un coffre chiffré sur votre téléphone. Ses fonctions essentielles (enregistrer, reconnaître, rechercher, exporter et supprimer) fonctionnent sans connexion internet et n'envoient aucun contenu à HKSolutions.

3. Quelles données sont traitées, où et pourquoi

3.1 Vos enregistrements (uniquement sur votre téléphone)

Les photos, captures d'écran, liens, PDF et notes que vous partagez ou ajoutez ; vos raisons d'enregistrement ; collections et rappels ; le texte reconnu dans les photos ; la date de prise de vue d'une photo et la ville ou le quartier déduits de sa position. Ils sont stockés dans une base de données chiffrée (SQLCipher) et des fichiers chiffrés un à un sur votre téléphone. La clé est protégée par le magasin de clés sécurisé de votre téléphone (Android Keystore). HKSolutions n'a pas accès à ces données.

3.2 Autorisations

Autorisation	Pourquoi
Position des photos (ACCESS_MEDIA_LOCATION)	Lire la position des photos que vous partagez et la convertir en nom de ville ou de quartier sur votre téléphone. Facultative ; sans elle, la recherche par lieu ne fonctionne pas, tout le reste oui.
Notifications, alarmes exactes et démarrage après un redémarrage	Afficher vos rappels à l'heure. Les notifications ne montrent jamais le contenu de votre enregistrement.
Biométrie / verrouillage de l'écran	Déverrouiller le coffre. Android vérifie l'empreinte ; elle ne nous parvient jamais, ni à l'application.
Facturation Google Play	Achats d'Engram Plus.
Internet et état du réseau	Aperçus de liens (si vous les activez), téléchargement facultatif du modèle d'images et achats.

3.3 IA sur l'appareil et téléchargement facultatif du modèle

La reconnaissance de texte (Google ML Kit et un moteur distinct pour le cyrillique, fourni avec l'application), les noms de lieux tirés de la position et la reconnaissance d'images fonctionnent sur votre téléphone ; aucun contenu n'est envoyé à un serveur pour cela. Le modèle d'images qui reconnaît les photos sans texte est téléchargé une seule fois, uniquement avec votre accord et en Wi-Fi, depuis notre serveur (sunizeka.org, voir 3.8). Comme pour toute requête internet, votre adresse IP parvient à notre serveur ; seul le fichier du modèle est téléchargé et aucune donnée vous concernant n'est envoyée. Le fichier est vérifié avant utilisation et peut être supprimé dans les Réglages.

3.4 Données de diagnostic techniques des composants Google

Engram utilise Google ML Kit pour la reconnaissance de texte et Google Play Billing pour les achats. Ces bibliothèques peuvent envoyer des données de diagnostic techniques à Google (firebaselogging.googleapis.com) lorsque votre téléphone est en ligne, afin que Google puisse exploiter et améliorer ses services. D'après notre examen, elles peuvent contenir : le nom et la version de l'application, le fabricant et le modèle de l'appareil, la version d'Android, le type de réseau, la langue, le pays, le fuseau horaire, un identifiant aléatoire pour cette installation, la fonction exécutée, sa durée, les dimensions des images et les codes d'erreur. Vos enregistrements, le texte reconnu, vos photos et vos recherches n'en font pas partie. Google décrit la partie ML Kit sur https://developers.google.com/ml-kit/android-data-disclosure et ce traitement est régi par la politique de confidentialité de Google : https://policies.google.com/privacy. L'application n'a aucun réglage pour le désactiver.

3.5 Rapports de plantage

Cette version n'envoie aucun rapport de plantage et n'a pas d'interrupteur pour cela dans les Réglages. Dans les versions pour lesquelles nous exploitons notre propre serveur de rapports, l'interrupteur est désactivé par défaut. Si vous l'activez et que l'application plante, un rapport est enregistré sur votre téléphone et envoyé au démarrage suivant à notre propre serveur, hébergé par nous (aucun service de plantage tiers). Un rapport contient seulement le type d'erreur et l'endroit du code de l'application où elle s'est produite, la version de l'application, le système d'exploitation, une classe d'appareil approximative (téléphone ou tablette, type de processeur, tranche de mémoire), l'heure et un identifiant de rapport aléatoire. Il ne contient jamais le texte de l'erreur, vos enregistrements, notes, recherches, noms de fichiers, liens, ni aucun identifiant de compte ou d'appareil. La durée de conservation sera indiquée dans cette politique lorsque la fonction sera proposée.

