Gizlilik Politikası

Bu politika, Maude'un hangi kişisel verileri işlediğini, bunların nereye gittiğini ve bu konuda neler yapabileceğinizi açıklar. iPhone, iPad ve Android için Maude uygulamasını, maude.pilotdev.fr adresindeki web sitesini, Maude relay'ini ve Maude daemon'ının kontrol ettiği güncelleme kanalını kapsar.

Maude, Fransa merkezli Pilot Dev (Lucas Bastien) tarafından yayımlanmaktadır. Burada açıklanan işlemeler bakımından veri sorumlusu Pilot Dev'dir. Bize pilotdevelopper@gmail.com adresinden ulaşabilirsiniz.

Kısa versiyon

• Konuşmalarınız, kodunuz, dosyalarınız ve ajan girişleriniz kendi sunucunuzda kalır. Maude oraya küçük bir program (daemon) kurar; oturumlar orada çalışır ve orada saklanır. Biz bunları almayız.
• SSH parolalarınız ve anahtarlarınız telefonunuzda, sistem anahtarlığında kalır. Asla bize gönderilmez.
• Relay oturumlarınızı okuyamaz. Telefonunuz relay'imiz üzerinden sunucunuza ulaştığında trafik, yalnızca cihazlarınızın sahip olduğu bir anahtarla uçtan uca şifrelenir.
• Bazı veriler bize veya hizmet sağlayıcılarımıza ulaşır: kullanım analizleri ve çökme raporları (bunları kapatabilirsiniz), abonelik durumu, anlık bildirim belirteçleri, kısa bildirim metinleri ve relay'in mesajları yönlendirmek için ihtiyaç duyduğu kayıtlar.
• Veri satmıyor, reklam göstermiyor ve sizi diğer uygulamalar ve web siteleri arasında izlemiyoruz. Web sitesi çerez kullanmaz ve analiz çalıştırmaz.

Bize asla ulaşmayanlar

Maude, önemli içeriğin kontrolünüzdeki donanımda kalacağı şekilde tasarlanmıştır:

• Oturumlar ve transkriptler. Daemon her oturumun geçmişini sunucunuzda ~/.maude/sessions içinde tutar. Uygulama, oturumları hızlı gösterebilmek için telefonunuzda önbelleğe alınmış bir kopya tutar. Bu kopyaların hiçbiri bize gönderilmez.
• Ajan kimlik bilgileri ve API anahtarları. Claude Code, Codex, OpenCode, Grok Build veya Antigravity'de oturum açtığınızda ya da bir API anahtarı yapıştırdığınızda oturum açma işlemi sunucunuzda gerçekleşir. Uygulamada girdiğiniz anahtarlar sunucunuzda ~/.maude/secrets.json içine (yalnızca o kullanıcı tarafından okunabilir şekilde) kaydedilir.
• SSH kimlik bilgileri. Ana bilgisayar adları, kullanıcı adları, parolalar, özel anahtarlar ve anahtar parolaları telefonunuzun anahtarlığında (iOS) veya şifreli depolamasında (Android) saklanır.
• Eklediğiniz dosyalar ve fotoğraflar. SSH üzerinden veya şifreli relay aracılığıyla telefonunuzdan sunucunuza giderler.

Bir şey sunucunuza ulaştıktan sonra seçtiğiniz ajan onu kendi sağlayıcısına gönderebilir. Bu kısım sizinle onlar arasındadır; aşağıdaki Yapay zekâ ajanları ve diğer hizmetler bölümüne bakın.

