Ne saklamıyoruz

• Dosya içerikleri
• Sohbet mesaj içerikleri
• Reklam profili veya pazarlama takip verileri
• Zorunlu hesap, telefon numarası veya rehber verisi
• Çerez kullanmayız; tarayıcının yerel depolamasında yalnızca tema tercihi, kullanım koşulları onayı ve oturumluk analitik kimliği tutulur

Hangi metadata işlenebilir

• Public IP adresleri ve bağlantı zaman damgaları
• Geçici oda / oturum kimlikleri ve peer kimlikleri
• CF-Ray gibi Cloudflare talep kimlikleri
• Dosya adı, hash, boyut ve MIME type gibi teknik transfer özetleri
• User-agent verisinden türetilen hashlenmiş cihaz / tarayıcı imzası

Neden işliyoruz

• Signaling oturumlarını kurmak ve korumak için
• Rate limit, oda limiti ve abuse kontrollerini uygulamak için
• Dolandırıcılık, malware dağıtımı, tehdit veya diğer suistimal bildirimlerini incelemek için
• Geçerli makam talepleri veya ihtilaf durumları için teknik kayıtları muhafaza etmek için

Relay ve altyapı notu

ZoriaDrop mümkün olduğunda doğrudan cihazdan cihaza aktarım kuracak şekilde tasarlanmıştır. Bağlantı kurmak veya sürdürmek için signaling ve gerektiğinde TURN relay altyapısı kullanılabilir. Relay kullanılan senaryolarda dahi dosya içeriği ZoriaDrop sunucularında uygulama içeriği olarak depolanmaz.

Saklama süresi

Güvenlik ve adli audit kayıtları operasyonel ve hukuki ihtiyaca uygun sınırlı sürelerle saklanır. Mevcut varsayılan teknik saklama hedefi 395 gündür ve bu süre dolduğunda ilgili audit kayıtları otomatik olarak imha edilir. Geçerli bir preservation / legal hold talebi varsa yalnız ilgili kapsamda olan kayıtlar silinmeye karşı korunur.

İşleyiciler ve açıklama

• Cloudflare (signaling, TURN relay, barındırma): teknik metadata'yı bizim adımıza işler
• Sentry (hata izleme, AB / Almanya veri merkezi): uygulama çökme ve hata raporları; cihaz / tarayıcı türü, uygulama sürümü ve hata ayrıntısı. Oda kodu ve peer kimliği gönderilmeden önce cihazda maskelenir.
• Zoria Platform analitiği (platform.zoriasoft.com, ZoriaSoft): anonim kullanım olayları (uygulama açılışı, ekran, oda oluşturma / katılma, dosya kaydetme türü ve boyutu). Her oturumda yenilenen rastgele kimlik kullanılır; oda kodu yerine yalnızca geri döndürülemeyen kısa bir özeti gönderilir.
• Google STUN sunucuları: doğrudan bağlantı kurulurken ağ adresinizin (IP) keşfi için cihazınız Google'ın herkese açık STUN sunucularına bağlanır.
• Kayıtlar, yalnızca uygulanabilir mevzuat veya geçerli talep varsa yetkili makamlara açıklanabilir
• Dosya içeriği tutulmadığı için barındırılan içerik teslimi yapılamaz
• Kayıtlarınızın silinmesini Veri Silme Talebi sayfasındaki adımlarla isteyebilirsiniz

What we do not store

• File contents
• Chat message contents
• Advertising profiles or marketing trackers
• Mandatory sign-up accounts, phone numbers, or contact lists
• We use no cookies; the browser's local storage only keeps the theme preference, terms acceptance and a per-session analytics identifier

What metadata we may process

• Public IP addresses and connection timestamps
• Temporary room / session identifiers and peer identifiers
• Cloudflare request identifiers such as CF-Ray
• Technical transfer metadata such as file name, file hash, file size, and MIME type
• Hashed device or browser signature derived from the request user-agent

Why we process metadata

• To establish and protect signaling sessions
• To enforce abuse controls such as rate limits and room limits
• To investigate fraud, malware delivery, extortion, or other misuse reports
• To preserve technical records for valid authority requests or dispute handling

Relay and infrastructure note

ZoriaDrop is designed for direct device-to-device transfer where possible. Signaling and, when necessary, TURN relay infrastructure may be used to establish or maintain connectivity. Even in relay scenarios, file contents are not stored as application content on ZoriaDrop servers.

Retention

Security and forensic audit records are retained for a limited period aligned with operational and legal needs. The current default technical retention target for audit records is 395 days. Relevant audit records are automatically deleted after that period unless a valid abuse preservation request or legal hold applies to the specific room or transfer.

Processors and disclosure

• Cloudflare (signaling, TURN relay, hosting): processes technical metadata on our behalf
• Sentry (error monitoring, EU / Germany region): crash and error reports including device / browser type, app version and error details. Room codes and peer identifiers are masked on the device before sending.
• Zoria Platform analytics (platform.zoriasoft.com, ZoriaSoft): anonymous usage events (app open, screen view, room create / join, saved file type and size). A random identifier that changes every session is used; instead of the room code only a short, non-reversible digest is sent.
• Google STUN servers: while establishing a direct connection your device contacts Google's public STUN servers to discover its network address (IP).
• Records may be disclosed to competent authorities only when required by applicable law or a valid request
• Because file contents are not stored by the service, they cannot be disclosed as hosted content
• You can request deletion of your records with the steps on the Data Deletion Request page