Legalume Gizlilik Politikası

Son güncelleme: 24 Ağustos 2026 · Canlı AI analizinin kapalı olduğu Android sürümü için geçerlidir

1. Ürün ve hesap kapsamı

Legalume; Android üzerinde belge, OCR, güvenli yerel çalışma alanı ve alacak/vaka düzenleme aracıdır. Bir hukuk bürosu değildir; hukuki danışmanlık vermez ve ödeme, tahsilat, hukuki ya da ticari sonuç garantisi sunmaz.

Legalume şu anda geliştirici tarafından işletilen kullanıcı hesabı, oturum açma veya bulut belge hesabı sunmaz. Yalnızca Google Play premium doğrulamasını korumak için rastgele bir uygulama-kurulum kimliği üretir; bu kimlik kullanıcı hesabı değildir.

2. Yerel veriler

Uygulama cihazda şu verileri işleyebilir:

• içe aktarılan veya taranan dosyalar ve kamera görüntüleri;
• OCR/çıkarılmış metin;
• Kasa ve çalışma alanı düzeni;
• Business Recovery vakaları; karşı taraf ve işletme profili bilgileri; tutarlar, ödeme kayıtları, tarihler, notlar, zaman çizelgesi, iletişim ayrıntıları ve mesaj taslakları;
• yerel tercihler, hatırlatıcı kayıtları, uygulama kilidi ayarları ve AI rıza metaverisi;
• kullanıcının önizleyip paylaşmayı seçebildiği tanılama raporu.

Bu öğeler uygulamaya özel alanlarda saklanır ve uygulamanın yerel depolama/güvenlik tasarımıyla korunur. Belgeler ile çıkarma önbelleği, uygulamanın yönettiği şifreli kalıcı depolama yolunu kullanır. Uygulamaya özel veriler için Android bulut yedeği ve cihaz aktarımı dışa çıkarımı kapalıdır.

Kamera taraması ve OCR cihazda yapılır. Canlı AI analizi bu sürümde kapalı ve hatada kapalıdır; Legalume bir AI belge kapsamını veya soruyu cihaz dışına göndermez. Gelecekte AI etkinleştirilecek bir sürüm, kullanıma açılmadan önce yeni rıza, sağlayıcı, saklama, Data Safety ve politika incelemesi gerektirir.

Uygulamada reklam SDK'sı, birinci taraf uzak davranış analizi SDK'sı veya otomatik çökme raporu yüklemesi yoktur. Paketlenmiş Google SDK'larının ayrı operasyonel telemetri yolları vardır. Google ML Kit bileşenleri; Google'ın ML Kit açıklamasında belirtildiği üzere tanılama ve kullanım analizi için cihaz/uygulama bilgisi, performans veya API ölçümleri, hata olayları ve kurulum başına kimlikleri bağımsız olarak toplayabilir. Google Play Billing kütüphanesi; kütüphane işlem olaylarını, faturalandırma yanıt/alt-yanıt kodlarını ve hata/debug metaverisini operasyonel tanılama amacıyla Google'a gönderebilir. Bu SDK akışları Legalume'un birinci taraf davranış analizi değildir.

3. Kullanıcı kontrollü dışa aktarma ve paylaşma

Kopyalama, dışa aktarma, tanılama raporu paylaşımı ve belge paylaşımı yalnızca kullanıcı eylemiyle başlar. Seçilen Android uygulaması veya hedef, kopyayı kendi koşul ve gizlilik uygulamalarına göre işler. Legalume karşı tarafa otomatik alacak mesajı göndermez.

Kullanıcı ayrıca parola korumalı bir .lgbak arşivi oluşturabilir. İçerik, kullanıcı harici hedefi seçmeden önce paroladan türetilen Argon2id anahtarı ve parçalı AES-256-GCM ile kimliği doğrulanmış biçimde şifrelenir. Geri yükleme, kullanıcının seçtiği Android içerik akışını ve uygulamaya özel geçici kopyayı kullanır. Uygulama dışına aktarılan kopyalar kullanıcının kontrolündedir.

