MrW Vault - Gizlilik Politikası

Son Güncelleme: 26 Şubat 2026

Özet: MrW Vault, Sıfır Bilgi (Zero-Knowledge) mimarisi ile tasarlanmıştır. Bu, eklediğiniz parolaları, kartları veya notları asla çözülmemiş düz metin (plaintext) halinde göremediğimiz, okuyamadığımız ve 3. şahıslara iletemeyeceğimiz anlamına gelir. Verileriniz, cihazınızdan çıkmadan önce sizin aklınızda tuttuğunuz "Master Password" (Ana Parola) ile uçtan uca şifrelenir.
1. Hangi Verileri Topluyoruz?

Hesabınızın çalışabilmesi için yalnızca aşağıdaki asgari verileri kaydederiz:

Kayıt Email'iniz: Hesabınızı tanımlamak ve güvenlik amaçlı (şifre sıfırlama işlemlerinin olmaması gibi iletişimsel durumlar) bildirimler için.
Kimlik Doğrulama Hash'i: Sisteme giriş yapabilmeniz için hesaplanan bir dizi rakam (Auth Hash) tutulur. Ana parolanız asla kaydedilmez.
Şifreli Kasa Verileri (Ciphertexts): Bütün parolalarınız, kart numaralarınız veya notlarınız sunucuya tamamen şifrelenmiş anlamsız bir metin (AES-256-GCM kullanılarak) olarak ulaşır.


1. Hangi Verileri KESİNLİKLE Toplamıyoruz?

Uzantımız aşağıdaki bilgilerin hiçbirine erişemez veya toplayamaz:

Ziyaret ettiğiniz web sitelerinin izini veya tarama (browser) geçmişinizi.
Master Password (Ana Parola) bilginizi.
Şifrelenmiş kasanızın içerisindeki düz metin logoları, e-postalarınızın içeriklerini veya site şifrelerini.


1. İzinler ve Amaçları

Tarayıcı uzantımız aşağıdaki izinleri tamamen fonksiyonel nedenlerle talep eder:

activeTab / webNavigation / tabs: Sadece bulunduğunuz sekmeyi analiz ederek, o site için daha önceden kaydettiğiniz bir login formunuz varsa sizin için otomatik olarak "Şifre Çöz/Doldur" kartı çıkarmak için kullanılır.
scripting: Sayfalardaki mevcut formları tespit edip şifre aracımızı sayfa üzerinde güvenli ve CSS karmaşasını önleyecek (Shadow DOM) bir yapıyla göstermek içindir.
storage: Eklentiyi kullanımınız sırasında Vault anahtarınızın anlık bellekte uçtan uca şifrelemeler için hazır bekletilmesi amaçlanmaktadır.


1. Veri Paylaşımı ve Üçüncü Şahıslar

Sıfır Bilgi (Zero-Knowledge) doğamız gereği, verilerinizi sizin adınıza çözme yeteneğine sahip yegane kişi sizsiniz. Şifreli kasanız veya e-posta metruk verileriniz üçüncü şahıslara satılmaz, sunulmaz veya pazarlanmaz. Tamamen uçtan uca şifreli altyapı kullanırız.
5. İletişim

Bu politika veya uygulama hakkında sorularınız varsa, lütfen uygulama sahibi ile iletişime geçiniz.