Offline AI Companion
Novilun, gizliliğinizi en üst düzeyde korumak için tasarlandı. Tüm konuşmalarınız ve kişisel verileriniz yalnızca cihazınızda kalır; hiçbir veri bulut sunuculara gönderilmez. Bu politika, hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı ayrıntılı olarak açıklar.
Yürürlük tarihi: 4 Haziran 2026
Bu uygulama, IronMoon Studio markası altında bireysel geliştirici tarafından geliştirilmekte ve işletilmektedir.
İletişim: privacy@novilun.app
Web sitesi: https://novilun.app
Kişisel verilerinizle ilgili her türlü talep, soru veya şikâyetiniz için yukarıdaki e-posta adresinden bize ulaşabilirsiniz. Taleplerinize en geç 30 gün içinde yanıt verilecektir.
Novilun, yapay zekâ modelini doğrudan cihazınızda çalıştıran bir uygulamadır. Geleneksel bulut tabanlı AI uygulamalarından farklı olarak:
Aşağıdaki veriler yalnızca cihazınızda saklanır ve hiçbir koşulda sunucularımıza veya üçüncü taraflara aktarılmaz:
| Veri Türü | Açıklama | Saklama Yöntemi |
|---|---|---|
| Sohbet geçmişi | AI ile yaptığınız tüm metin konuşmaları | Şifrelenmiş yerel veritabanı (AES-256) |
| Ses kayıtları | Sesli sohbet sırasında geçici olarak kaydedilen ses verileri | İşlendikten sonra otomatik silinir |
| Ses parmak izi | Sahip tanıma için oluşturulan ses profili | Şifrelenmiş yerel depolama |
| Biyometrik tercih | Parmak izi/yüz tanıma veya PIN seçiminiz | Cihazın güvenli depolama alanı (Keychain/Keystore) |
| AI model dosyaları | İndirilen yapay zekâ modeli (GGUF formatı) | Uygulama veri dizini |
| Uygulama ayarları | Dil, tema, karakter adı gibi tercihler | SharedPreferences / UserDefaults |
| PIN verisi | Biyometrik donanımı olmayan cihazlarda giriş PIN'i | PBKDF2-HMAC-SHA256 ile hash'lenmiş, güvenli depolamada |
Novilun, yalnızca aşağıdaki durumlarda ağ iletişimi kurar:
| İşlem | Gönderilen Veri | Amaç | Alıcı |
|---|---|---|---|
| Abonelik doğrulama | Anonim kullanıcı kimliği (app_user_id) | Premium abonelik durumunun kontrolü | RevenueCat sunucuları + kendi sunucumuz |
| Satın alma işlemi | Ödeme bilgileri (bize ulaşmaz) | Premium abonelik satın alma | Apple App Store / Google Play Store |
| Model indirme | Cihaz IP adresi (bağlantı gereği) | AI model dosyasının tek seferlik indirilmesi | Kendi sunucumuz (api.novilun.app) |
Önemli: Kredi kartı numaranız, banka bilgileriniz veya ödeme detaylarınız hiçbir zaman tarafımıza ulaşmaz. Tüm finansal işlemler Apple App Store veya Google Play Store altyapısı tarafından yönetilir.
Novilun aşağıdaki verileri toplamaz, işlemez ve saklamaz:
| Amaç | Veri | Hukuki Dayanak |
|---|---|---|
| Abonelik doğrulama | Anonim kullanıcı kimliği | Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b) |
| Model dağıtımı | Bağlantı bilgileri (IP) | Sözleşmenin ifası |
| Güvenlik (sahip doğrulama) | Ses parmak izi (cihazda) | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f) |
| Erişim kontrolü | Biyometrik/PIN (cihazda) | Açık rıza (KVKK m.6, GDPR m.9/2-a) |
Verileriniz reklam, profil oluşturma, üçüncü taraf paylaşımı, analitik, pazarlama veya kullanıcı takibi amacıyla kullanılmaz.
Novilun, yalnızca abonelik yönetimi için üçüncü taraf hizmet sağlayıcıları kullanır:
Novilun, yukarıda listelenenler dışında hiçbir reklam ağı, analitik servisi, sosyal medya SDK'sı veya veri aracısı (data broker) kullanmaz.
