Scopulars Radar — Privacy Policy / Gizlilik Politikası

Effective date / Yürürlük tarihi: 2026-09-07

App / Uygulama: Scopulars Radar (com.scopulars.radar)

Developer / Geliştirici: Scopulars (company registration in progress — this line will be updated upon completion / şirket kaydı sürüyor — tamamlanınca bu satır güncellenecektir)

Contact / İletişim: support@scopulars.app

English

1. Summary — the short version

Scopulars Radar is a privacy-first, on-device security awareness app. It scans the wireless environment around your own phone (Wi-Fi, Bluetooth, cellular) to warn you about threats such as unwanted trackers, suspicious access points, and cellular anomalies.

Your scan data stays on your device. We operate no server that receives it.
No account, no login. The app has no user account system.
No analytics, no crash reporting, no ads. The app contains no Firebase, Crashlytics, Google Analytics, AdMob, Sentry, or similar SDKs.
No advertising ID. The app does not collect the Google Advertising ID (GAID).
We do not sell, rent, or share your data. There is nothing to sell — the data never reaches us.

2. What the app processes, and why

To do its job, the app reads the following through standard Android APIs, only while you use it (scans are user-triggered and foreground; the app performs no background Bluetooth, Wi-Fi, or cellular scanning):

Category	Examples	Purpose
Wi-Fi environment	Network names (SSID), access point hardware addresses (BSSID), signal strength, channel, security capabilities	Detect rogue / "evil twin" access points and score network safety
Bluetooth (BLE)	Nearby device advertisements: hardware address, advertised name, signal strength	Detect trackers (e.g. AirTag, SmartTag, Tile) that may be following you
Cellular	Serving cell identity (Cell ID, TAC/LAC, MCC/MNC), signal metrics	Detect cellular anomalies (e.g. IMSI-catcher-like behavior)
Location	Device GPS position	Android requires location permission for Wi-Fi/BLE scans; also powers optional saved-place (geofence) profiles and "same device seen in multiple places" detection
Local network	Devices answering mDNS/SSDP multicast on the LAN you are connected to	On-demand local network device discovery

One exception to "only while you use it": if you explicitly enable the periodic hidden-camera check, the app may scan the local network you are connected to in the background at the interval you chose. This is opt-in, limited to your current local network, and never involves Bluetooth, Wi-Fi environment, or cellular scanning in the background.

3. What is stored on the device, and how it is protected

Scan history and detection records are stored only on your device.
Sensitive records are stored in files encrypted with AES-256-GCM; the encryption key lives in the Android Keystore (secure storage).
Hardware identifiers (MAC/BSSID) in history stores are irreversibly hashed (SHA-256 with a per-install random salt) before being written. Raw advertised device names are not persisted in history.
Location attached to sighting history is coarsened to roughly an 11-meter grid before storage. Full-precision coordinates are stored only for places you explicitly save (geofence profiles, max 10).
A small on-device cache of the most recent Wi-Fi scan is kept in an AES-256-GCM encrypted local file to speed up app start.
Exception by design: if you manually mark a device as Trusted, its raw hardware address is kept in your trusted list so it can be recognized again. You can remove trusted devices at any time.

Retention: device sighting history and scan summaries — 90 days; Wi-Fi access point observations — 30 days; unverified cell-tower records — 90 days; defense evidence — user-configurable (default 24 hours). User-managed lists (trusted devices, saved places) are kept until you delete them.

4. Data that leaves the device

The app uploads no scan data, no personal data, and no telemetry to any Scopulars server. The only network connections it makes are:

Connection	When	What is sent
OpenCellID (`opencellid.org`)	Only if you opt in by entering your own OpenCellID API key in settings	The serving cell's technical identity (Cell ID, TAC, MCC/MNC) — never your GPS position — to verify the tower against a public database
Google Play Billing	If you purchase a subscription	Handled by Google Play; we do not operate purchase verification servers
OpenStreetMap tiles (`tile.openstreetmap.org`)	Only if you open a map view	Standard map tile requests
Android connectivity check (`connectivitycheck.gstatic.com`)	Connectivity detection	Standard OS-level check, no personal data
Links you tap	e.g. Play Store, scopulars.com	Opens in your browser; nothing sent by the app

All app network traffic is HTTPS-only (cleartext traffic is disabled app-wide).

5. Data sharing

We share data with no third parties. There is no analytics or advertising SDK to share with.
If you install other Scopulars family apps on the same phone, they can read a local status snapshot from each other via Android's on-device inter-process mechanism, protected by a signature-level permission (only apps signed by the same developer). This never involves a network.
The "community threat feed" feature is local-only and off by default; it has no server component.

6. Permissions the app requests

Location (required by Android for Wi-Fi/BLE scanning and optional saved places), Bluetooth scan/connect (tracker detection), Wi-Fi state/scan (network analysis), phone state (cell-tower analysis), notifications (threat alerts), foreground service (keeping a user-started scan alive), internet/network state (the connections in §4), billing (subscriptions). The app requests no camera, SMS, contacts, microphone, storage, or app-usage permissions.

7. Your controls and data deletion

In-app: permanently delete recorded device sighting history (Settings → Data), clear the evidence log, reset sensors, remove trusted devices, delete saved places, clear the OpenCellID API key, configure evidence retention.
Full wipe: Android Settings → Apps → Scopulars Radar → Clear storage removes all locally stored app data, including encryption keys.
Since no data reaches us, there is no server-side copy to request or erase.

8. Legal bases and your rights (GDPR / KVKK)

All processing described above happens locally on your device and is necessary to provide the security functionality you actively invoke (GDPR Art. 6(1)(b), and your consent for optional features such as the OpenCellID lookup, Art. 6(1)(a)). Because we do not receive or store your personal data on our systems, data-subject requests (access, erasure, portability) are fulfilled directly by the on-device controls in §7. You may contact us at the address above with any privacy question, and you have the right to lodge a complaint with your supervisory authority.

9. Children

The app is not directed at children under 13 (or the equivalent minimum age in your jurisdiction) and does not knowingly process children's data.

10. Changes

We will update this policy when the app's data behavior changes and revise the effective date above. Material changes will be highlighted in release notes.

Türkçe

1. Özet — kısa hali

Scopulars Radar, gizlilik-öncelikli, cihaz-üstü çalışan bir güvenlik farkındalık uygulamasıdır. Kendi telefonunuzun çevresindeki kablosuz ortamı (Wi-Fi, Bluetooth, hücresel) tarayarak sizi istenmeyen takip cihazları, şüpheli erişim noktaları ve hücresel anomaliler gibi tehditlere karşı uyarır.

Tarama verileriniz cihazınızda kalır. Bu verileri alan hiçbir sunucumuz yok.
Hesap yok, giriş yok. Uygulamada kullanıcı hesabı sistemi bulunmaz.
Analitik yok, çökme raporu yok, reklam yok. Uygulamada Firebase, Crashlytics, Google Analytics, AdMob, Sentry veya benzeri SDK'lar bulunmaz.
Reklam kimliği yok. Uygulama Google Reklam Kimliği'ni (GAID) toplamaz.
Verinizi satmayız, kiralamayız, paylaşmayız. Satılacak bir şey yok — veri bize hiç ulaşmıyor.

2. Uygulama neyi, neden işler?

Uygulama, işini yapabilmek için aşağıdakileri standart Android API'leri üzerinden, yalnızca siz kullanırken okur (taramalar kullanıcı tarafından başlatılır ve ön plandadır; uygulama arka planda Bluetooth, Wi-Fi veya hücresel tarama yapmaz):

Kategori	Örnekler	Amaç
Wi-Fi ortamı	Ağ adları (SSID), erişim noktası donanım adresleri (BSSID), sinyal gücü, kanal, güvenlik yetenekleri	Sahte / "evil twin" erişim noktalarını tespit etmek, ağ güvenliğini puanlamak
Bluetooth (BLE)	Yakındaki cihaz yayınları: donanım adresi, yayınlanan ad, sinyal gücü	Sizi takip ediyor olabilecek takip cihazlarını (AirTag, SmartTag, Tile vb.) tespit etmek
Hücresel	Bağlı baz istasyonu kimliği (Cell ID, TAC/LAC, MCC/MNC), sinyal metrikleri	Hücresel anomalileri (IMSI-catcher benzeri davranış) tespit etmek
Konum	Cihaz GPS konumu	Android, Wi-Fi/BLE taraması için konum izni şart koşar; ayrıca isteğe bağlı kayıtlı-yer (geofence) profillerini ve "aynı cihaz birden fazla yerde görüldü" tespitini besler
Yerel ağ	Bağlı olduğunuz LAN'da mDNS/SSDP çoklu yayınına cevap veren cihazlar	İsteğe bağlı yerel ağ cihaz keşfi

"Yalnızca siz kullanırken" kuralının tek istisnası: periyodik gizli-kamera kontrolünü açıkça etkinleştirirseniz, uygulama bağlı olduğunuz yerel ağı, seçtiğiniz aralıkta arka planda tarayabilir. Bu özellik isteğe bağlıdır, yalnızca o anki yerel ağınızla sınırlıdır ve arka planda hiçbir zaman Bluetooth, Wi-Fi ortamı veya hücresel tarama içermez.

3. Cihazda ne saklanır, nasıl korunur?

Tarama geçmişi ve tespit kayıtları yalnızca cihazınızda saklanır.
Hassas kayıtlar AES-256-GCM ile şifrelenmiş dosyalarda tutulur; şifreleme anahtarı Android Keystore'da (güvenli depolama) yaşar.
Geçmiş kayıtlarındaki donanım tanımlayıcıları (MAC/BSSID), yazılmadan önce geri döndürülemez şekilde hash'lenir (kuruluma özel rastgele tuz ile SHA-256). Ham cihaz adları geçmişe kaydedilmez.
Görülme geçmişine iliştirilen konum, saklanmadan önce yaklaşık 11 metrelik ızgaraya yuvarlanır. Tam hassasiyetli koordinatlar yalnızca sizin açıkça kaydettiğiniz yerler için saklanır (geofence profilleri, en fazla 10).
Uygulama açılışını hızlandırmak için son Wi-Fi taramasının küçük bir cihaz-içi önbelleği AES-256-GCM ile şifrelenmiş yerel bir dosyada tutulur.
Tasarım gereği istisna: bir cihazı elle Güvenilir olarak işaretlerseniz, tekrar tanınabilmesi için ham donanım adresi güvenilir listenizde tutulur. Güvenilir cihazları istediğiniz an kaldırabilirsiniz.

Saklama süreleri: cihaz görülme geçmişi ve tarama özetleri — 90 gün; Wi-Fi erişim noktası gözlemleri — 30 gün; doğrulanmamış baz istasyonu kayıtları — 90 gün; savunma kanıtları — kullanıcı ayarlı (varsayılan 24 saat). Kullanıcı yönetimindeki listeler (güvenilir cihazlar, kayıtlı yerler) siz silene kadar durur.

4. Cihazdan çıkan veriler

Uygulama hiçbir Scopulars sunucusuna tarama verisi, kişisel veri veya telemetri yüklemez. Kurduğu tek ağ bağlantıları şunlardır:

