Çoğu uygulama, verilerinizi kendisine emanet etmenizi ister. Awwab farklı bir yol seçti: Verilerinizi baştan hiç almıyoruz.
Allah ile ilişkiniz sahip olduğunuz en kişisel şeydir. Namazlarınızın kaydı, Şifa'da üzerinde çalıştığınız alışkanlıklar, günlüğünüz, döngünüz: Bunların hiçbirinin yeri, bizimki de dahil olmak üzere, başkasının sunucusu değildir. Bu yüzden Awwab uygulamasını, bu verileri toplamayı yalnızca bir sözle düşük ihtimalli değil, mimarisi gereği imkânsız kılacak şekilde tasarladık. Bu yazı, bunun iPhone'da ve Android'de ne anlama geldiğini, telefonunuzdan çıkan birkaç şeyi, bu web sitesinin uygulamadan nasıl farklı olduğunu ve sizin yerinize çözemeyeceğimiz sınırları anlatıyor.
Bir kaynak değil, bir emanet
İslam, başka bir insan hakkında bildiklerinizi bir emanet olarak görür. Kur'an müminlere birbirlerinin gizliliklerini araştırmamalarını (Kur'an 49:12) ve emanetleri ehline vermelerini (Kur'an 4:58) söyler. Bir eve ancak izinle girileceğini öğretir (Kur'an 24:27) ve Peygamberimiz ﷺ izin istemenin, gözlerin aksi hâlde göreceği şeyler yüzünden bir kural kılındığını açıklamıştır (Ṣaḥīḥ al-Bukhārī 6241). Kişinin Müslümanlığının güzelliğinden birinin de kendisini ilgilendirmeyeni terk etmesi olduğunu buyurmuştur (Jāmiʿ at-Tirmidhī 2317, Elbânî sahih kabul etmiştir).
Bir namaz uygulaması pek çok şey görür: ne zaman namaz kıldığınızı ve ne zaman kılmadığınızı, neyle mücadele ettiğinizi, bir akşam Allah'a kendinizi ne kadar yakın hissettiğinizi. Bunların çoğu bizi ilgilendirmez. Buna saygı göstermenin en basit yolu, hiç bakmamaktır.
Sunucu yok, hesap yok
Uygulamada giriş yok. Bize bir e-posta ya da şifre vermezsiniz, çünkü gidebileceği bir yer yoktur. Uygulamanın arkasında bize ait bir sunucu, analiz, reklam ya da izleme aracı yoktur. Girdiğiniz hiçbir şey bize gönderilmez; bu yüzden onu göremeyiz, satamayız ya da başkasına teslim edemeyiz. Sızdırılacak, mahkeme kararıyla istenecek ya da satılacak bir uygulama kullanıcıları veritabanımız yoktur, çünkü böyle bir veritabanı yoktur.
Bunun pratik bir yanı da var. Namaz vakitleri telefonda, konumunuza ve seçtiğiniz yönteme göre hesaplanır ve hiç bağlantı olmadan çalışır. Hatırlatmalar telefonda planlanır; telefonunuza ne zaman namaz kılacağınızı söyleyen bir anlık bildirim sunucusu yoktur.
iPhone ve Apple Watch: kendi iCloud'unuz
iPhone'da verileriniz cihazda saklanır ve size ait gizli iCloud (Apple Kimliğiniz altında Apple'ın CloudKit'i) üzerinden eşitlenir; böylece yeni bir iPhone aldığınızda geri gelir. Buna namaz kayıtlarınız, yoklamalarınız, günlüğünüz, takip ediyorsanız döngü kayıtlarınız, Şifa programlarınız, test sonuçlarınız ve profiliniz dahildir. Bunlar bizim değil, sizin Apple hesabınızdadır. Apple onları saklar ve korur; uçtan uca şifrelenip şifrelenmedikleri bize değil, kendi iCloud ayarlarınıza (Apple'ın Gelişmiş Veri Koruması) bağlıdır.
Bazı şeyler hiç eşitlenmez. Ekran Süresi uygulama seçiminiz, destek arkadaşınızın adı ve numarası ve Şifa hatırlatma ayarları iPhone'da kalır. Apple Watch'unuz bugünün namazlarını ve ihtiyaç duyduğu ayarları, Apple'ın telefon ile saat arasındaki bağlantısı üzerinden doğrudan eşleştirilmiş iPhone'unuzdan alır ve kendi kopyasını tutar.