Abonelik doğrulaması sırasında anonim kullanıcı kimliğiniz RevenueCat sunucularına (ABD) aktarılabilir. Bu aktarım, Standard Contractual Clauses (SCC) kapsamında GDPR uyumlu olarak gerçekleştirilir. Kişisel mesajlarınız, ses kayıtlarınız veya sohbet geçmişiniz hiçbir koşulda yurt dışına aktarılmaz — bu veriler cihazınızı terk etmez.
| Veri | Saklama Süresi | Silme Yöntemi |
|---|---|---|
| Sohbet geçmişi | Kullanıcı silene veya uygulamayı kaldırana kadar | Uygulama içi silme veya uygulama kaldırma |
| Ses kayıtları | Gerçek zamanlı işlenir, saklanmaz | İşlendikten sonra otomatik |
| Ses parmak izi | Kullanıcı sıfırlayana veya uygulamayı kaldırana kadar | Uygulama içi sıfırlama veya kaldırma |
| AI model dosyası | Kullanıcı silene kadar | Ayarlar → Model Sil |
| Abonelik önbelleği (sunucu) | Son doğrulamadan itibaren 30 gün | Otomatik temizleme |
| Sunucu erişim logları | 7 gün | Otomatik rotasyon |
Novilun, verilerinizi korumak için aşağıdaki teknik ve organizasyonel önlemleri uygular:
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 11 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:
| Hak | Nasıl Kullanılır |
|---|---|
| Bilgi edinme hakkı | Bu politika, toplanan tüm verileri açıklar. Ek soru için privacy@novilun.app |
| Erişim hakkı | Cihazınızdaki tüm veriler zaten size aittir ve erişilebilirdir. Sunucu tarafındaki anonim verileriniz için bize yazın. |
| Düzeltme hakkı | Cihazınızdaki verileri uygulama içinden düzenleyebilirsiniz. |
| Silme hakkı ("unutulma hakkı") | Uygulamayı kaldırmak tüm cihaz verilerini siler. Sunucu tarafı anonim önbellek 30 gün sonra otomatik silinir. Acil silme için bize yazın. |
| İşlemeye itiraz hakkı | privacy@novilun.app adresine yazarak itiraz edebilirsiniz. |
| Veri taşınabilirliği | Cihazınızdaki veriler cihazınızda olduğu için zaten taşınabilirdir. |
| Otomatik karar alma | Novilun, kullanıcıları hakkında otomatik profilleme veya karar alma işlemi yapmaz. |
| Şikâyet hakkı | Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr). AB: Yerel veri koruma otoritesi. |
Novilun neredeyse hiçbir kişisel veriyi sunuculara göndermediğinden, bu hakların büyük çoğunluğu cihazınızdaki uygulamayı silmenizle otomatik olarak yerine getirilir.
Novilun uygulaması ve bu web sitesi çerez (cookie), piksel izleyici, web beacon veya herhangi bir izleme teknolojisi kullanmaz.
Novilun'daki yapay zekâ modeli:
Novilun, 13 yaşından küçük çocuklara yönelik değildir (COPPA ve GDPR-K kapsamında). 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplamayız. Eğer 13 yaşından küçük bir çocuğun uygulamamızı kullandığını fark ederseniz, lütfen privacy@novilun.app adresinden bize bildirin.
Bu gizlilik politikası güncellendiğinde:
Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
Gizlilik ile ilgili tüm sorularınız için:
Novilun is designed to protect your privacy at the highest level. All your conversations and personal data stay exclusively on your device; no data is sent to cloud servers. This policy explains in detail what data is collected, how it is used, and your rights.
Effective date: June 4, 2026
This application is developed and operated by an individual developer under the IronMoon Studio brand.
Contact: privacy@novilun.app
Website: https://novilun.app
For any requests, questions, or complaints regarding your personal data, you can reach us at the email address above. We will respond within 30 days.
