Privacy Policy

Last updated: August 13, 2026

This Privacy Policy describes how Capsule ("we", "our", or "us") collects, uses, and discloses your information when you use our mobile application (the "App").

1. Information We Collect

We collect the following information to provide and improve our service:

Account Information: email address and password (stored securely via Supabase Auth).
Profile Information: display name (nickname) that you choose.
Encrypted Content: notes and links you create within capsules. All content is end-to-end encrypted (AES-256-GCM) before being stored on our servers. We cannot read your content.
Public Keys: RSA-2048 public keys used for key exchange, stored to enable encrypted communication between capsule partners.
Push Notification Tokens: Firebase Cloud Messaging (FCM) tokens used to deliver nudges and notifications to your device.
Usage Data: capsule activity timestamps (e.g., last activity time) and capsule metadata (creation date, status).
Bot Protection Data: when you sign up or sign in, Cloudflare Turnstile processes your IP address and browser/device signals to verify you are human. See Section 3 for details.

2. How We Use Your Information

To create and manage your account.
To enable encrypted communication between you and your capsule partner.
To send push notifications (nudges) when your partner interacts with a shared capsule.
To display your chosen nickname to your capsule partner.
To provide customer support and improve the App.

3. Third-Party Services

We use the following third-party services:

Supabase — authentication, database (PostgreSQL), storage, and real-time features. Supabase acts as our primary backend. Supabase Privacy Policy
Firebase (Google) — push notifications via Firebase Cloud Messaging (FCM). Firebase Privacy Policy
Cloudflare Turnstile — bot protection during sign-up. Turnstile processes your IP address and browser/device signals to verify that you are human. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Cloudflare Terms of Use. For more information, see the Cloudflare Turnstile Privacy Addendum.

4. Data Storage and Security

Your encrypted content is stored on Supabase's servers. The encryption keys remain on your device and are never transmitted to our servers in plaintext.
RSA key pairs are stored locally on your device using Hive and are never shared with third parties.
We implement industry-standard security measures including AES-256-GCM encryption and RSA-OAEP key wrapping.

5. Data Retention

We retain your data for as long as your account is active. When you delete your account, all associated data is permanently deleted from our servers and third-party services within a reasonable time frame.

6. Your Rights

You have the right to:

Access your personal data held by us.
Correct your display name at any time from within the App.
Delete your account and all associated data from within the App settings.
Disable push notifications from within the App settings.

7. Children's Privacy

The App is not intended for children under the age of 13. We do not knowingly collect personal information from children.

8. Changes to This Policy

We may update this Privacy Policy from time to time. Changes will be posted within the App and on this page. Your continued use of the App after changes constitutes acceptance.

9. Contact Us

If you have questions about this Privacy Policy, please contact us at: iletisim@doganacar.com

Gizlilik Politikası

Son güncelleme: 13 Ağustos 2026

Bu Gizlilik Politikası, Capsule ("biz", "bizim" veya "uygulamamız") olarak mobil uygulamamızı ("Uygulama") kullanırken bilgilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar.

1. Topladığımız Bilgiler

Hizmetimizi sağlamak ve geliştirmek için aşağıdaki bilgileri topluyoruz:

Hesap Bilgileri: e-posta adresi ve şifre (Supabase Auth ile güvenli şekilde saklanır).
Profil Bilgileri: seçtiğiniz kullanıcı adı (takma ad).
Şifrelenmiş İçerik: kapsüller içinde oluşturduğunuz notlar ve bağlantılar. Tüm içerik, sunucularımıza gönderilmeden önce uçtan uca şifrelenir (AES-256-GCM). İçeriğinizi okuyamayız.
Açık Anahtarlar: anahtar değişimi için kullanılan RSA-2048 açık anahtarlar, kapsül partnerleri arasında şifreli iletişimi sağlamak için saklanır.
Bildirim Token'ları: cihazınıza dürtme ve bildirim göndermek için kullanılan Firebase Cloud Messaging (FCM) token'ları.
Kullanım Verileri: kapsül aktivite zaman damgaları (örn. son aktivite zamanı) ve kapsül meta verileri (oluşturma tarihi, durum).
Bot Koruması Verileri: kayıt olurken veya giriş yaparken, Cloudflare Turnstile sizin insan olduğunuzu doğrulamak için IP adresinizi ve tarayıcı/cihaz sinyallerinizi işler. Ayrıntılar için Bölüm 3'e bakın.

2. Bilgilerinizi Kullanma Amacımız

Hesabınızı oluşturmak ve yönetmek.
Siz ve kapsül partneriniz arasında şifreli iletişimi sağlamak.
Partneriniz ortak bir kapsülle etkileşime geçtiğinde push bildirimleri (dürtme) göndermek.
Seçtiğiniz kullanıcı adını kapsül partnerinize göstermek.
Müşteri desteği sağlamak ve Uygulamayı geliştirmek.

3. Üçüncü Taraf Hizmetler

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

Supabase — kimlik doğrulama, veritabanı (PostgreSQL), depolama ve gerçek zamanlı özellikler. Supabase birincil altyapımızdır. Supabase Gizlilik Politikası
Firebase (Google) — Firebase Cloud Messaging (FCM) aracılığıyla push bildirimleri. Firebase Gizlilik Politikası
Cloudflare Turnstile — kayıt sırasında bot koruması. Turnstile, insan olduğunuzu doğrulamak için IP adresinizi ve tarayıcı/cihaz sinyallerinizi işler. Turnstile kullanımınız Cloudflare Gizlilik Politikası ve Cloudflare Kullanım Koşulları'na tabidir. Daha fazla bilgi için Cloudflare Turnstile Gizlilik Eki'ne bakın.

4. Veri Depolama ve Güvenlik

Şifrelenmiş içeriğiniz Supabase sunucularında saklanır. Şifreleme anahtarları cihazınızda kalır ve sunucularımıza düz metin olarak iletilmez.
RSA anahtar çiftleri, Hive kullanılarak cihazınızda yerel olarak saklanır ve üçüncü taraflarla asla paylaşılmaz.
AES-256-GCM şifreleme ve RSA-OAEP anahtar sarma dahil olmak üzere endüstri standardı güvenlik önlemlerini uyguluyoruz.

5. Veri Saklama

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde, tüm ilişkili veriler sunucularımızdan ve üçüncü taraf hizmetlerden makul bir süre içinde kalıcı olarak silinir.

6. Haklarınız

Aşağıdaki haklara sahipsiniz:

Tarafımızca tutulan kişisel verilerinize erişme.
Kullanıcı adınızı Uygulama içinden istediğiniz zaman düzeltme.
Hesabınızı ve tüm ilişkili verilerinizi Uygulama ayarlarından silme.
Push bildirimlerini Uygulama ayarlarından devre dışı bırakma.

7. Çocukların Gizliliği

Uygulama 13 yaşın altındaki çocuklar için tasarlanmamıştır. Çocuklardan bilerek kişisel bilgi toplamıyoruz.

8. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler Uygulama içinde ve bu sayfada yayınlanacaktır. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

9. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, lütfen bizimle iletişime geçin: iletisim@doganacar.com