3.6 Achats d'Engram Plus

Les achats se font via Google Play. Vos données de paiement sont traitées par Google et ne nous parviennent jamais. Lorsque vous achetez ou restaurez Plus, et de temps en temps tant que vous l'avez, le jeton d'achat de Google Play est envoyé à notre serveur et vérifié auprès de Google Play. Le jeton, l'identifiant du produit et l'état de l'abonnement sont conservés avec un numéro de compte aléatoire créé à cet effet, qui n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre numéro de téléphone, et n'a aucun lien avec le contenu de vos enregistrements. Si notre serveur est injoignable, votre achat continue de fonctionner.

3.7 Exports et sauvegardes

Les fichiers d'export ne sont créés qu'à votre demande, chiffrés avec une phrase secrète que vous choisissez et enregistrés à l'endroit que vous choisissez. Avec Engram Plus, les sauvegardes automatiques sont chiffrées sur votre téléphone avec une clé de récupération que vous seul détenez, puis écrites dans un dossier de votre choix (par exemple Google Drive), qui conserve les 3 plus récentes. Le fournisseur du dossier les stocke selon ses propres conditions et ne peut pas les lire ; nous ne les recevons pas.

3.8 Notre serveur et ce site

Notre serveur est exploité par HKSolutions sur une machine louée à Hetzner Online GmbH (Allemagne) dans son centre de données d'Helsinki, en Finlande (Union européenne) ; Hetzner ne traite les données que pour notre compte. Dans cette version, le serveur fait deux choses : il sert le téléchargement du modèle d'images et il vérifie les achats. Il voit votre adresse IP à chaque connexion mais ne conserve aucun journal d'accès. sunizeka.org n'utilise ni cookies, ni outils d'analyse ou de suivi, et ne charge ni polices ni scripts externes.

4. Bases juridiques

Vos enregistrements n'étant traités que sur votre téléphone, HKSolutions ne les traite pas. Pour les quelques données que HKSolutions traite : l'exécution d'un contrat pour la vérification des achats (KVKK art. 5/2-c ; RGPD art. 6, par. 1, b) ; l'intérêt légitime pour fournir le fichier du modèle et les pages web que vous demandez et pour la sécurité du serveur (KVKK art. 5/2-f ; RGPD art. 6, par. 1, f) ; votre consentement explicite pour les rapports de plantage, s'ils sont proposés plus tard (KVKK art. 5/1 ; RGPD art. 6, par. 1, a).

5. Destinataires et transferts internationaux

Google (Google Play, Google Play Billing, ML Kit) : les achats et les données de diagnostic décrites en 3.4, traités sur des serveurs de Google hors de votre pays selon les conditions de Google.
Hetzner Online GmbH : hébergement de notre serveur (sous-traitant). Centre de données à Helsinki, Finlande (UE).

Pour les utilisateurs en Turquie, il s'agit d'un transfert à l'étranger. Les transferts sont effectués conformément à l'article 9 de la KVKK et aux dispositions pertinentes du RGPD.

6. Conservation et suppression

Vos enregistrements restent sur votre téléphone jusqu'à ce que vous les supprimiez. Les éléments placés dans la corbeille sont supprimés définitivement après 30 jours.
« Supprimer définitivement » efface un élément et tout ce qui en découle (index de recherche, texte reconnu, miniatures, rappels).
Réglages → « Supprimer toutes mes données » efface de votre téléphone le coffre, les fichiers, les clés et les réglages et, si vous avez un compte sur notre serveur, ce compte avec tout ce qui y est conservé. Les justificatifs d'achat peuvent être conservés lorsque le droit fiscal l'exige. Désinstaller l'application supprime aussi ses données du téléphone.
Les sauvegardes chiffrées de la base de données de notre serveur sont conservées 14 jours.
Les fichiers d'export et les sauvegardes que vous créez restent là où vous les avez placés jusqu'à ce que vous les supprimiez.

7. Sécurité

La base de données et les fichiers sont chiffrés sur votre téléphone ; la clé est conservée dans un magasin de clés matériel. Le verrouillage du coffre (il se verrouille à nouveau lorsque l'application est restée plus de 30 secondes en arrière-plan), les aperçus masqués dans l'écran des applications récentes et le blocage des captures d'écran dans l'application ajoutent une protection. Aucun système ne peut garantir une sécurité parfaite ; nous vous recommandons d'utiliser le verrouillage de l'écran de votre téléphone et d'exporter régulièrement.