İşlediğimiz veriler

Veri	Nerede saklanır	Amaç	Hukuki sebep	Saklama süresi
Kullanım olayları: geçtiğiniz ekranlar ve adımlar (tanıtım, ödeme duvarı, sunucu ekleme, bağlantı sonuçları ve hata kategorileri, daemon kurulum sonuçları, bildirim izni), ayrıca uygulama sürümü, cihaz modeli, işletim sistemi sürümü, dil ve IP adresinizden türetilen yaklaşık konum. Rastgele bir analiz kimliğine bağlıdır.	PostHog, AB bulutu (Frankfurt)	Kurulumun nerede başarısız olduğunu ve hangi özelliklerin kullanıldığını anlamak	Meşru menfaat (uygulamayı iyileştirmek). Bundan vazgeçebilirsiniz.	12 aya kadar
Oturum kayıtları: uygulamayı kullanırken arayüzünün bir kaydı. Konuşma içeriği, kod, dosya içerikleri, terminal çıktısı, yazılan mesajlar, kimlik bilgileri, ana bilgisayar adları ve kullanıcı adları, herhangi bir şey telefondan çıkmadan önce maskelenir.	PostHog, AB bulutu	Kafa karıştırıcı ekranları düzeltmek için insanların uygulamada gerçekte nasıl ilerlediğini görmek	Meşru menfaat. Bundan vazgeçebilirsiniz.	30 güne kadar
Çökme ve hata raporları: hata türü ve mesajı, yığın izi, uygulama sürümü, cihaz ve işletim sistemi.	PostHog, AB bulutu	Hataları bulmak ve düzeltmek	Meşru menfaat. Bundan vazgeçebilirsiniz.	12 aya kadar
Abonelik verileri: anonim bir satın alma kimliği, satın alınan ürünler, deneme ve yenileme tarihleri, mağaza ülkesi ve para birimi; analiz kimliğinize bağlıdır.	RevenueCat (ABD); Apple veya Google	Aboneliğinizi satmak ve doğrulamak, satın almaları geri yüklemek	Sözleşmenin ifası	Müşterimiz olduğunuz sürece, ardından vergi ve muhasebe mevzuatının gerektirdiği süre boyunca
Relay kimliği: rastgele bir hesap kimliği, cihaz başına bir kayıt ("Maude iOS" gibi genel bir ad, platform, açık anahtar, erişim belirtecinin özeti, oluşturulma ve son görülme zamanları).	Relay sunucumuz	Cihazlarınızın sunucularınıza ve birbirlerine ulaşmasını sağlamak	Sözleşmenin ifası	Cihazı Ayarlar → Relay ve cihazlar bölümünden kaldırana kadar
Relay sunucu kayıtları: her sunucuya verdiğiniz görünen ad, erişim belirtecinin özeti, oluşturulma ve son görülme zamanları ve sunucunuzun veri anahtarının cihazlarınızın her biri için mühürlenmiş kopyası (bunları açamayız).	Relay sunucumuz	Şifreli trafiği doğru sunucuya yönlendirmek	Sözleşmenin ifası	O sunucu için relay'i kapatana veya sunucuyu kaldırana kadar
Kuyruktaki mesajlar: sunucunuz çevrimdışıyken gönderilen şifreli mesajlar.	Relay sunucumuz	Sunucu yeniden bağlandığında bunları teslim etmek	Sözleşmenin ifası	Teslim edildiğinde veya en geç 24 saat sonra silinir
Anlık bildirim belirteçleri: Firebase Cloud Messaging'in cihazınıza verdiği belirteç.	Relay sunucumuz; Google	Size bildirim göndermek	Sözleşmenin ifası	Bildirimleri kapatana, cihazı kaldırana veya belirtecin süresi dolana kadar
Bildirim metni: her biri 80 karaktere kadar bir başlık ve bir gövde, artı rastgele oturum ve sunucu kimlikleri.	Relay'imizden, Google'dan (FCM) ve iOS'ta Apple'dan (APNs) geçer. Relay onu saklamaz.	Bir ajan onaya ihtiyaç duyduğunda, soru sorduğunda, işini bitirdiğinde veya başarısız olduğunda size haber vermek	Sözleşmenin ifası	Tarafımızca saklanmaz
Daemon'ın güncelleme kontrolleri: yapı numarası, işletim sistemi, CPU mimarisi, C kütüphanesi, CPU özellik bayrağı, çalışma ortamı sürümü, derlendiği ajan sürümleri ve son 30 günde o sunucuyu kullanan en eski Maude uygulama sürümü. Sunucunuzun IP adresi sunucumuz tarafından görülür.	Sunucumuz (istek günlükleri)	Daemon'a hangi test edilmiş ajan sürümlerini ve daemon güncellemelerini kurması gerektiğini söylemek	Meşru menfaat (kurulumların çalışır ve güvenli kalması). Bunu kapatabilirsiniz.	İstek günlükleri: 30 güne kadar
Web istekleri: web sitesini ziyaret ettiğinizde veya uygulama "Yenilikler" akışını getirdiğinde IP adresi, zaman, istenen sayfa ve tarayıcı user agent'ı.	Sunucumuz (istek günlükleri)	Siteyi sunmak, güvenliğini sağlamak	Meşru menfaat	30 güne kadar
Bize gönderdiğiniz e-postalar.	Posta kutumuz (Google)	Size yanıt vermek	Meşru menfaat; satın alımınızla ilgiliyse sözleşmenin ifası	Size yardımcı olmak için gerektiği sürece, ardından 3 yıla kadar