4. Google Play satın alma doğrulaması

Kullanıcı premium Google Play satın alımı başlattığında, geri yüklediğinde veya yeniden eşitlediğinde uygulama şu sınırlı verileri HTTPS üzerinden yapılandırılmış Legalume entitlement hizmetine gönderir:

• Google Play satın alma token'ı;
• paket adı, ürün kimliği ve satın alma türü;
• rastgele uygulama-kurulum kimliği;
• istek zamanı, nonce, kısa ömürlü oturum kimliği ve HMAC doğrulama metaverisi.

Hizmet, satın alımı Google Play/Android Publisher ile doğrular; bitiş, otomatik yenileme, onay, iptal/iade durumu ve entitlement kararı gibi satın alma durumlarını alır veya türetir. Bağlantı IP'si yalnızca anahtarlı bir hız-sınırı kimliği türetmek için geçici olarak kullanılır; uygulama hizmeti ham IP'yi bilerek günlüğe yazmaz veya saklamaz.

Amaçlar premium uygulama işlevi, tekrar/hız-sınırı koruması, dolandırıcılığı önleme, güvenlik ve satın alma uyumudur. Bu isteğe belge, OCR, vaka, mesaj, biyometrik şablon, kişi listesi, konum, reklam kimliği veya AI belge yükü eklenmez.

Release entitlement adresi HTTPS olmak zorundadır ve açık metin trafik kapalıdır. Doğrulama kullanılamıyorsa premium kilitli kalır.

5. Saklama

Mevcut satın alma doğrulama kodu, yapılandırılan yaşam sürelerini şu varsayılan ve azami değerlerle sınırlar:

İstek nonce'ları oturumla sona erer. Sürenin dolması durumu fiziksel silmeye uygun hâle getirir; kod, tam sona erme anında silindiğini iddia etmek yerine saklama temizliğini normal hizmet istekleri sırasında fırsat buldukça veya kimliği doğrulanmış yönetici saklama işlemiyle çalıştırır. Silme engel kaydı yalnızca anahtarlı kurulum hash'i, küresel olarak benzersiz nesil, siliniyor/silindi durumu ve sona erme zamanını içerir; tek amacı geç yazmaları reddetmek ve devam eden işlem ya da süreç çökmesi sonrasında silmeyi güvenle tamamlamaktır. Entitlement hizmeti, yukarıda açıklanan sınırlı sunucu durumu için korunan işlemsel depolama kullanır.

Bunlar kod düzeyindeki yapılandırma sınırlarıdır; canlı hizmetin kesin silme süresinin kanıtı değildir. Üretim dağıtım ayarları, host/proxy günlükleri, veri tabanı yedekleri ve temizleme yolunun işletimi yayından önce bağımsız olarak doğrulanmalıdır; bu aday doğrulanmamış bir canlı saklama süresi iddia etmez.

Yerel veri; kullanıcı silene, uygulama içi silme işlemini kullanana, Android uygulama verisini temizleyene veya uygulamayı kaldırana kadar kalır. Kullanıcının dışa aktardığı kopyalar bu kapsamın dışındadır.

Canlı AI analizi bu sürümde kapalıdır. Bu sürüm kontrolü kapalı kaldığı sürece Legalume üzerinden hiçbir AI sağlayıcısına belge metni veya soru gönderilmez.

6. Silme ve abonelikler

Ayarlar → Yerel verileri sil işlemi önce devam eden uygulama yazımlarını engeller; ardından yerel Kasa/geçici dosyaları, alacak verilerini, yerel hatırlatıcı kayıtlarını, Legalume'a ait güvenli depolama alanının tamamını ve yerel entitlement kurulum/oturum kimliklerini siler. Bu yerel kimlikleri silmeden önce kuruluma bağlı sunucu durumunu kimliği doğrulanmış bir istek ve sınırlı yeniden denemeyle silmeyi ve planlanmış Android bildirimlerini iptal etmeyi dener. Uygulama dışına aktarılmış yedek arşivleri uygulama tarafından silinmez.

