1. Zero Data Collection Architecture
Layergram katı bir "Zero Knowledge" ve "Zero Data" mimarisi üzerine kuruludur. Hiçbir kişisel veriyi, mesajı, metadata’yı veya kriptografik anahtarı toplamaz, saklamaz, iletmez veya işlemez. Mesajlarınızı yönlendirmek için merkezi sunucular işletmeyiz.
2. Cryptographic Keys and Local Storage
Tüm kriptografik anahtarlar (X25519 çiftleri ve AES-GCM simetrik anahtarlar dahil) cihazınızda yerel olarak üretilir. Cihazınızdan asla çıkmazlar. Uygulama içinde saklanan tüm şifreli mesaj payload’ları ve metadata (message ID ve timestamp gibi) yoğun biçimde şifrelenmiş yerel bir veritabanında tutulur.
3. App Permissions
Layergram, cihazınızda yerel olarak çalışmak için yalnızca kesinlikle gerekli izinleri ister:
- Clipboard: Cover message’ları ve encrypted payload’ları taşıma uygulamalarınıza sorunsuz biçimde kopyalayıp yapıştırmak için.
- Biyometri / Cihaz Kimlik Bilgileri: Yalnızca uygulamayı kilitlemek ve anahtarlarınızı fiziksel saldırganlardan korumak için yerel olarak kullanılır. Biyometrik verilerinize erişimimiz yoktur.
- Kamera (İsteğe Bağlı): Bir kişiye public key’inizi hızlıca paylaşmak için QR code taramayı seçerseniz gerekir.
4. Third-Party Analytics and Telemetry
Layergram hiçbir third-party tracker, hiçbir analytics SDK, hiçbir crash reporting aracı ve hiçbir reklam framework’ü içermez. Kullanım verileriniz tamamen özel kalır.
5. Website
Web sitemiz (layergram.app) tamamen statiktir. Tracking cookie, analytics pixel veya profiling tool kullanmıyoruz.