Analiz, çökme raporları ve oturum kaydı

Uygulamanın yayın sürümleri kullanım olaylarını, çökme raporlarını ve oturum kayıtlarını, AB bulutunda (Frankfurt'taki sunucular) kullandığımız bir analiz hizmeti olan PostHog'a gönderir. Bunu, insanların nerede takıldığını, çoğunlukla da sorunların en çok yaşandığı sunucu bağlama adımında, görmek için kullanırız.

Kapsamı:

• Tanımlayıcı. PostHog kurulumunuza rastgele bir kimlik atar. Adınızı veya e-postanızı ona bağlamayız. Bir satın almanın tamamlanıp tamamlanmadığını anlayabilmek için aynı kimliği RevenueCat'e iletiriz.
• Olaylar. "tanıtım sayfası görüntülendi", "sunucu eklendi", "timeout" veya "auth" gibi bir hata kategorisiyle "bağlantı başarısız", yapı numaraları ve hata kodlarıyla "daemon kuruldu", "relay'e kaydedildi" ve uygulamanın açılması veya arka plana alınması gibi şeyler.
• Hata raporları hata mesajını ve yığın izini içerir. Mesajlar uygulamanın kodu tarafından yazılır, ancak zaman zaman biri bir yol veya ana bilgisayar adı içerebilir.
• Oturum kaydı, bir akışın nasıl hissettirdiğini görebilmemiz için uygulamanın ekranlarını kaydeder. Uygulamanın konuşma içeriği, kod, diff'ler, dosyalar, terminal çıktısı, bir ajana yazdıklarınız, kimlik bilgileri, ana bilgisayar adları veya kullanıcı adları gösteren her bölümü, kayıt gönderilmeden önce telefonda maskelenir. Düğmeler, menüler ve başlıklar görünür kalır.

Kapatmak için: Ayarlar → Gizlilik → Kullanım analizini paylaş bölümüne gidin. Kapalıyken uygulama PostHog'a hiçbir olay, çökme raporu veya kayıt göndermez.

Relay

relay.maude.pilotdev.fr adresindeki relay, SSH pratik olmadığında (örneğin mobil veriden veya bir güvenlik duvarının arkasından) uygulamanın sunucularınıza ulaşmasını ve sunucunuzun size bildirim göndermesini sağlar. Varsayılan olarak açıktır. Tüm sunucular için Ayarlar → Relay ve cihazlar bölümünden ya da tek bir sunucu için o sunucunun sayfasından kapatabilirsiniz. Kapalıyken uygulama sunucunuzla doğrudan SSH üzerinden konuşur ve anlık bildirim almazsınız.

Şifreleme nasıl çalışır: bir sunucu bağladığınızda telefonunuz o sunucu için rastgele 256 bitlik bir anahtar oluşturur ve onu anahtarlıkta saklar. Cihazlarınız ile o sunucu arasındaki her mesaj, cihazdan çıkmadan önce bu anahtarla (AES-256-GCM) şifrelenir. Bağlı diğer cihazlarınıza erişim vermek için telefonunuz anahtarı, her biri için o cihazın açık anahtarını kullanarak ayrı ayrı şifreler ("mühürler"). Relay bu mühürlü kopyaları saklar, ancak onları açabilecek hiçbir anahtara sahip değildir.