Bağlantı	Ne zaman	Ne gönderilir
OpenCellID (`opencellid.org`)	Yalnızca siz ayarlara kendi OpenCellID API anahtarınızı girerek etkinleştirirseniz	Bağlı baz istasyonunun teknik kimliği (Cell ID, TAC, MCC/MNC) — GPS konumunuz asla gönderilmez — istasyonu herkese açık veritabanıyla doğrulamak için
Google Play Faturalandırma	Abonelik satın alırsanız	Google Play tarafından yürütülür; satın alma doğrulama sunucusu işletmiyoruz
OpenStreetMap karoları (`tile.openstreetmap.org`)	Yalnızca bir harita görünümü açarsanız	Standart harita karo istekleri
Android bağlantı kontrolü (`connectivitycheck.gstatic.com`)	Bağlantı tespiti	Standart işletim sistemi kontrolü, kişisel veri yok
Dokunduğunuz bağlantılar	ör. Play Store, scopulars.com	Tarayıcınızda açılır; uygulama bir şey göndermez

Tüm uygulama ağ trafiği yalnızca HTTPS'tir (şifresiz trafik uygulama genelinde kapalıdır).

5. Veri paylaşımı

Hiçbir üçüncü tarafla veri paylaşmayız. Paylaşacak analitik veya reklam SDK'sı yoktur.
Aynı telefona başka Scopulars ailesi uygulamaları kurarsanız, bunlar Android'in cihaz-içi süreçler-arası mekanizması üzerinden birbirlerinden yerel durum özeti okuyabilir; bu, imza-seviyesi bir izinle korunur (yalnızca aynı geliştirici imzalı uygulamalar). Ağ hiçbir şekilde devreye girmez.
"Topluluk tehdit akışı" özelliği yalnızca yereldir ve varsayılan olarak kapalıdır; sunucu bileşeni yoktur.

6. İstenen izinler

Konum (Android, Wi-Fi/BLE taraması ve isteğe bağlı kayıtlı yerler için şart koşar), Bluetooth tarama/bağlanma (takip cihazı tespiti), Wi-Fi durumu/tarama (ağ analizi), telefon durumu (baz istasyonu analizi), bildirimler (tehdit uyarıları), ön plan servisi (başlattığınız taramanın sürmesi), internet/ağ durumu (§4'teki bağlantılar), faturalandırma (abonelik). Uygulama kamera, SMS, kişiler, mikrofon, depolama veya uygulama-kullanımı izni istemez.

7. Kontrolleriniz ve veri silme

Uygulama içi: kayıtlı cihaz geçmişini kalıcı olarak silme (Ayarlar → Veri), kanıt günlüğünü temizleme, sensörleri sıfırlama, güvenilir cihazları kaldırma, kayıtlı yerleri silme, OpenCellID API anahtarını temizleme, kanıt saklama süresini ayarlama.
Tam silme: Android Ayarlar → Uygulamalar → Scopulars Radar → Depolamayı temizle, şifreleme anahtarları dahil yerelde saklanan tüm uygulama verisini kaldırır.
Veri bize hiç ulaşmadığı için, talep edilecek veya sildirilecek sunucu kopyası yoktur.

8. Hukuki dayanaklar ve haklarınız (GDPR / KVKK)

Yukarıda tarif edilen tüm işleme, cihazınızda yerel olarak gerçekleşir ve aktif olarak çağırdığınız güvenlik işlevini sunmak için gereklidir (GDPR m.6/1-b; OpenCellID sorgusu gibi isteğe bağlı özelliklerde açık rızanız, m.6/1-a; KVKK m.5'teki karşılık gelen dayanaklar). Kişisel verileriniz sistemlerimize ulaşmadığı için erişim, silme ve taşınabilirlik talepleri §7'deki cihaz-üstü kontrollerle doğrudan sizin tarafınızdan yerine getirilir. Her türlü gizlilik sorusu için yukarıdaki adresten bize ulaşabilir, ayrıca yetkili denetim kurumuna şikâyette bulunabilirsiniz.

9. Çocuklar

Uygulama 13 yaş altı çocuklara (veya bulunduğunuz ülkedeki eşdeğer asgari yaşa) yönelik değildir ve bilerek çocuk verisi işlemez.

10. Değişiklikler

Uygulamanın veri davranışı değiştiğinde bu politika güncellenir ve yukarıdaki yürürlük tarihi yenilenir. Önemli değişiklikler sürüm notlarında vurgulanır.