Kalkan, tasarımı gereği gizliliğin iyi bir örneğidir. Apple'ın Ekran Süresi (Screen Time) altyapısını kullanır ve Apple seçtiğiniz uygulamaları uygulamaya, yalnızca sistemin okuyabildiği belirteçler olarak verir. Awwab, namaz vaktinde iOS'tan “bu belirteçleri” bekletmesini isteyebilir, ama bunların hangi uygulamalar olduğunu göremez. Telefon kullanımı özeti, Apple tarafından kendi korumalı görünümü içinde çizilir. Gerisini Kalkan nasıl çalışır yazısında anlatıyoruz.
Android: telefonunuzda
Android'de Awwab bulutu yoktur. Her şey telefonda saklanır: namaz kayıtlarınız, yoklamalarınız, günlüğünüz, döngü kayıtlarınız, Şifa programlarınız, profiliniz, konumunuz ve ayarlarınız ile Kalkan'ın beklettiği uygulamaların listesi. Namaz vakitleri burada da çevrimdışı çalışır.
Çoğu Android uygulaması gibi Awwab da, siz kapatmadığınız sürece telefonunuzun kendi Google yedeğine dahildir. En özel kısımları bunun dışında tutuyoruz: Şifa'daki her şey (destek arkadaşınız dahil), günlüğünüz, yoklamalarınız, döngü kayıtlarınız ve âdet döneminizde muaf olarak işaretlenen namazlar. Yedek, Google hesabınıza aittir ve Android 9 ve sonrasında, ekran kilidiniz varsa onunla şifrelenir.
Android'deki Kalkan iki izne ihtiyaç duyar: Kullanım erişimi (Usage access) ve “Diğer uygulamaların üzerinde göster” (Display over other apps). Bu izinlerle, açık olduğu sürece her saniye hangi uygulamanın açık olduğunu kontrol eder ve seçtiğiniz uygulamaların üzerinde namaz hatırlatmasını gösterir. Bu kontrol telefonun belleğinde yapılır; hiçbir yere kaydedilmez veya gönderilmez.
Tasarımı gereği gizlilik, cazibeye direnmek değil, onu ortadan kaldırmak demektir.
Telefonunuzdan çıkan birkaç şey
“Telefondan hiçbir şey çıkmaz” güzel bir cümle olurdu, ama tam olarak doğru olmazdı; işte dürüst liste. Birkaç özellik başkasının hizmetine ihtiyaç duyar ve bunların hiçbiri bize bir şey göndermez:
- Şehrinizin adı. Şehrinizin adını göstermek için uygulama, telefonun coğrafi kodlama hizmetinden (Apple'ınkinden ya da çoğu Android telefonda Google'ınkinden) koordinatlarınızı bir yer adına çevirmesini ister. Aradığınız bir şehir de aynı hizmete gider.
- Kur'an tilaveti. Bir ayette oynat'a dokunduğunuzda ses everyayah.com üzerinden akışla gelir; bu site IP adresinizi ve seçtiğiniz ayeti ve kâriyi görür.
- Ödemeler. Bağışlar ve Destekçi abonelikleri App Store ya da Google Play üzerinden gerçekleşir. Biz onların satış raporlarını görürüz, kim olduğunuzu değil.
- Destek arkadaşınız. Şifa'da Ara, Mesaj veya WhatsApp'a dokunmak, ilgili uygulamayı destek arkadaşınızın numarasıyla açar. Konuşma Awwab'da değil, orada gerçekleşir.
Uygulamalardan bize yalnızca üç şey ulaşır: telefonunuzun ayarlarında paylaşılmasına izin verdiyseniz çökme raporları (Apple ve Google bunları kimliğiniz olmadan gönderir); Apple ve Google'dan gelen satış toplamları; ve bize göndermeyi seçtiğiniz e-postalar.
En özel kısımlar için ekstra özen
Uygulamanın kalbe ağırlık veren alışkanlıklar için olan bölümü Şifa, cihazınızın kendi Face ID'si, parmak izi ya da parolasıyla kilitlenir. Uygulama yalnızca kilidin açılıp açılmadığını öğrenir. Android'de Şifa hatırlatmaları tarafsız bir dil kullanır ve kilitli ekranda yalnızca “Awwab” görünür. Döngü takibi isteğe bağlıdır ve kayıtları gizli depolama alanınızda kalır. Âdet döneminiz kaydedildiğinde uygulama, bu bilgi hiçbir yere gitmeden, namazları sessizce muaf sayar ve Kalkan'ı duraklatır.
Peki bu web sitesi?