Relay'in görebildikleri: cihazlarınızdan hangisinin sunucularınızdan hangisiyle ve ne zaman konuştuğu, mesajların ne kadar büyük olduğu, her cihazın ve sunucunun çevrimiçi olup olmadığı, sunucularınıza verdiğiniz görünen adlar ve anlık bildirimlerin metni (sonraki bölüm). Ayrıca IP adreslerini görür; bunları yalnızca kötüye kullanım amaçlı istek hızlarını sınırlamak için bellekte kullanır. Kendi günlükleri mesaj içeriklerini, belirteçleri veya IP adreslerini değil; kimlikleri, olay türlerini ve hata kodlarını kaydeder. Barındırma sağlayıcımızın ağ ekipmanı IP adreslerini ayrıca kaydedebilir.

Verileri relay'den silmek: Ayarlar → Relay ve cihazlar bölümünden bir cihazı kaldırmak, o cihazın kaydını, erişim belirtecini, mühürlü anahtarlarını ve anlık bildirim belirteçlerini siler. Uygulamada bir sunucuyu silmek veya onun için relay'i kapatmak, sunucunun kaydını, mühürlü anahtarlarını ve kuyruktaki tüm mesajları siler. Hesap kaydı dahil her şeyi bir kerede silmek için bize e-posta gönderin.

Anlık bildirimler

Bildirimlere izin verirseniz telefonunuz Firebase Cloud Messaging'den (bir Google hizmeti; iPhone'da mesajı Apple'ın anlık bildirim hizmetine iletir) bir belirteç alır. Uygulama bu belirteci relay'e kaydeder. Bir ajan size ihtiyaç duyduğunda sunucunuzdaki daemon relay'e kısa bir bildirim gönderir ve relay bunu, uygulamayı o anda göstermeyen her cihazınıza teslim edilmesi için Google'a iletir.

Bildirim metinleri kısa tutulur, ancak aktarım sırasında relay, Google ve Apple tarafından okunabilir. Şunları içerebilirler:

• oturumun başlığı (yeniden adlandırabilirsiniz);
• ajanın ne yapmak istediğinin tek satırlık bir özeti, örneğin bir komutun ilk satırı veya bir dosya adı ("Allow Run npm test?", "Allow Edit src/app.ts?");
• ajanın size sorduğu bir sorunun ilk sözcükleri;
• bir hata mesajının ilk sözcükleri.

Her bölüm 80 karaktere kısaltılır. Relay bildirim metnini saklamaz. Her bildirim türünü veya hepsini Ayarlar → Bildirimler bölümünden sessize alabilirsiniz. Oturum başlıklarınız veya komutlarınız hassassa, ihtiyacınız olmayan kategorileri sessize alın.

Sunucunuzdaki daemon

Maude, ajanları çalıştırmak için bağladığınız her sunucuya, oturum açtığınız kullanıcının ~/.maude dizinine Maude daemon'ı adlı bir program kurar. Bu program yalnızca o sunucuda şunları saklar:

• oturum geçmişleri (~/.maude/sessions) ve daemon'ın kendi günlüğü (daemon.log);
• uygulamada girdiğiniz API anahtarları (secrets.json), relay bağlantı ayrıntıları (relay.json), bildirim ve güvenlik ayarları;
• kurduğu ajan programları (~/.maude/engines) ve üzerinde çalıştığı JavaScript çalışma ortamı;
• son 30 günde bağlanan Maude uygulama sürümleri (yalnızca sürüm numaraları).

Daemon bu içeriği bize asla göndermez. Ancak kendi adına şu ağ isteklerini yapar:

• Her 6 saatte bir güncelleme kontrolü, maude.pilotdev.fr adresine. Yukarıdaki tabloda listelenen teknik ayrıntıları gönderir; sizinle veya oturumlarınızla ilgili hiçbir şey göndermez. Yanıt ona hangi test edilmiş ajan sürümlerini kullanacağını ve daha yeni bir daemon olup olmadığını söyler. Her indirme, kullanılmadan önce yayımlanmış bir SHA-256 özetiyle karşılaştırılır. Kontrolü durdurmak için daemon'ın ortamında MAUDE_CHANNEL=off, yalnızca daemon'ın kendini güncellemesini durdurmak için MAUDE_SELF_UPDATE=off ayarlayın.
• Bir ajanı veya çalışma ortamını kurarken ya da güncellerken sağlayıcılardan indirmeler: Anthropic (downloads.claude.ai), GitHub (Codex, Bun çalışma ortamı), npm kayıt defteri, Google Cloud Storage (Grok Build, Antigravity) ve sağlayıcıların kurulum betikleri. Bu sağlayıcılar, her indirmede olduğu gibi, sunucunuzun IP adresini görür.
• Etkinse, şifreli bir WebSocket üzerinden relay.

