SecureAuth — Privacy Policy
Gizlilik Politikası · Last updated / Son güncelleme: 2026-10-05
Developer / Geliştirici: Abdurrahman Kaan Dikeç (KingSmile Studios)
English
SecureAuth is a fully offline application. We collect no data whatsoever.
- No network access. The app does not request the Internet permission and never transmits anything off your device.
- No accounts, no analytics, no ads, no third-party SDKs.
- Local storage only. Your 2FA secrets, passwords, and settings are stored on your device in an AES-256-encrypted database, protected by a password hashed with Argon2id and, optionally, your device biometrics.
- Camera is used only to scan QR codes, entirely on-device, and only when you open the scanner. Images are never stored or transmitted.
- Biometrics are handled by the operating system (Face ID / Touch ID / fingerprint). SecureAuth never sees or stores biometric data.
- AutoFill and passkeys (optional). If you turn SecureAuth on as an AutoFill provider in your device settings, the app keeps a copy of your saved passwords and your passkeys in the device's protected storage (the iOS or macOS Keychain, or the Android Keystore) so they can be filled in other apps. Every use requires Face ID, Touch ID, fingerprint or your device passcode, unless you yourself turn on "Allow passkeys without a device lock" on a device that has no passcode. The copy never leaves your device and is not included in device backups. The password copy is removed when you turn AutoFill off; passkeys are removed only when you delete them or erase your data.
- Apple Watch (optional). If you turn on "Codes on Apple Watch", your time-based accounts are sent, encrypted, to your own paired watch and stored in its keychain. They are removed from the watch when you turn the option off or erase your data.
- Backups are created only when you export them, are encrypted with AES-256-GCM using a password you choose, and are saved where you choose.
- Data deletion: uninstalling the app removes all data, since everything lives locally. You can also use "Delete All Data" inside the app.
Because we collect nothing, there is nothing to sell, share, or leak.
Türkçe
SecureAuth tamamen çevrimdışı bir uygulamadır. Hiçbir veri toplamayız.
- Ağ erişimi yok. Uygulama internet izni istemez ve cihazınızdan dışarıya hiçbir şey göndermez.
- Hesap yok, analitik yok, reklam yok, üçüncü taraf SDK yok.
- Yalnızca yerel depolama. 2FA sırlarınız, parolalarınız ve ayarlarınız cihazınızda AES-256 ile şifrelenmiş bir veritabanında saklanır; Argon2id ile karılmış bir parola ve isteğe bağlı biyometri ile korunur.
- Kamera yalnızca QR kod taramak için, tamamen cihaz üzerinde ve yalnızca tarayıcıyı açtığınızda kullanılır. Görüntüler asla saklanmaz veya iletilmez.
- Biyometri işletim sistemi tarafından yönetilir (Face ID / Touch ID / parmak izi). SecureAuth biyometrik veriyi asla görmez veya saklamaz.
- Otomatik doldurma ve geçiş anahtarları (isteğe bağlı). SecureAuth'u cihaz ayarlarından otomatik doldurma sağlayıcısı olarak açarsanız, uygulama kayıtlı parolalarınızın ve geçiş anahtarlarınızın bir kopyasını, diğer uygulamalarda doldurulabilmeleri için cihazın korumalı deposunda (iOS veya macOS Anahtar Zinciri ya da Android Keystore) tutar. Parolası olmayan bir cihazda "Cihaz kilidi olmadan geçiş anahtarlarına izin ver" seçeneğini kendiniz açmadıysanız her kullanım Face ID, Touch ID, parmak izi veya cihaz parolanızı gerektirir. Kopya cihazınızdan asla çıkmaz ve cihaz yedeklerine dahil edilmez. Parola kopyası otomatik doldurmayı kapattığınızda silinir; geçiş anahtarları yalnızca siz sildiğinizde veya verilerinizi temizlediğinizde kaldırılır.
- Apple Watch (isteğe bağlı). "Apple Watch'ta kodlar" seçeneğini açarsanız, süre tabanlı hesaplarınız şifreli olarak kendi eşleştirilmiş saatinize gönderilir ve saatin anahtar zincirinde saklanır. Seçeneği kapattığınızda veya verilerinizi sildiğinizde saatten kaldırılır.
- Yedekler yalnızca siz dışa aktardığınızda oluşturulur, seçtiğiniz bir parolayla AES-256-GCM kullanılarak şifrelenir ve seçtiğiniz yere kaydedilir.
- Veri silme: Tüm veriler yerel olduğundan uygulamayı kaldırmak tüm verileri siler. Uygulama içindeki "Tüm Verileri Sil" seçeneğini de kullanabilirsiniz.
Hiçbir şey toplamadığımız için satılacak, paylaşılacak veya sızacak bir şey de yoktur.