Burada dürüstlük önemlidir, çünkü web sitesi uygulamadan farklı çalışır. Uygulamada reklam ve izleme yoktur, nokta. Bu web sitesi, awwab.app, web oyununda, Hidayet Kartları'nda ve blog yazılarının çoğunda Google reklamları gösterir; ama yalnızca çerez bandında bunları kabul ederseniz. Ücretsiz oyun ve kartlar bu sayede ücretsiz kalır. Bu yazı, reklam olmayan sayfalardan biridir.
Oyun, cevapları adil bir şekilde kontrol edebilmek ve adınızın herkese açık olduğu sıralama tablosunu yürütebilmek için seçtiğiniz adı ve puanlarınızı sunucumuza gönderir. Herhangi bir takma ad da olur. Giriş yaparsanız, e-postanızı ve ilerlemenizi, tek dokunuşla silebileceğiniz hesabınızı silene kadar saklarız; 12 ay boyunca kimsenin kullanmadığı bir hesap silinebilir. Bülten ve iletişim formları gönderdiklerinizi saklar. Bunların hiçbiri satılmaz ya da reklam için kullanılmaz; gizlilik politikası her bir parçayı listeler.
Kontrol sizde kalır
Verileriniz sizde durduğu için onları silmek de sizin elinizdedir. iPhone'da uygulamadaki tek tek kayıtları silebilir ve iCloud kopyasını iPhone'unuzun iCloud ayarlarından, Awwab altından silebilirsiniz. Android'de uygulamanın depolama alanını temizleyebilir ya da uygulamayı kaldırabilir ve kopyayı Google hesabınızın yedeklerinden kaldırabilirsiniz. Gizlilik politikası her biri için adımları tam olarak veriyor.
Sizin için yapamadıklarımız
Bir sistemi verilerinizi hiç almayacak şekilde tasarlamak sizi bizden korur. Sizi her şeyden koruyamaz. Telefonunuzun kilidini açabilen herkes uygulamayı açabilir; bu yüzden ekran kilidi önemlidir. iCloud ve Google hesaplarınız, şifreleri ve iki adımlı doğrulama ayarları kadar güvenlidir. Yapmayı seçtiğiniz yedekler de onları saklayan hizmetin kurallarına tabidir. “Gizli” kelimesinin bir sihir gibi görünmesine izin vermektense bunu size açıkça söylemeyi tercih ederiz.
Neden zor olan yolu seçtik?
Bir arka uç daha kolay olurdu: daha kolay analiz, daha kolay özellikler, daha kolay büyüme taktikleri. Ama bu aynı zamanda insanların namazlarının ve mücadelelerinin bir yerde duran, kötüye kullanılmayı bekleyen bir veritabanı demek olurdu. Allah'a dönmekle ilgili bir uygulama, sizi izleyerek sessizce kazanç sağlamamalı. Onu bu şekilde kurmak tek dürüst seçenek gibi geldi ve bu, tutabileceğimiz bir sözdür; çünkü bizim iyi davranmamıza bağlı değildir. Verilerin hiç gelmemesine bağlıdır.
Kaynaklar
Kur'an atıfları ayeti quran.com'da, hadis atıfları ise rivayeti sunnah.com'da açar; buralarda metnin tamamını okuyabilirsiniz. Ṣaḥīḥ al-Bukhārī ve Ṣaḥīḥ Muslim'deki rivayetler hadis âlimlerince sahih kabul edilir; diğer eserler için hadisin derecesi atfın yanında verilmiştir.
- Kur'an 49:12: birbirinizin gizliliklerini araştırmayın.
- Kur'an 4:58: emanetleri ehline verin.
- Kur'an 24:27: evlere ancak izinle girmek.
- Ṣaḥīḥ al-Bukhārī 6241: izin istemek, gözlerin gördükleri yüzünden kural kılınmıştır.
- Jāmiʿ at-Tirmidhī 2317 (Elbânî sahih kabul etmiştir): kişiyi ilgilendirmeyeni terk etmek.
- Awwab Gizlilik Politikası: uygulamaların ve bu web sitesinin sakladıklarının tam listesi ve bunların nasıl silineceği.
- Apple Support, iCloud data security overview: standart veri koruması ve Gelişmiş Veri Koruması.
- Apple Developer, Family Controls: Ekran Süresi altyapısı ve gizliliği koruyan uygulama seçimi.
- Android Developers, Back up user data with Auto Backup: Android'in uygulama verilerini nasıl yedeklediği ve uygulamaların dosyaları nasıl hariç tuttuğu.
- Android Developers, UsageStatsManager: Android'deki Kalkan'ın cihazda okuduğu Kullanım erişimi API'si.