8. Vos droits

En vertu de l'article 11 de la KVKK et du RGPD, vous avez le droit de savoir si vos données sont traitées, de demander des informations, la rectification et l'effacement, de vous opposer, de connaître les tiers auxquels les données sont transférées et de demander réparation d'un dommage. Vos enregistrements n'étant que sur votre téléphone, vous pouvez les consulter, les exporter et les supprimer directement dans l'application. Pour les données traitées par HKSolutions, écrivez à [adresse e-mail d'assistance et de confidentialité]. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité turque de protection des données ou de l'autorité de protection des données de votre pays.

9. Informations sur d'autres personnes

Les captures d'écran et photos que vous enregistrez peuvent contenir des informations sur d'autres personnes. Ces contenus ne sont conservés que sur votre téléphone. Il vous appartient de respecter les droits d'autrui lorsque vous enregistrez et partagez leurs informations.

10. Enfants

Engram ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données concernant des enfants.

11. Futures fonctions en ligne

Cette version d'Engram n'a aucune fonction qui envoie le contenu de vos enregistrements à un serveur. Des versions ultérieures pourront proposer ce qui suit ; chaque fonction reste désactivée jusqu'à ce que vous l'activiez et est expliquée avant votre accord, et le fournisseur d'IA est nommé ici avant qu'elle soit proposée :

Réponses et organisation (IA) : lorsque vous posez une question ou laissez l'application organiser vos enregistrements, seuls de courts extraits des enregistrements nécessaires à cette demande sont envoyés à notre serveur et à un fournisseur d'IA.
Sauvegarde sur le serveur : chiffrée sur votre téléphone avec votre clé de récupération ; sans elle, personne, pas même nous, ne peut la restaurer.

12. Modifications

Nous pouvons mettre à jour cette politique. Nous annoncerons les changements importants dans l'application et sur cette page avant leur entrée en vigueur. La date d'entrée en vigueur figure en haut de la page.

13. Contact

HKSolutions · [forme juridique et adresse de HKSolutions] · [adresse e-mail d'assistance et de confidentialité]

Коротко

Чтобы пользоваться Engram, учётная запись не нужна.
Ваши записи, фото, заметки и распознанный в них текст хранятся только на вашем телефоне, в зашифрованном виде. HKSolutions не имеет к ним доступа, и они не отправляются на наши серверы.
Распознавание текста, названия мест по геоданным фото, распознавание изображений и поиск работают на вашем телефоне.
Два используемых нами компонента Google (ML Kit и Google Play Billing) могут отправлять в Google технические диагностические данные без содержимого (см. 3.4).
Наш сервер служит только для загрузки модели изображений и проверки покупок; он работает в Финляндии (ЕС) и не ведёт журналы доступа.
Эта версия не отправляет отчёты о сбоях. Мы не показываем рекламу, не анализируем использование и не продаём ваши данные.

1. Оператор данных

Эта политика действует для мобильного приложения Engram и веб-страниц sunizeka.org, разработанных HKSolutions («мы»). HKSolutions является оператором данных согласно Закону Турции № 6698 о защите персональных данных («KVKK») и, где применимо, Общему регламенту ЕС по защите данных («GDPR»).

Адрес: [организационно-правовая форма и адрес HKSolutions]
Эл. почта: [адрес эл. почты поддержки и по вопросам данных]

2. Наш главный принцип

Engram работает по принципу «сначала локально». Ваш контент хранится в зашифрованном хранилище на телефоне. Основные функции (сохранение, распознавание, поиск, экспорт и удаление) работают без подключения к интернету и не отправляют контент в HKSolutions.

3. Какие данные обрабатываются, где и зачем

3.1 Ваши записи (только на телефоне)

Фото, скриншоты, ссылки, PDF и заметки, которыми вы делитесь или которые добавляете; причины сохранения; коллекции и напоминания; распознанный на фото текст; дата съёмки фото и город или район, определённые по его геоданным. Они хранятся в зашифрованной базе данных (SQLCipher) и в отдельно зашифрованных файлах на телефоне. Ключ защищён безопасным хранилищем ключей телефона (Android Keystore). HKSolutions не имеет доступа к этим данным.

