1. Genel bakış
NotchOz ("uygulama") macOS için bir menü çubuğu uygulamasıdır. Kişisel verilerinizi sunucularımıza toplamıyor, saklamıyor veya iletmiyoruz. Ayarlarınız yalnızca Mac'inizde saklanır.
2. Cihazınızda saklanan veriler
Uygulama şu verileri Mac'inizde yerel olarak (macOS UserDefaults ve Keychain ile) saklar: dil tercihi, seçili widget'lar ve sırası, yapılacaklar listeniz ve notunuz ve benzeri ayarlar. Google Takvim kimlik doğrulama token'ları macOS Keychain'de güvenli şekilde saklanır. Bu veriler cihazınızdan hiç çıkmaz.
3. Üçüncü taraf hizmetleri
Uygulama özellik sunmak için aşağıdaki hizmetlere bağlanabilir. NotchOz bu hizmetlere özellik için zorunlu olanın ötesinde kişisel veri göndermez:
- Müzik: Spotify (yüklüyse) — uygulama yerel Spotify API'leri ile çalan parçayı gösterir; bize veri gönderilmez.
- Shazam: şarkı tanıma Apple ShazamKit / sistem hizmetlerini kullanır; eşleştirme için ses Apple'a gönderilebilir (Apple şartları geçerlidir) — NotchOz sunucularına değil.
4. Google Takvim entegrasyonu (Google kullanıcı verileri)
Google Takvim'i bağlarsanız NotchOz, oturum açmak için Google OAuth 2.0 (PKCE ile) kullanır. Uygulama yalnızca şu OAuth kapsamını ister: https://www.googleapis.com/auth/calendar.events.readonly (takvim etkinliklerine salt okunur erişim). NotchOz yerel bir macOS uygulamasıdır; istekler Mac'inizden Google API'lerine gider. Google verilerinizi alan bir NotchOz sunucusu yoktur.
4.1 Bu OAuth kapsamını neden istiyoruz
Notchoz, menü çubuğu ve notch alanında hızlıca okunabilir bilgiler gösteren bir macOS uygulamasıdır. Açık rızanızla, yalnızca https://www.googleapis.com/auth/calendar.events.readonly kapsamını kullanarak yaklaşan takvim etkinliklerinizi (örneğin başlık, başlangıç ve bitiş zamanları) resmi Takvim API'si üzerinden okuruz. Bu veriler yalnızca NotchOz Takvim widget'ında (kompakt ve genişletilmiş görünümler) gösterilir; böylece işinizi bölmeden sırada ne olduğunu görebilirsiniz. Takvim verisi oluşturmayız, düzenlemez, silmez veya paylaşmayız. OAuth jetonları cihazınızda güvenli biçimde (macOS Keychain) saklanır ve yalnızca uygulamayı kullanırken bu listeyi güncel tutmak için kullanılır. Takvim etkinliklerine salt okunur erişim isteriz; daha geniş Takvim veya Gmail kapsamları değil — çünkü yaklaşan etkinlikleri listelemek entegrasyonun tamamıdır.
4.2 Erişilen veriler (Google kullanıcı verisi türleri)
Takvim API'si üzerinden NotchOz, yalnızca birincil Google Takviminizden, sınırlı bir zaman aralığı için yaklaşan etkinlikleri okur. Uygulamada kullanılan alanlar şunlardır: etkinlik tanımlayıcısı, başlık (özet), başlangıç ve bitiş tarih/saati, etkinliğin tüm gün olup olmadığı ve isteğe bağlı konum. NotchOz kişilerinizi, e-postanızı, Drive dosyalarınızı veya diğer Google ürün verilerinizi okumaz. OAuth erişim ve yenileme jetonları Google'dan alınır ve yalnızca cihazınızdaki macOS Keychain'de saklanır; böylece uygulama erişimi yenileyebilir ve Takvim API'sini çağırabilir.
