Gizlilik Politikası (Privacy Policy)

1. Giriş ve Non-Custodial (Emanetsiz) Mimari

İşbu Gizlilik Politikası, Vibranium mobil uygulamasının ve vibraniumapp.com web sitesinin işletmecisi olan Metin TAŞÇI tarafından sunulan hizmetlerde kullanıcı gizliliğinin nasıl korunduğunu açıklamaktadır.

Vibranium, tam anlamıyla Non-Custodial (emanetsiz) ve merkeziyetsiz bir kripto varlık cüzdanıdır. Bu mimari gereğince, dijital varlıklarınızın velayeti veya kontrolü hiçbir zaman tarafımızda bulunmaz. Uygulama, kullanıcıların hesap açmak için e-posta, kimlik numarası, telefon numarası veya parola kaydetmesini gerektirmez.

2. Özel Anahtarlar, Kurtarma İfadesi (Seed Phrase) ve Saklama

Cüzdan oluşturma işlemi sırasında üretilen 12 kelimelik kurtarma ifadesi (mnemonic / seed phrase) ve bunlardan türetilen tüm özel anahtarlar (private keys), doğrudan ve yalnızca kullanıcının kendi fiziksel cihazı üzerinde şifrelenerek saklanır.

Anahtarlar iOS işletim sisteminde Keychain (Secure Enclave), Android işletim sisteminde ise Android Keystore (Hardware-backed Security) katmanında şifrelenir. Özel anahtarlarınız, tohum kelimeleriniz veya cüzdan şifreleriniz hiçbir zaman sunucularımıza, bulut depolama alanlarına veya herhangi bir üçüncü tarafa iletilmez, kaydedilmez veya yedeklenmez.

3. Cihaz Üzerinde Yerel İmzalama (Local Signing)

Bir kripto para gönderme veya akıllı sözleşme etkileşimi işlemi başlattığınızda, işlemin kriptografik olarak imzalanması işlemi tamamen cihazınızın işlemcisinde yerel olarak gerçekleştirilir. İmzalanmış ham işlem paketi (raw transaction), genel blokzincir ağına yalnızca yayınlanmak üzere iletilir. Özel anahtarınız bu süreçte hiçbir zaman cihaz dışına çıkmaz.

4. PIN Kodu ve Biyometrik Doğrulama (Face ID / Touch ID / Parmak İzi)

Uygulama içi güvenliği artırmak amacıyla kullanılan PIN kodu ve biyometrik kimlik doğrulama özellikleri (Face ID, Touch ID veya Android BiometricPrompt) yalnızca yerel cihaz erişimini kilitlemek ve yetkilendirmek için kullanılır:

• Biyometrik veriler doğrudan işletim sisteminin güvenli donanımı tarafından işlenir.
• Vibranium hiçbir biyometrik veriyi (yüz haritası, parmak izi vb.) okuyamaz, kaydedemez veya sunuculara aktaramaz.
• Uygulamaya yalnızca işletim sisteminden "Doğrulama Başarılı/Başarısız" sinyali iletilir.

5. Blokzincir Ağlarının Şeffaf ve Halka Açık Yapısı

Blokzincir teknolojisi (Bitcoin, Ethereum, TRON, BNB Chain, XRP vb.) doğası gereği halka açık, şeffaf ve değiştirilemez bir dağıtık defterdir. Cüzdan adresiniz üzerinden gerçekleştirilen transferler, işlem tutarları ve işlem onayları blokzincir üzerinde halka açık olarak kaydedilir ve blokzincir gezginleri (block explorers) aracılığıyla herkes tarafından görüntülenebilir. Bu veriler blokzincir protokolünün temel çalışma prensibidir ve tarafımızca kontrol edilemez veya silinemez.

6. Üçüncü Taraf RPC Düğümleri ve Piyasa API Servisleri

Cüzdan bakiyelerinizin güncel durumunu görüntülemek ve imzalanan işlemleri ağa yayınlamak amacıyla genel blokzincir RPC düğümleriyle (Remote Procedure Call) iletişim kurulur. Ayrıca piyasa fiyatları ve sinyal hesaplamaları için genel kripto fiyat API sağlayıcılarından salt okunur (read-only) piyasa verisi alınır. Bu istekler sırasında hiçbir kullanıcı kimlik bilgisi veya özel anahtar iletilmez.

7. Toplanan ve Toplanmayan Veriler

8. Veri Güvenliği ve Saklama İlkeleri

Merkezi bir kullanıcı veritabanımız bulunmadığından, sunucu sızıntısı veya veri ihlali durumlarında bile cüzdan şifreleriniz veya anahtarlarınız tehlikeye girmez. Güvenlik tamamen cihazınızın fiziksel güvenliği ve 12 kelimelik kurtarma ifadenizi nasıl sakladığınız ile doğrudan ilişkilidir.

9. Kullanıcı Hakları (KVKK / GDPR / CCPA)

Kullanıcılar, ilgili veri koruma mevzuatları (KVKK, GDPR vb.) kapsamında işlenen kişisel verilerine ilişkin bilgi talep etme, düzeltme veya silinmesini isteme hakkına sahiptir. Uygulama merkezi bir kullanıcı kaydı tutmadığından, cüzdana ait tüm yerel veriler uygulamayı cihazınızdan kaldırdığınızda veya "Cüzdanı Sıfırla" seçeneğini kullandığınızda anında ve kalıcı olarak imha edilir.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir ve bilerek 18 yaşın altındaki kişilerden kişisel veri toplanmaz.

11. Politika Değişiklikleri

İşbu Gizlilik Politikası zaman zaman güncellenebilir. Herhangi bir değişiklik durumunda güncel metin vibraniumapp.com/privacy adresinde yayınlanır ve yayınlandığı tarihte yürürlüğe girer.

12. İletişim ve Veri Sorumlusu

Gizlilik politikamız veya veri güvenliği uygulamalarımız ile ilgili her türlü soru, görüş ve talepleriniz için veri sorumlusu ile iletişime geçebilirsiniz: