Scopulars Radar — Privacy Policy / Gizlilik Politikası

Effective date / Yürürlük tarihi: 2026-10-13

App / Uygulama: Scopulars Radar (com.scopulars.radar)

Developer and data controller / Geliştirici ve veri sorumlusu: Corvellum OÜ (registry code 17608875), Tallinn, Estonia / Corvellum OÜ (sicil kodu 17608875), Tallinn, Estonya

Contact / İletişim: privacy@scopulars.net

English

1. Summary — the short version

Scopulars Radar is a privacy-first, on-device security awareness app. It scans the wireless environment around your own phone (Wi-Fi, Bluetooth, cellular) and points out what may deserve a closer look, such as Bluetooth tags, networks that may be fake copies, and unusual cellular measurements.

Your scan data stays on your device. We operate no server that receives it.
No account, no login. The app has no user account system.
No analytics, no crash reporting, no ads. The app contains no Firebase, Crashlytics, Google Analytics, AdMob, Sentry, or similar SDKs.
No advertising ID. The app does not collect the Google Advertising ID (GAID).
We do not sell, rent, or share your data. There is nothing to sell — the data never reaches us.

2. What the app processes, and why

To do its job, the app reads the following through standard Android APIs, only while the app is open (Wi-Fi, Bluetooth and cellular scans run only while the app is open; the app performs no background Bluetooth, Wi-Fi, or cellular scanning):

Category	Examples	Purpose
Wi-Fi environment	Network names (SSID), access point hardware addresses (BSSID), signal strength, channel, security capabilities	Detect rogue / "evil twin" access points and score network safety
Bluetooth (BLE)	Nearby device advertisements: hardware address, advertised name, signal strength	Recognize Bluetooth tags (e.g. AirTag, SmartTag, Tile) and notice a device seen with you in several places
Cellular	Serving cell identity (Cell ID, TAC/LAC, MCC/MNC), signal metrics	Notice unusual measurements on the connected cell that can point to a fake base station (Android 12+)
Location	Device GPS position	Android requires location permission for Wi-Fi/BLE scans; also powers optional saved-place (geofence) profiles and "same device seen in multiple places" detection
Local network	Devices answering mDNS/SSDP multicast on the LAN you are connected to	On-demand local network device discovery

Network Camera Check runs only while the app is open and you start it; it does not run in the background or on its own.

Exception to "only while the app is open" (beta, Android 12 and later, Scopulars Radar only): when your phone joins a Wi-Fi network without a password while the app is closed, the app shows one notice. It does not scan and sends nothing to the network; no data leaves the device. To keep this working, the app asks Android again every 10 to 30 minutes to tell it about the next Wi-Fi connection. The notice is shown once per connection; to limit repeated notices, the device keeps only a short-lived key, hashed with a random salt created for this installation (the network name is not stored), and the system's number for the last network; these records are deleted when you turn the feature off. On Android 12 and later you can turn it off in Settings; on earlier Android versions the feature does not run and Settings shows no switch for it.

The app's own Wi-Fi notifications (while it is open) are also limited to once a day per network and finding (for the network you are connected to: once per connection; a finding that is still present may be notified once more after the app is reopened); for that it keeps keys hashed with the installation's salt (no network names or hardware addresses in plain form); keys older than two days are deleted.

Network scan consents for Device Discovery and Network Camera Check are kept on the device as keys hashed with the installation's salt, not as network names; you can delete them in Settings.

3. What is stored on the device, and how it is protected

Scan history and detection records are stored only on your device.
Sensitive records are stored in files encrypted with AES-256-GCM; the encryption key lives in the Android Keystore (secure storage).
Hardware identifiers (MAC/BSSID) in history stores are irreversibly hashed (SHA-256 with a per-install random salt) before being written. Raw advertised device names are not persisted in history.
Location attached to sighting history is coarsened to roughly an 11-meter grid before storage. Full-precision coordinates are stored only for places you explicitly save (geofence profiles, max 10).
A small on-device cache of the most recent Wi-Fi scan is kept in an AES-256-GCM encrypted local file to speed up app start.
Exception by design: if you manually mark a device as Trusted, its raw hardware address is kept in your trusted list so it can be recognized again. You can remove trusted devices at any time.

Retention: device sighting history and scan summaries — 90 days; Wi-Fi access point observations — 30 days; port scan history (encrypted) — 30 days; cell-tower records, trusted ones included — 90 days after the tower was last seen. User-managed lists (trusted devices, saved places) are kept until you delete them.

4. Data that leaves the device

Scopulars has no server and no analytics; your scan results, your location and device identifiers are processed and stored on your device. Network discovery talks only to devices on your own local network; purchases are handled by Google Play. If you tap a link in the app, your browser or email app opens it.