Novilun runs its AI model directly on your device. Unlike traditional cloud-based AI applications:
The following data is stored only on your device and is never transmitted to our servers or third parties under any circumstances:
| Data Type | Description | Storage Method |
|---|---|---|
| Chat history | All text conversations with the AI | Encrypted local database (AES-256) |
| Voice recordings | Temporarily recorded audio during voice chat | Automatically deleted after processing |
| Voice print | Voice profile created for owner recognition | Encrypted secure storage |
| Biometric preference | Your fingerprint/face recognition or PIN choice | Device secure storage (Keychain/Keystore) |
| AI model files | Downloaded AI model (GGUF format) | Application data directory |
| App settings | Language, theme, character name preferences | SharedPreferences / UserDefaults |
| PIN data | Login PIN on devices without biometric hardware | Hashed with PBKDF2-HMAC-SHA256, in secure storage |
Novilun establishes network communication only in the following cases:
| Operation | Data Sent | Purpose | Recipient |
|---|---|---|---|
| Subscription verification | Anonymous user ID (app_user_id) | Checking premium subscription status | RevenueCat servers + our server |
| Purchase transaction | Payment information (does not reach us) | Premium subscription purchase | Apple App Store / Google Play Store |
| Model download | Device IP address (connection requirement) | One-time download of AI model file | Our server (api.novilun.app) |
Important: Your credit card number, bank details, or payment information never reaches us. All financial transactions are managed by Apple App Store or Google Play Store infrastructure.
Novilun does not collect, process, or store:
| Purpose | Data | Legal Basis |
|---|---|---|
| Subscription verification | Anonymous user ID | Performance of contract (GDPR Art. 6/1-b) |
| Model distribution | Connection info (IP) | Performance of contract |
| Security (owner verification) | Voice print (on-device) | Legitimate interest (GDPR Art. 6/1-f) |
| Access control | Biometric/PIN (on-device) | Explicit consent (GDPR Art. 9/2-a) |
Your data is not used for advertising, profiling, third-party sharing, analytics, marketing, or user tracking purposes.
Novilun uses third-party service providers only for subscription management:
Novilun does not use any advertising networks, analytics services, social media SDKs, or data brokers beyond those listed above.
During subscription verification, your anonymous user ID may be transferred to RevenueCat servers in the United States. This transfer is conducted in compliance with GDPR under Standard Contractual Clauses (SCC). Your personal messages, voice recordings, or chat history are never transferred abroad — this data never leaves your device.
| Data | Retention Period | Deletion Method |
|---|---|---|
| Chat history | Until user deletes or uninstalls the app | In-app deletion or app uninstall |
| Voice recordings | Processed in real-time, not stored | Automatic after processing |
| Voice print | Until user resets or uninstalls the app | In-app reset or uninstall |
| AI model file | Until user deletes it | Settings → Delete Model |
| Subscription cache (server) | 30 days from last verification | Automatic cleanup |
| Server access logs | 7 days | Automatic rotation |
Novilun implements the following technical and organizational measures to protect your data:
Under the General Data Protection Regulation (GDPR) and applicable data protection laws, you have the following rights:
| Right | How to Exercise |
|---|---|
| Right to information | This policy explains all collected data. For additional questions: privacy@novilun.app |
| Right of access | All data on your device is already yours and accessible. For server-side anonymous data, write to us. |
| Right to rectification | You can edit data on your device through the app. |
| Right to erasure ("right to be forgotten") | Uninstalling the app deletes all device data. Server-side anonymous cache is automatically deleted after 30 days. For immediate deletion, write to us. |
| Right to object | Write to privacy@novilun.app to object. |
| Right to data portability | Your data is on your device and therefore already portable. |
| Automated decision-making | Novilun does not perform automated profiling or decision-making about users. |
| Right to lodge a complaint | Contact your local data protection authority. |
Since Novilun sends virtually no personal data to servers, the majority of these rights are automatically fulfilled by uninstalling the app from your device.
The Novilun application and this website do not use cookies, pixel trackers, web beacons, or any tracking technologies.
The AI model in Novilun:
Novilun is not intended for children under 13 (under COPPA and GDPR-K). We do not knowingly collect personal data from users under 13. If you become aware that a child under 13 is using our application, please notify us at privacy@novilun.app.
When this privacy policy is updated:
Your continued use of the application constitutes acceptance of the current policy.
For all privacy-related questions:
Son güncelleme / Last updated: 4 Haziran / June 2026