4.3 Verilerin kullanımı, işlenmesi, saklanması ve paylaşımı
Amaç: menü çubuğu/notch içindeki NotchOz Takvim widget'ında yaklaşan etkinliklerinizi göstermek. İşleme: etkinlik verisi HTTPS üzerinden istenir ve widget'ı oluşturmak için Mac'inizde yerel olarak işlenir; NotchOz tarafından işletilen sunuculara yüklenmez. Saklama: takvim etkinlik içeriği görüntüleme için uygulama belleğinde tutulur ve veritabanlarımıza yazılmaz (toplanmaz). Kimlik doğrulama sırları (jetonlar), siz çıkış yapana kadar Keychain'inizde kalır. Paylaşım: Google kullanıcı verisini üçüncü taraflara satmıyor, kiralamıyor veya ifşa etmiyoruz; reklam için kullanmıyoruz. Google kullanıcı verisini yapay zekâ veya makine öğrenmesi modeli eğitimi için kullanmıyoruz. İstediğiniz zaman uygulamada Google bağlantısını kesebilir (çıkış); bu, cihazınızdaki saklı jetonları kaldırır.
Google API Hizmetleri Kullanıcı Verisi Politikası: NotchOz'un Google API'lerinden aldığı bilgilerin kullanımı ve aktarımı, Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası'na uygundur.
4.4 Google verileri NotchOz'da nasıl kullanılıyor (video)
Hangi Google Takvim verilerinin istendiğini ve uygulamada nasıl gösterildiğini gösteren kısa anlatım — veriler Mac'inizden çıkmaz.
4.5 Google kullanıcı verilerinin saklanması ve silinmesi
Takvim etkinlik verileri yalnızca NotchOz çalışırken uygulama belleğinde tutulur; diske veya herhangi bir veritabanına yazılmaz ve widget yenilendiğinde ya da uygulama kapandığında otomatik olarak silinir. OAuth erişim ve yenileme jetonları, Google Takvim bağlantısını aktif tuttuğunuz sürece macOS Keychain'de saklanır. Tüm saklı Google kullanıcı verilerini silmek için uygulamada Google Takvim'den çıkış yapın (Ayarlar → Takvim → Çıkış yap): bu işlem cihazınızdaki Keychain'deki tüm OAuth jetonlarını anında kaldırır. NotchOz'un erişimini istediğiniz zaman Google Hesabı izinler sayfası (myaccount.google.com/permissions) üzerinden de iptal edebilirsiniz. Google kullanıcı verisi hiçbir zaman NotchOz sunucularına gönderilmediğinden veya orada tutulmadığından, sunucu tarafında ek bir silme adımı gerekmez.
5. Veri koruma ve güvenlik
NotchOz hassas verileri aşağıdaki mekanizmalarla korur: (1) İletimde şifreleme — Google API'leriyle tüm iletişim HTTPS/TLS üzerinden gerçekleştirilir; bu, Mac'inizle Google'ın sunucuları arasındaki verileri şifreler. (2) Depolamada şifreleme — OAuth jetonları (erişim jetonu ve yenileme jetonu) yalnızca macOS Keychain'de saklanır; Keychain, sırları AES-256 ile şifreleyerek depolayan ve erişimi yalnızca girişi oluşturan uygulamayla kısıtlayan bir sistemdir. (3) PKCE ile OAuth 2.0 — Google oturum açma akışı, yetkilendirme kodu ele geçirme saldırılarına karşı koruma sağlayan Proof Key for Code Exchange yöntemini kullanır. (4) Sunucu tarafında depolama yok — Google kullanıcı verisi NotchOz sunucularına iletilmez veya orada depolanmaz; tüm işlemler Mac'inizde yerel olarak gerçekleşir. (5) Yalnızca geçici bellek — takvim etkinlik verileri uygulama belleğinde tutulur ve bizim kontrolümüzdeki kalıcı bir depolama alanına hiçbir zaman yazılmaz.
6. Analitik veya izleme yok
NotchOz hesap gerektirmez (Google oturumu isteğe bağlıdır, yalnızca Takvim widget'ı için). Analitik, reklam veya izleme kullanmıyoruz.