The only network connections the app makes are:

Connection	When	What is sent
Local network	Device Discovery and Network Camera Check (both only while the app is open, when you start them)	Discovery and port probes to devices on the local network you are connected to; nothing leaves that network
Google Play Billing	At app start the app asks Google Play for the product details and your earlier purchases; if you buy Pro (one-time purchase), Google processes the purchase	Handled by Google Play; we do not operate purchase verification servers

Google Play connections use HTTPS. Local network checks use the protocols the devices on your network speak (for example SSDP, mDNS, RTSP) and never leave your local network.

5. Data sharing

We share data with no third parties. There is no analytics or advertising SDK to share with.
Scopulars Radar does not share data with other apps on the phone either; it exposes no data to other apps.

6. Permissions the app requests

Location (required by Android for Wi-Fi/BLE scanning and optional saved places), Bluetooth scan/connect (Bluetooth tag recognition), Wi-Fi state/scan (network analysis), phone state (cell-tower analysis), notifications (alerts), foreground service (keeping a user-started scan alive), internet/network state (the connections in §4), billing (one-time Pro purchase), receive-boot-completed and wake lock (used, after a restart, to set up again the notice shown while the app is closed when your phone joins a Wi-Fi network without a password — Android 12 and later; can be turned off in Settings). The app requests no camera, SMS, contacts, microphone, storage, or app-usage permissions.

7. Your controls and data deletion

In-app: permanently delete recorded device sighting history (Settings → Data), remove trusted devices, delete saved places.
Full wipe: Android Settings → Apps → Scopulars Radar → Clear storage removes all locally stored app data, including encryption keys.
Since no data reaches us, there is no server-side copy to request or erase.

8. Legal bases and your rights (GDPR / KVKK)

All processing described above happens locally on your device and is necessary to provide the security functionality you actively invoke (GDPR Art. 6(1)(b)). Under GDPR Articles 15–21 you have the rights of access, rectification, erasure, restriction of processing, objection and data portability. Because we do not receive or store your personal data on our systems, you exercise most of these rights directly with the on-device controls in §7 (and the in-app export, where your plan includes it). Send any privacy question or request to privacy@scopulars.net. You also have the right to lodge a complaint with the Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate), www.aki.ee, or with the data protection authority of the country where you live.

9. Children

The app is not directed at children under 13 (or the equivalent minimum age in your jurisdiction) and does not knowingly process children's data.

10. Changes

We will update this policy when the app's data behavior changes and revise the effective date above. Material changes will be highlighted in release notes.

Türkçe

1. Özet — kısa hali

Scopulars Radar, gizlilik-öncelikli, cihaz-üstü çalışan bir güvenlik farkındalık uygulamasıdır. Kendi telefonunuzun çevresindeki kablosuz ortamı (Wi-Fi, Bluetooth, hücresel) tarar ve daha yakından bakmaya değer olabilecek şeyleri — Bluetooth etiketleri, sahte kopya olabilecek ağlar ve olağandışı hücresel ölçümler gibi — işaretler.

Tarama verileriniz cihazınızda kalır. Bu verileri alan hiçbir sunucumuz yok.
Hesap yok, giriş yok. Uygulamada kullanıcı hesabı sistemi bulunmaz.
Analitik yok, çökme raporu yok, reklam yok. Uygulamada Firebase, Crashlytics, Google Analytics, AdMob, Sentry veya benzeri SDK'lar bulunmaz.
Reklam kimliği yok. Uygulama Google Reklam Kimliği'ni (GAID) toplamaz.
Verinizi satmayız, kiralamayız, paylaşmayız. Satılacak bir şey yok — veri bize hiç ulaşmıyor.

2. Uygulama neyi, neden işler?

Uygulama, işini yapabilmek için aşağıdakileri standart Android API'leri üzerinden, yalnızca uygulama açıkken okur (Wi-Fi, Bluetooth ve hücresel taramalar yalnızca uygulama açıkken çalışır; uygulama arka planda Bluetooth, Wi-Fi veya hücresel tarama yapmaz):