Entitlement hizmeti yapılandırılmış ve etkin olduğunda, etkin işlem yoksa kimliği doğrulanmış silme o kurulumun oturum/nonce'larını, kurulum/oturum hız-sınırı kovalarını ve kuruluma bağlı asgari denetim olaylarını hemen siler. Önceden başlamış bir işlem varsa hizmet önce eski kurulum neslini engeller ve beklemede sonucu döndürür. Bu durum işlem tamamlandığında veya yenilendiğinde, kimliği doğrulanmış başka bir silme isteğinde ya da yenilenebilir işlem lease'i sona erdikten sonraki normal-istek/yönetici saklama temizliğinde sonlandırılır. Asgari silme-yazma-engeli kaydı bundan sonra yukarıdaki yaşam süresi ve temizleme sınırına tabidir. Satın alma token'ı uzlaştırma, Gerçek Zamanlı Geliştirici Bildirimi tekrar önleme ve token düzeyindeki dolandırıcılık/karar durumu da yukarıdaki yaşam süresi ve temizleme sınırına tabidir. Uygulamada silinecek bir kullanıcı hesabı yoktur.

Uygulama uzak kurulum temizliğini veya planlanmış bildirimlerin iptalini doğrulayamazsa eski yerel kurulum/oturum kimliklerini yine siler ve ilgili temizliği doğrulanmamış olarak bildirir. Yerel silmeyi yeniden çalıştırmanın eski kurulumu hedefleyebileceğini iddia etmez. Kalan hizmet durumu yukarıdaki kod düzeyi yaşam süresi ve temizleme sınırlarına tabidir; canlı üretim saklama yolu zorunlu bir yayın doğrulama kapısı olarak açık kalır.

Legalume verilerini silmek Google Play aboneliğini iptal etmez. Abonelik iptali Google Play'de ayrıca yönetilir; iptal işlemi yerel Legalume verilerini silmez.

7. Diğer taraflar ve altyapı

• Google Play Billing: satın alma ve abonelik işlemleri ile yukarıda açıklanan kütüphane işlemi, faturalandırma yanıt/alt-yanıtı ve hata/debug telemetri yolu.
• Google Android Publisher: backend satın alma, abonelik, iade/iptal ve entitlement doğrulaması.
• Entitlement hizmeti altyapısı: geliştiricinin talimatları altında satın alma doğrulaması için korunan ağ iletimi, yürütme ve sınırlı depolama.
• Google ML Kit / Google Play services: tarayıcı/model teslimi ile Google'ın yayımladığı açıklamadaki SDK tanılama ve kullanım verileri.
• Kullanıcının seçtiği Android alıcıları: yalnızca kullanıcı içeriği bilerek dışa aktardığında veya paylaştığında.

Veri satışı veya reklam kullanımı uygulanmamıştır.

8. Güvenlik sınırı

Legalume; uygulamaya özel depolama, korunan yerel veri yolları için uygulama yönetimli şifreleme, yalnızca HTTPS entitlement trafiği, imzalı istekler, tekrar koruması, sınırlı saklama ve hatada kapalı premium kararları kullanır. İsteğe bağlı biyometrik doğrulamayı Android yapar; Legalume biyometrik şablon almaz veya saklamaz. Hiçbir sistem mutlak güvenlik garantisi veremez.

9. Çocuklar

Legalume yetişkinlere yönelik profesyonel belge ve iş akışı aracıdır; çocuklar için tasarlanmamıştır.

10. Seçimleriniz ve gizlilik talepleri

Kamera/bildirim izinlerini reddedebilir, uygulama kilidini veya ekran görüntüsü korumasını kapatabilir, dışa aktarma/paylaşmayı seçebilir ve Ayarlar'dan yerel verileri silebilirsiniz. Uygulanabilir hukuk kapsamındaki gizlilik soruları ve talepleri dasguardcore.notify@gmail.com adresine gönderilebilir. Legalume'da hesap bulunmadığı ve çoğu içerik yalnız cihazınızda kaldığı için geliştirici bu yerel içeriğe sahip olmayabilir veya onu tanımlayamayabilir.

11. Geliştirici, güncellemeler ve iletişim

Legalume, Google Play mağaza kaydında tanımlanan geliştirici tarafından işletilir. Ürün ve gizlilik iletişimi: dasguardcore.notify@gmail.com.

Ürün davranışı, sağlayıcılar, mevzuat veya Play gereklilikleri değiştiğinde bu politika güncellenebilir. Yukarıdaki tarih geçerli sürümü gösterir. Önemli değişiklikler uygulamaya, Play Data Safety yanıtlarına ve bu sayfaya birlikte yansıtılır.