Daemon'ı kaldırmak için sunucuda ~/.maude/bin/maude uninstall-service çalıştırın ve ~/.maude dizinini silin. Uygulamada bir oturumu silmek, sunucudaki geçmişini de siler.

Yapay zekâ ajanları ve diğer hizmetler

Maude, seçtiğiniz ajanları başlatır ve kontrol eder: Claude Code (Anthropic), Codex (OpenAI), OpenCode (birçok model sağlayıcısını kullanabilir), Grok Build (xAI) ve Antigravity (Google). Bunlar sunucunuzda, sizin kendi hesaplarınızla çalışır. Bir istem gönderdiğinizde ajan, isteminizi ve okuduğu kodu ve dosyaları işlenmek üzere kendi sağlayıcısına gönderir. O sağlayıcı bu verileri, onların veri sorumlusu olarak, kendi koşulları ve gizlilik politikası kapsamında işler. Biz bu alışverişin tarafı değiliz ve onu göremeyiz.

Bir ajanı hassas kod üzerinde kullanmadan önce sağlayıcının politikasını kontrol edin: Anthropic, OpenAI, xAI, Google ve OpenCode'da yapılandırdığınız sağlayıcının politikası.

Aynısı ajanlarınızın veya sunucunuzun iletişim kurduğu diğer her şey için de geçerlidir; örneğin uygulamadan kod push ettiğinizde veya bir pull request açtığınızda GitHub (Maude, sunucunuzda kimlik bilgilerinizle git ve GitHub'ın gh aracını çalıştırır).

Web sitesi

maude.pilotdev.fr çerez kullanmaz, analiz veya izleme betiği kullanmaz ve yazı tiplerini kendi sunucumuzdan yükler. App Store ve Google Play bağlantıları, tıkladığınız sayfayı belirten bir etiket taşır; böylece Apple ve Google bize bir sayfanın kaç kuruluma yol açtığını toplu olarak bildirebilir. Sunucumuz olağan istek günlüklerini tutar (tabloya bakın).

Abonelikler ve ödemeler

Satın almalar Apple'ın App Store'u veya Google Play üzerinden yapılır. Kart bilgilerinizi, adınızı veya fatura adresinizi asla görmeyiz. Kullandığımız abonelik hizmeti RevenueCat, makbuzu mağazadan alır ve uygulamaya aboneliğinizin aktif olup olmadığını bildirir. RevenueCat anonim bir kimlik kullanır; mağaza söylemedikçe kim olduğunuzu bilmez. Apple ve Google ödemenizi kendi gizlilik politikaları kapsamında işler.

Telefonunuzda

Uygulama cihazınızda şunları saklar: sunucu listeniz ve ayarlarınız, son oturumların bir önbelleği, gönderilmemiş taslaklar, tercihler ve anahtarlıkta veya şifreli depolamada SSH kimlik bilgileriniz, relay anahtarları ve birkaç rastgele kimlik. Uygulamayı kaldırmak bunların çoğunu siler. iOS'ta anahtarlık öğeleri yeniden kurulumdan sonra kalabilir.

Uygulama kameraya yalnızca bir kurulum kodu taradığınızda veya eklemek için fotoğraf çektiğinizde, fotoğraflara da yalnızca eklemek için birini seçtiğinizde erişim ister. Görseller bize değil, sunucunuza gider. Uygulama konumunuzu, kişilerinizi veya reklam tanımlayıcınızı kullanmaz.

