Çerez politikası

1. Çerezler

CSRF koruması çerezle değil, her yazma isteğinde tarayıcının gönderdiği köken (Origin / Sec-Fetch-Site) başlıklarının kontrolüyle yapılır; ek bir CSRF çerezi yoktur.

2. Tarayıcı depolaması (localStorage, sessionStorage, IndexedDB)

Bunlar çerez değildir ve sunucuya gönderilmez; yalnızca tarayıcında durur.

• Tercihler: dil, tema, kilit ekranı stili, yerleşim ve hareket ayarları, rehberli tur ilerlemen, Classroom yapay zekâ taraması tercihin, Notlar ve ses seçimlerin (transkriptler, sesi saklama ve döküm seçeneğini hangi hesabın seçtiği), bu çerez bildirimini gördüğün bilgisi.
• Bu cihazdaki ders: içinde olduğun Derste modu (arka planda süren bir ders dahil), ders ekranında yazdıkların (dersin notuna kaydedilene kadar) ve bugün hangi ders bitişi bildirimlerinin gösterildiği (hiçbiri iki kez gösterilmesin diye).
• Cihaz kimliği: yukarıdaki agl_did çereziyle aynı rastgele kimlik; cihaza özel tercihleri ayırmak için burada da tutulur.
• Bağlı hesap anahtarları: kısa ömürlü Google/Microsoft erişim anahtarları (yalnızca bu cihazda, sunucumuza asla gönderilmez). Yeni bir sekme ya da yeniden açılan tarayıcı, anahtarın süresi dolana kadar bağlı kalsın diye localStorage’da tutulur; uygulama kilitlenince (Uygulama Kilidi) ya da çıkış yapınca silinir, kilidi açtıktan sonraki ilk tıklamada yenilenir.
• Ritim: kontrol listesi planının uzun işleri genelde en verimli saatlerine koyup koymayacağı, haftalık hedefin (çalışmayla geçen gün sayısı) ve hangi rutin önerilerinin ne zamana kadar ertelendiği (localStorage, agenticly.rhythm.v1; sunucumuza asla gönderilmez).
• Çalışma tarzı testi: test cevapların, bunlardan hesaplanan puanlar ve testin sana bir kez önerilip önerilmediği (localStorage’da, hesabına özel bir anahtarla; sunucumuza asla gönderilmez). Çıkış yapınca silinmez; hesabını silince hepsi silinir, “Profil değerlendirmelerini sil” ise cevapları ve puanları siler.
• Odak oturumları: bir görevdeki her odak oturumu için başlığı, tahmini süresi, harcanan dakikalar ve nasıl bittiği (son 200 oturum, localStorage, yalnızca bu cihazda; sunucumuza gönderilmez). Uygulamanın benzer görevler için gerçekçi süre önermesini sağlar.
• Sınav atölyeleri: her atölyedeki ilerlemen (seviyen, hangi soruları gördüğün ve son 30 cevabının doğru olup olmadığı; yazdığın cevaplar değil) yalnızca bu cihazda localStorage’da tutulur. Sunucumuza gönderilmez. Hesabına değil tarayıcıya aittir: oturumu kapatınca kalır ve aynı tarayıcıda oturum açan herkes görür. Site verilerini temizlemek onu siler.
• IndexedDB: çevrimdışı önbellek, yerel dosyalar, senkron kuyruğu, notlarının sürüm geçmişi (her notun son 30 sürümü, yalnızca bu cihazda), ses izin - yalnızca sen yaparsan (yalnızca bu cihazda; oturumu kapattığında ya da sildiğinde kaldırılır) - ve günlük özetlerin (son 30 gün, hesaba özel; oturumu kapatınca kalır, hesabını silince silinir).
• Günü kapat, haftalık hazırlık ve “Günüm dağıldı”: yarın için seçtiğin ilk adım, haftanın en fazla üç önceliği (bağlı oldukları görevlerle) ve bir günün geri kalanı için kabul ettiğin adımlar yalnızca bu cihazda localStorage’da 28 gün tutulur. Sunucumuza asla gönderilmez.
• Toplantılar: toplantı ayarların (ilk bildirimin kabulü, sesi tutma, canlı metin, ipuçları ve ne söyleyeceğine dair fikirler, odanın sesini grafikler için ölçme, başlama önerisi) ve bir toplantı sürerken ya da kaydedilmemişken metninin taslağı ile o ana kadar sayılan ses rakamları (en çok üç taslak, her biri 7 gün sonra silinir, toplantı kaydedilince ya da atılınca kaldırılır) localStorage’da tutulur; tutmayı seçtiğin bir toplantı kaydı yalnızca bu cihazda IndexedDB’ye gider (asla yüklenmez). Bir toplantı için yazabileceğin hedef yalnızca bellekte tutulur ve hiçbir yere kaydedilmez. Toplantıyı kaydedene kadar bunların hiçbiri sunucumuza gönderilmez; kaydedince metni ve rakamları, diğer notların gibi, toplantının notunun parçası olur.
• Cache Storage (cihaz üzerinde yapay zekâ): Yalnızca cihaz üzerindeki modelleri indirirsen (Ayarlar → Cihaz üzerinde yapay zekâ): model dosyaları, kişisel veri yok. “Bu cihazdan sil” ile kaldırılır. Metin tanıma motoru başlarken dil dosyaları kısa bir süre IndexedDB’ye konur ve hemen ardından silinir.
• Kafanı boşalt ve İyi günler: Kafanı boşalt’a yazdıkların (taslak, ayrılan satırlar, tuttuğun kenara konan endişeler, fikirler ve notlar) ve hangi iyi gün anının hangi gün gösterildiği (localStorage, yalnızca bu cihazda; sunucumuza ya da bir yapay zekâya asla gönderilmez). Sen kaldırana ya da tarayıcı verilerini temizleyene kadar kalır.
• sessionStorage: sekme açıkken geçerli kısa bilgiler (ör. kilidin yeni açılışta gösterilmesi).
• Service worker: bildirimleri göstermek ve uygulama bağlantı olmadan da açılsın diye uygulamanın güncel sürümüne ait kendi dosyalarını (kod, stiller, yazı tipleri; kişisel veri yok, sunucumuzun hiçbir yanıtı yok) Cache Storage’da tutmak için. Çevrimdışıyken yapılan değişiklikler hesabına ulaşana kadar localStorage’da bekler; çevrimdışı açılış için hesap bilgilerinin bir kopyası da orada tutulur (uygulama kilidi ya da PIN açıksa tutulmaz); bkz. Çevrimdışı çalışma.

Aynı tarayıcıda başka bir hesapla girildiğinde yerel önbellekler hesaplara göre ayrı tutulur.

3. Üçüncü taraflar

Agenticly’de reklam, analiz (ör. Google Analytics) ya da sosyal medya çerezi yoktur. Ayarlar’da Google Fonts’tan bir yazı tipi seçersen, yazı tipi Google’ın sunucusundan yüklenir ve Google IP adresini görür; varsayılan yazı tipleri bizim sunucumuzdandır.

4. Kontrol

Çerezleri ve site verilerini tarayıcı ayarlarından silebilir ya da engelleyebilirsin. Zorunlu çerezleri engellersen giriş yapamazsın. Bilgi bildirimini kapatman yalnızca bu tarayıcıda hatırlanır.