Serverly — Gizlilik Politikası

Son güncelleme: 21 Eylül 2026

Geliştirici: kzlxcloud

İletişim: [email protected]

Kısa özet

Serverly'nin bir sunucusu yok. Uygulama sizin verinizi bize göndermiyor,

bizde saklamıyor, üçüncü taraflarla paylaşmıyor. Bütün bağlantılar

doğrudan telefonunuz ile sizin kendi sunucularınız arasında kuruluyor.

Reklam yok, analitik yok, çökme raporlama servisi yok, hesap açma yok.

Uygulama hangi verilere erişiyor

1. Sunucu bağlantı bilgileri

Eklediğiniz makinelerin adresi, kullanıcı adı, portu ve **parolası ya da

SSH özel anahtarı**.

• Nerede duruyor: yalnızca telefonunuzda.
• Nasıl korunuyor: parolalar ve anahtarlar Android Keystore ile

(AES-GCM) şifrelenerek saklanıyor. Şifreleme anahtarı cihazın donanım

destekli güvenli bölgesinde üretiliyor ve cihazdan dışarı çıkarılamıyor.

• Nereye gönderiliyor: yalnızca kimlik doğrulaması için, sizin

girdiğiniz sunucuya. Başka hiçbir yere.

• Silme: sunucuyu uygulamadan silmek şifreli kaydı da siliyor.

Uygulamayı kaldırmak hepsini siliyor.

2. Fotoğraflar ve videolar

Yalnızca yedekleme özelliğini kullanırsanız ve izin verirseniz.

• Neden gerekiyor: telefonunuzdaki fotoğrafları kendi sunucunuza

(SFTP ile) ya da kendi Immich sunucunuza yüklemek için.

• Nereye gidiyor: yalnızca sizin yapılandırdığınız adrese. Uygulama

bu dosyaların bir kopyasını başka hiçbir yere göndermiyor.

• Bizde bir kopyası var mı: hayır. Bu dosyalar hiçbir zaman

kzlxcloud'a ait bir sisteme uğramıyor.

• İzin vermezseniz: uygulamanın geri kalanı normal çalışır.

3. Seçtiğiniz klasörler

Klasör yedeklemesi için Android'in klasör seçicisiyle **sizin işaret

ettiğiniz** klasörler. Uygulama kendiliğinden başka klasöre bakmıyor.

4. Servis kimlik bilgileri

Immich API anahtarı, Nextcloud uygulama parolası, AdGuard Home ve Omada

kullanıcı adı/parolası. Sunucu parolalarıyla aynı şekilde, cihazda

şifreli saklanıyor ve yalnızca ilgili servise gönderiliyor.

Uygulamanın TOPLAMADIĞI veriler

• Ad, e-posta, telefon numarası — hesap yok, kayıt yok
• Konum
• Rehber, mesajlar, arama kayıtları
• Reklam kimliği
• Kullanım analitiği, ekran görüntüleme istatistiği
• Çökme raporları

Ağ bağlantıları

Uygulama yalnızca sizin girdiğiniz adreslere bağlanıyor:

• SSH ve SFTP (varsayılan 22) — sunucu izleme, komut, dosya işlemleri
• HTTP/HTTPS — Immich, Nextcloud, AdGuard Home, Omada API'leri

Yerel ağdaki cihazların çoğu sertifikasız (HTTP) ya da kendinden imzalı

sertifikayla çalışıyor. Bu yüzden uygulama şifresiz bağlantıya izin

veriyor ve "kendinden imzalı sertifikayı kabul et" seçeneği sunuyor. Bu

bir tavizdir ve ayar ekranında ne anlama geldiği yazılıdır: yerel ağınız

dışında kullanırken açmamanız önerilir.

Sunucu anahtarı doğrulaması (host key checking) bu sürümde kapalıdır.

Yani teorik olarak aynı ağdaki bir saldırgan kendini sunucunuz gibi

gösterebilir. Bunu bilerek belirtiyoruz; ilk bağlantıda parmak izi

onaylatma (TOFU) sonraki sürümde gelecek.

Çocuklar

Uygulama çocuklara yönelik değildir ve 13 yaş altı kullanıcılardan

bilerek veri toplamaz.

Değişiklikler

Bu politika değişirse bu sayfa güncellenir ve "Son güncelleme" tarihi

değiştirilir. Önemli bir değişiklikte uygulama sürüm notlarında da

belirtilir.

İletişim

Soru ya da talepleriniz için: [email protected]