Kategori	Örnekler	Amaç
Wi-Fi ortamı	Ağ adları (SSID), erişim noktası donanım adresleri (BSSID), sinyal gücü, kanal, güvenlik yetenekleri	Sahte / "evil twin" erişim noktalarını tespit etmek, ağ güvenliğini puanlamak
Bluetooth (BLE)	Yakındaki cihaz yayınları: donanım adresi, yayınlanan ad, sinyal gücü	Bluetooth etiketlerini (AirTag, SmartTag, Tile vb.) tanımak ve farklı yerlerde sizinle birlikte görülen cihazı fark etmek
Hücresel	Bağlı baz istasyonu kimliği (Cell ID, TAC/LAC, MCC/MNC), sinyal metrikleri	Bağlı hücrede sahte bir baz istasyonuna işaret edebilecek olağandışı ölçümleri fark etmek (Android 12+)
Konum	Cihaz GPS konumu	Android, Wi-Fi/BLE taraması için konum izni şart koşar; ayrıca isteğe bağlı kayıtlı-yer (geofence) profillerini ve "aynı cihaz birden fazla yerde görüldü" tespitini besler
Yerel ağ	Bağlı olduğunuz LAN'da mDNS/SSDP çoklu yayınına cevap veren cihazlar	İsteğe bağlı yerel ağ cihaz keşfi

Ağdaki Kamera Kontrolü yalnızca uygulama açıkken ve siz başlattığınızda çalışır; arka planda ya da kendiliğinden çalışmaz.

"Yalnızca uygulama açıkken" kuralının istisnası (beta, Android 12 ve üzeri, yalnız Scopulars Radar): uygulama kapalıyken telefonunuz şifresiz bir Wi-Fi ağına bağlandığında uygulama tek bir bildirim gösterir. Tarama yapmaz, ağa veri göndermez; cihazdan veri çıkmaz. Bunun çalışmaya devam etmesi için uygulama Android'den bir sonraki Wi-Fi bağlantısını bildirmesini 10 ila 30 dakikada bir yeniden ister. Bildirim aynı bağlantı için bir kez gösterilir; tekrar eden bildirimleri sınırlamak için cihazda yalnız bu kuruluma özel rastgele bir tuzla hash'lenmiş kısa ömürlü bir anahtar (ağ adı saklanmaz) ve sistemin son ağa verdiği numara tutulur; bu kayıtlar özelliği kapattığınızda silinir. Android 12 ve üzeri cihazlarda Ayarlar'dan kapatılabilir; daha eski Android sürümlerinde özellik çalışmaz ve Ayarlar'da bunun için bir anahtar görünmez.

Uygulamanın açıkken gösterdiği Wi-Fi bildirimleri de her ağ ve bulgu için günde en fazla bir kezle (bağlı olduğunuz ağ için: bağlantı başına bir kez; uygulama yeniden açıldığında süren bir bulgu bir kez daha bildirilebilir) sınırlıdır; bunun için kuruluma özel tuzla hash'lenmiş anahtarlar tutulur (ağ adı ya da donanım adresi açık halde saklanmaz); iki günden eski anahtarlar silinir.

Cihaz Keşfi ve Ağdaki Kamera Kontrolü için verdiğiniz ağ onayları, ağ adı yerine kuruluma özel tuzla hash'lenmiş bir anahtar olarak cihazda tutulur; Ayarlar'dan silinebilir.

3. Cihazda ne saklanır, nasıl korunur?

Tarama geçmişi ve tespit kayıtları yalnızca cihazınızda saklanır.
Hassas kayıtlar AES-256-GCM ile şifrelenmiş dosyalarda tutulur; şifreleme anahtarı Android Keystore'da (güvenli depolama) yaşar.
Geçmiş kayıtlarındaki donanım tanımlayıcıları (MAC/BSSID), yazılmadan önce geri döndürülemez şekilde hash'lenir (kuruluma özel rastgele tuz ile SHA-256). Ham cihaz adları geçmişe kaydedilmez.
Görülme geçmişine iliştirilen konum, saklanmadan önce yaklaşık 11 metrelik ızgaraya yuvarlanır. Tam hassasiyetli koordinatlar yalnızca sizin açıkça kaydettiğiniz yerler için saklanır (geofence profilleri, en fazla 10).
Uygulama açılışını hızlandırmak için son Wi-Fi taramasının küçük bir cihaz-içi önbelleği AES-256-GCM ile şifrelenmiş yerel bir dosyada tutulur.
Tasarım gereği istisna: bir cihazı elle Güvenilir olarak işaretlerseniz, tekrar tanınabilmesi için ham donanım adresi güvenilir listenizde tutulur. Güvenilir cihazları istediğiniz an kaldırabilirsiniz.

Saklama süreleri: cihaz görülme geçmişi ve tarama özetleri — 90 gün; Wi-Fi erişim noktası gözlemleri — 30 gün; port tarama geçmişi (şifreli) — 30 gün; güvenilir olanlar dahil baz istasyonu kayıtları — istasyon son görüldükten sonra 90 gün. Kullanıcı yönetimindeki listeler (güvenilir cihazlar, kayıtlı yerler) siz silene kadar durur.