3.2 Разрешения

Разрешение	Зачем
Геоданные фото (ACCESS_MEDIA_LOCATION)	Чтобы прочитать место съёмки фото, которыми вы делитесь, и превратить его на телефоне в название города или района. Необязательно; без него не работает поиск по месту, всё остальное работает.
Уведомления, точные будильники и запуск после перезагрузки	Чтобы вовремя показывать ваши напоминания. Уведомления никогда не показывают содержимое записи.
Биометрия / блокировка экрана	Чтобы открыть хранилище. Отпечаток проверяет Android; он не попадает ни к нам, ни в приложение.
Платёжная система Google Play	Покупки Engram Plus.
Интернет и состояние сети	Предпросмотр ссылок (если вы его включите), необязательная загрузка модели изображений и покупки.

3.3 ИИ на устройстве и необязательная загрузка модели

Распознавание текста (Google ML Kit и отдельный встроенный в приложение движок для кириллицы), названия мест по геоданным и распознавание изображений работают на вашем телефоне; для этого контент никуда не отправляется. Модель изображений, которая распознаёт фото без текста, загружается один раз, только с вашего согласия и только по Wi-Fi, с нашего сервера (sunizeka.org, см. 3.8). Как при любом запросе в интернет, ваш IP-адрес виден нашему серверу; загружается только файл модели, данные о вас не отправляются. Файл проверяется перед использованием, и его можно удалить в настройках.

3.4 Технические диагностические данные компонентов Google

Engram использует Google ML Kit для распознавания текста и Google Play Billing для покупок. Эти библиотеки могут отправлять технические диагностические данные в Google (firebaselogging.googleapis.com), когда телефон в сети, чтобы Google мог поддерживать и улучшать свои сервисы. По нашей проверке, они могут включать: название и версию приложения, производителя и модель устройства, версию Android, тип сети, язык, страну, часовой пояс, случайный идентификатор этой установки, какая функция работала, сколько времени она заняла, размеры изображений и коды ошибок. Ваши записи, распознанный текст, фото и поисковые запросы в них не входят. Google описывает часть ML Kit на странице https://developers.google.com/ml-kit/android-data-disclosure, а обработка регулируется политикой конфиденциальности Google: https://policies.google.com/privacy. В приложении нет настройки, чтобы это отключить.

3.5 Отчёты о сбоях

Эта версия не отправляет отчёты о сбоях, и в настройках нет переключателя для них. В версиях, для которых мы запускаем собственный сервер отчётов, переключатель по умолчанию выключен. Если вы его включите и приложение даст сбой, отчёт сохраняется на телефоне и при следующем запуске отправляется на наш собственный сервер (без сторонних сервисов сбоев). Отчёт содержит только тип ошибки и место в коде приложения, где она произошла, версию приложения, операционную систему, примерный класс устройства (телефон или планшет, тип процессора, диапазон памяти), час и случайный идентификатор отчёта. В нём никогда нет текста ошибки, ваших записей, заметок, поисковых запросов, имён файлов, ссылок или идентификаторов учётной записи или устройства. Срок хранения будет указан в этой политике, когда функция станет доступна.

3.6 Покупки Engram Plus

Покупки совершаются через Google Play. Ваши платёжные данные обрабатывает Google, к нам они не попадают. Когда вы покупаете или восстанавливаете Plus, а также время от времени, пока он у вас есть, токен покупки из Google Play отправляется на наш сервер и проверяется там через Google Play. Токен, идентификатор продукта и статус подписки хранятся со случайным номером учётной записи, созданным для этого; он не связан с вашим именем, адресом эл. почты или номером телефона и никак не связан с содержимым ваших записей. Если наш сервер недоступен, ваша покупка продолжает работать.

3.7 Экспорт и резервные копии

Файлы экспорта создаются только по вашему запросу, шифруются выбранной вами парольной фразой и сохраняются туда, куда вы укажете. С Engram Plus автоматические резервные копии шифруются на телефоне ключом восстановления, который есть только у вас, и записываются в выбранную вами папку (например, Google Drive), где хранятся 3 последние копии. Поставщик папки хранит их на своих условиях и не может их прочитать; мы их не получаем.