Verileri kimlerle paylaşıyoruz

Kişisel verileri satmıyor veya reklam amacıyla paylaşmıyoruz. Aşağıdaki hizmet sağlayıcılar verileri bizim adımıza işler:

Sağlayıcı	Amaç	Konum
PostHog Inc.	Analiz, çökme raporları, oturum kaydı	AB (Frankfurt)
RevenueCat Inc.	Abonelik yönetimi	Amerika Birleşik Devletleri
Google LLC (Firebase Cloud Messaging), Google Play	Anlık bildirim teslimi; Android satın almaları	Amerika Birleşik Devletleri ve dünya geneli
Apple Inc. (APNs, App Store)	iOS'ta anlık bildirim teslimi; iOS satın almaları	Amerika Birleşik Devletleri ve dünya geneli
Hetzner Online GmbH	Web sitesi, relay ve güncelleme kanalı için barındırma	AB (Almanya / Finlandiya)

Ayrıca yasa gerektirdiğinde ya da kullanıcılarımızı veya hizmeti kötüye kullanıma karşı korumak için verileri açıklayabiliriz.

Yurt dışına aktarımlar

Yukarıdaki bazı sağlayıcılar Amerika Birleşik Devletleri'ndedir. Kişisel veriler Avrupa Ekonomik Alanı'ndan çıktığında aktarım, sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework), aksi halde Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanır.

Güvenlik

Cihazlarınız ile sunucularınız arasındaki relay trafiği uçtan uca şifrelidir. Relay, erişim belirteçlerinin kendisini asla saklamaz, yalnızca özetlerini saklar. Telefonunuzdaki kimlik bilgileri platformun güvenli depolamasında tutulur. Sır içeren daemon dosyaları yalnızca sunucu kullanıcısı tarafından okunabilir. Daemon'ın kurduğu indirmeler SHA-256 özetleriyle karşılaştırılır. Yine de hiçbir sistem kusursuz güvenli değildir: telefonunuz kilitsiz ve bağlıysa, onu elinde tutan herkes Maude üzerinden sunucularınıza ulaşabilir; bu yüzden ekran kilidini açık tutun.

Haklarınız

AB'de, Birleşik Krallık'ta veya benzer yasalara sahip başka bir yerdeyseniz; hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme, silme, nasıl kullandığımızı kısıtlama veya buna itiraz etme (analize her zaman itiraz etmek dahil) ve bunları taşınabilir bir biçimde alma hakkına sahipsiniz. Meşru menfaate dayandığımız durumlarda itiraz edebilirsiniz; zorlayıcı meşru gerekçelerimiz olmadıkça işlemeyi durdururuz. Kaliforniya'da yaşayanlar bilme ve silme konusunda eşdeğer haklara sahiptir ve biz kişisel bilgileri Kaliforniya yasasının bu terimleri tanımladığı anlamda satmayız veya paylaşmayız.

Bunların birçoğunu uygulamada kendiniz yapabilirsiniz: analizi kapatmak, cihazları relay'den kaldırmak, relay'i kapatmak, sunucuları ve oturumları silmek. Diğer her şey için pilotdevelopper@gmail.com adresine e-posta gönderin. Siz bize vermedikçe adınızı veya e-postanızı bilmiyoruz; bu yüzden kayıtlarınızı bulmamıza yardımcı olacak bir bilgi isteyebiliriz, örneğin bir cihazı ne zaman bağladığınız veya aboneliğinizin sipariş numarası. Bir ay içinde yanıt veririz.

Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz. Fransa'da bu CNIL'dir; yaşadığınız yerdeki otoriteye de başvurabilirsiniz.

Çocuklar

Maude yazılım geliştiriciler için bir araçtır ve çocuklara yönelik değildir. 16 yaşından küçükseniz (veya yaşadığınız yerde dijital rıza yaşı daha yüksekse o yaşın altındaysanız) kullanmayın. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize e-posta gönderin, silelim.

Bu politikadaki değişiklikler

Maude verileri farklı şekilde işlemeye başladığında bu sayfayı güncelleyecek ve en üstteki tarihi değiştireceğiz. Bir değişiklik verilerinizin nasıl kullanıldığını önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce bunu uygulamada da bildireceğiz. Önceki sürümler talep üzerine sağlanır.

İletişim

Pilot Dev (Lucas Bastien), Fransa. E-posta: pilotdevelopper@gmail.com. Kullanım Koşullarımıza da bakın.