4. Cihazdan çıkan veriler

Scopulars'ın sunucusu ve analitiği yoktur; tarama sonuçlarınız, konumunuz ve cihaz tanımlayıcıları cihazınızda işlenir ve saklanır. Ağ keşfi yalnızca kendi yerel ağınızdaki cihazlarla konuşur; satın almalar Google Play tarafından işlenir. Uygulamadaki bir bağlantıya dokunursanız tarayıcınız ya da e-posta uygulamanız açılır.

Uygulamanın kurduğu tek ağ bağlantıları şunlardır:

Bağlantı	Ne zaman	Ne gönderilir
Yerel ağ	Cihaz Keşfi ve Ağdaki Kamera Kontrolü (ikisi de yalnızca uygulama açıkken, siz başlattığınızda)	Bağlı olduğunuz yerel ağdaki cihazlara keşif ve port yoklamaları; bu ağın dışına bir şey çıkmaz
Google Play Faturalandırma	Açılışta Google Play'e ürün bilgisi ve önceki satın almalar sorulur; Pro'yu satın alırsanız (tek seferlik) satın almayı Google işler	Google Play tarafından yürütülür; satın alma doğrulama sunucusu işletmiyoruz

Google Play bağlantıları HTTPS kullanır. Yerel ağ kontrolleri, ağınızdaki cihazların konuştuğu protokolleri (örneğin SSDP, mDNS, RTSP) kullanır ve yerel ağınızın dışına hiçbir zaman çıkmaz.

5. Veri paylaşımı

Hiçbir üçüncü tarafla veri paylaşmayız. Paylaşacak analitik veya reklam SDK'sı yoktur.
Scopulars Radar telefondaki diğer uygulamalarla da veri paylaşmaz; başka uygulamalara veri sunmaz.

6. İstenen izinler

Konum (Android, Wi-Fi/BLE taraması ve isteğe bağlı kayıtlı yerler için şart koşar), Bluetooth tarama/bağlanma (Bluetooth etiketi tanıma), Wi-Fi durumu/tarama (ağ analizi), telefon durumu (baz istasyonu analizi), bildirimler (uyarılar), ön plan servisi (başlattığınız taramanın sürmesi), internet/ağ durumu (§4'teki bağlantılar), faturalandırma (tek seferlik Pro satın alma), açılış tamamlandı bildirimi ve uyanık tutma (yeniden başlatmadan sonra, uygulama kapalıyken gösterilen şifresiz Wi-Fi bildiriminin yeniden kurulması için — Android 12 ve üzeri cihazlarda; Ayarlar'dan kapatılabilir). Uygulama kamera, SMS, kişiler, mikrofon, depolama veya uygulama-kullanımı izni istemez.

7. Kontrolleriniz ve veri silme

Uygulama içi: kayıtlı cihaz geçmişini kalıcı olarak silme (Ayarlar → Veri), güvenilir cihazları kaldırma, kayıtlı yerleri silme.
Tam silme: Android Ayarlar → Uygulamalar → Scopulars Radar → Depolamayı temizle, şifreleme anahtarları dahil yerelde saklanan tüm uygulama verisini kaldırır.
Veri bize hiç ulaşmadığı için, talep edilecek veya sildirilecek sunucu kopyası yoktur.

8. Hukuki dayanaklar ve haklarınız (GDPR / KVKK)

Yukarıda tarif edilen tüm işleme, cihazınızda yerel olarak gerçekleşir ve aktif olarak çağırdığınız güvenlik işlevini sunmak için gereklidir (GDPR m.6/1-b; KVKK m.5'teki karşılık gelen dayanaklar). GDPR m.15–21 kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Kişisel verileriniz sistemlerimize ulaşmadığı için bu hakların çoğunu §7'deki cihaz-üstü kontrollerle (ve planınız içeriyorsa uygulama içi dışa aktarmayla) doğrudan kendiniz kullanırsınız. Her türlü gizlilik sorunuzu ve talebinizi privacy@scopulars.net adresine gönderebilirsiniz. Ayrıca Andmekaitse Inspektsioon'a (Estonya Veri Koruma Müfettişliği), www.aki.ee, ya da yaşadığınız ülkenin veri koruma kurumuna şikâyette bulunma hakkınız vardır.

9. Çocuklar

Uygulama 13 yaş altı çocuklara (veya bulunduğunuz ülkedeki eşdeğer asgari yaşa) yönelik değildir ve bilerek çocuk verisi işlemez.

10. Değişiklikler

Uygulamanın veri davranışı değiştiğinde bu politika güncellenir ve yukarıdaki yürürlük tarihi yenilenir. Önemli değişiklikler sürüm notlarında vurgulanır.