3.8 Наш сервер и этот сайт

Наш сервер работает под управлением HKSolutions на машине, арендованной у Hetzner Online GmbH (Германия), в её дата-центре в Хельсинки, Финляндия (Европейский союз); Hetzner обрабатывает данные только по нашему поручению. В этой версии сервер делает две вещи: отдаёт модель изображений для загрузки и проверяет покупки. При каждом подключении он видит ваш IP-адрес, но не ведёт журналы доступа. sunizeka.org не использует cookie, инструменты аналитики или отслеживания и не загружает внешние шрифты или скрипты.

4. Правовые основания

Поскольку ваши записи обрабатываются только на телефоне, HKSolutions их не обрабатывает. Для немногих данных, которые обрабатывает HKSolutions: исполнение договора для проверки покупок (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)); законный интерес для предоставления запрошенного вами файла модели и веб-страниц и для безопасности сервера (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)); ваше явное согласие для отчётов о сбоях, если они появятся позже (KVKK ст. 5/1; GDPR ст. 6(1)(a)).

5. Получатели и трансграничная передача

Google (Google Play, Google Play Billing, ML Kit): покупки и диагностические данные из 3.4, обрабатываются на серверах Google за пределами вашей страны на условиях Google.
Hetzner Online GmbH: хостинг нашего сервера (обработчик). Дата-центр в Хельсинки, Финляндия (ЕС).

Для пользователей в Турции это передача за рубеж. Передача осуществляется в соответствии со ст. 9 KVKK и соответствующими положениями GDPR.

6. Хранение и удаление

Ваши записи остаются на телефоне, пока вы их не удалите. Записи в корзине удаляются окончательно через 30 дней.
«Удалить навсегда» удаляет запись и всё, что из неё получено (поисковый индекс, распознанный текст, миниатюры, напоминания).
Настройки → «Удалить все мои данные» удаляет с телефона хранилище, файлы, ключи и настройки, а если у вас есть учётная запись на нашем сервере — и её со всем, что с ней хранится. Сведения о покупках могут храниться, если этого требует налоговое законодательство. Удаление приложения также удаляет его данные с телефона.
Зашифрованные резервные копии базы данных нашего сервера хранятся 14 дней.
Созданные вами файлы экспорта и резервные копии остаются там, куда вы их поместили, пока вы их не удалите.

7. Безопасность

База данных и файлы на телефоне зашифрованы; ключ хранится в аппаратном хранилище ключей. Блокировка хранилища (оно снова блокируется, если приложение было в фоне дольше 30 секунд), скрытые превью на экране недавних приложений и запрет скриншотов в приложении дают дополнительную защиту. Никакая система не гарантирует полной безопасности; советуем пользоваться блокировкой экрана телефона и регулярно делать экспорт.

8. Ваши права

Согласно ст. 11 KVKK и GDPR вы вправе узнать, обрабатываются ли ваши данные, запросить информацию, исправление и удаление, возразить против обработки, знать третьих лиц, которым передаются данные, и требовать возмещения ущерба. Поскольку ваши записи есть только на телефоне, вы можете просматривать, экспортировать и удалять их прямо в приложении. По вопросам данных, которые обрабатывает HKSolutions, пишите на [адрес эл. почты поддержки и по вопросам данных]. Вы также вправе подать жалобу в турецкий орган по защите персональных данных или в орган по защите данных вашей страны.

9. Информация о других людях

Сохранённые скриншоты и фото могут содержать информацию о других людях. Этот контент хранится только на вашем телефоне. Вы отвечаете за соблюдение прав других людей, когда сохраняете их информацию и делитесь ею.

10. Дети

Engram не предназначен для детей младше 16 лет, и мы сознательно не собираем данные детей.

11. Будущие онлайн-функции

В этой версии Engram нет функции, отправляющей содержимое ваших записей на сервер. Следующие версии могут предложить следующее; каждая функция выключена, пока вы её не включите, и объясняется до вашего согласия, а поставщик ИИ будет назван здесь до того, как она появится:

Ответы и упорядочивание (ИИ): когда вы задаёте вопрос или поручаете приложению упорядочить записи, на наш сервер и поставщику ИИ отправляются только короткие фрагменты нужных для этого записей.
Резервная копия на сервере: шифруется на телефоне вашим ключом восстановления; без него никто, включая нас, не сможет её восстановить.

12. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении и на этой странице до того, как они вступят в силу. Дата вступления в силу указана вверху.

13. Контакты

HKSolutions · [организационно-правовая форма и адрес HKSolutions] · [адрес эл. почты поддержки и по вопросам данных]