Kısa sürüm: xox senden hiçbir şey istemez — hesap yok, telefon numarası yok, e-posta yok. Mesajların cihazında uçtan uca ve kuantum sonrası şifrelenir, sunucu teslim ettiği an onları unutur; reklam ve takipçi yoktur. Konuşmalarını okuyamayız ve hiç toplamadığımız veriyi satamayız.
Bu politika, xox.is adresinde ve Google Play'de (is.xox.app) sunulan xox uygulamasını ("xox", "biz") kapsar. Verilerle ne yaptığımızı — ve çoğunlukla ne yapmadığımızı — açıklar.
Yalnızca bildirimleri açarsan, cihazın bir push jetonu kaydeder (platformun push hizmeti üzerinden) — böylece bir mesajın beklediğini haber verebiliriz. Bu jeton yalnızca bildirim iletmek için kullanılır, hiçbir kimlikle bağlantılı değildir (kimlik yoktur), asla satılmaz veya paylaşılmaz ve bildirimleri kapattığında silinir. Bildirimleri hiç açmazsan hiçbir şey toplanmaz.
Her mesaj ve arama, cihazında hibrit kuantum sonrası bir şemayla (ML-KEM-768 + ECDH P-256), Double Ratchet ve AES-256-GCM ile şifrelenir. Aramalar uçtan uca şifreli medya kullanır (DTLS-SRTP). Kişi doğrulaması, arada kimsenin olmadığını teyit etmeni sağlar. Şifreleme anahtarları cihazlarında kalır; biz asla tutmayız.
Saklanacak bir şey yok. Mesajlar geçicidir ve sunucularımızda tutulmaz; kaybolan mesajlarla cihazlardan da silinirler. Push jetonları (açıksa) yalnızca bildirimler açık olduğu sürece yaşar.
xox reklam göstermez; verini satmaz, kiralamaz, takas etmez. Bilgilerin üzerine kurulu bir iş modeli yoktur.
xox, 13 yaş altı (veya ülkendeki asgari yaşın altındaki) çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.
xox'u tamamen hesapsız kullanabilir, bildirimleri istediğin an açıp kapatabilir ve konuşmaları cihazından silebilirsin. Hesap ve mesaj verisi tutmadığımız için sunucu tarafında dışa aktarılacak veya silinecek bir profil yoktur; bildirimleri kapatmak, elimize geçen tek jetonu da siler.
Bu politika değişirse bu sayfayı ve yukarıdaki "son güncelleme" tarihini güncelleriz.
Soruların mı var? privacy@xox.is adresine yaz.