Aruna

Aruna

Türkçe · English

Gizlilik Politikası

Sürüm: 1.5 · Yürürlük: 16 Ekim 2026 İletişim: support@hb4.aleeas.com

Özet

Aruna ücretsizdir. Reklam, ücretli özellik, abonelik ya da uygulama içi satın alma yoktur. Aruna hesap istemez, bir sunucuya bağlanmaz ve internet izni istemez.

Yazdıklarınız, görselleriniz ve ses kayıtlarınız cihazınızda kalır. Cihazınızdan yalnızca sizin seçtiğiniz yollarla çıkar: bir yedeği paylaştığınızda ya da kaydettiğinizde, yedekler için bir dış klasör seçtiğinizde, bir şeyi paylaştığınızda ya da kopyaladığınızda ve yeni bir cihaza geçerken Android’in aktarımını kullandığınızda. Otomatik yedekler cihazınızın içinde durur; dış klasör seçtiyseniz her birinin şifreli bir kopyası oraya da yazılır.

Notlarınızı göremem. Notlarınızdan yalnızca bana kendiniz gönderdiğinizi görürüm; örneğin bir sorunu göstermek için yolladığınız bir notu ya da ekran görüntüsünü. Bu yalnızca Aruna için geçerlidir. Yazarken kullandığınız klavye ayrı bir uygulamadır ve yazdıklarınızdan ne öğrendiği onun kendi kurallarına bağlıdır (aşağıda, “Ne görürüm, ne göremem”).

Bu politika, Aruna (paket adı com.hb4sri.aruna) Android uygulaması için geçerlidir.

Ne görürüm, ne göremem

Aruna’yı ben geliştiriyorum ve Google Play üzerinden dağıtıyorum. Aşağıda, bir geliştirici olarak neyi görebildiğimi ve neyi göremediğimi üç grupta yazıyorum. Her maddede bunun sizin bir eyleminize bağlı olup olmadığı ve içinde not içeriği bulunup bulunmadığı da yazıyor.

Göremediklerim

Yalnızca siz gönderirseniz gördüklerim

Siz bir şey yapmadan Google Play’in bana gösterdikleri

Aruna’yı Google Play’den kurduğunuz için Google, Play Console’da bana bazı bilgiler gösterir. Bunları Aruna değil Google toplar ve hiçbirinde not içeriği yoktur.

Aruna’nın dışında kalanlar

Kendiniz doğrulayın

Yazdıklarıma güvenmek zorunda değilsiniz; Android’in ve Google Play’in kendi ekranlarından kontrol edebilirsiniz. Menü adları üreticiye göre değişebilir; aşağıdaki adlar bir Samsung cihazdan ve Google’ın kendi Android 14 arayüzünden alınmıştır.

  1. İzin listesi, cihazda. Ayarlar > Uygulamalar’da Aruna’yı açın (bazı cihazlarda önce “Tüm uygulamalar”), sonra İzinler’e girin ve sağ üstteki üç noktadan “Tüm izinler”i seçin. Android 13 ve üstünde listede altı satır görürsünüz: bildirimleri göster, ses kaydet, başlangıçta çalıştırma, parmak izi donanımını kullanma, titreşimi denetleme ve biyometrik donanım kullan. İnternet izni olan bir uygulamanın listesinde “tam ağ erişimine sahip olma” satırı bulunur; Aruna’nınkinde yoktur.
  2. İzin listesi, Google Play’de. Aruna’nın Google Play sayfasında “Bu uygulama hakkında”yı açın ve en alttaki “Uygulama izinleri” satırında “Diğerlerini Göster”e dokunun. Aynı izinler görünür. Google’a göre bu liste uygulamanın paketindeki teknik bilgiden gelir, benim beyanımdan değil. Bir güncelleme yeni bir izin eklerse burada görünür.
  3. Veri kullanımı. Ayarlar > Uygulamalar’da Aruna’nın ekranındaki veri satırı Aruna’nın kullandığı veriyi gösterir. Google’ın arayüzünde “Mobil veri ve Kablosuz” satırı mobil veriyi ve Wi-Fi’yi birlikte sayar, Samsung’da “Mobil veri” satırı yalnızca mobil veriyi sayar. Aruna için “Veri kullanılmadı” ya da “Kullanılan veri yok” yazar. Bu satıra dokununca açılan ekrandaki “Arka planda veri kullanımına izin ver” gibi anahtarlar her uygulamada görünür; internet izni olmayan bir uygulama bu anahtarlar açıkken de ağa bağlanamaz.
  4. Uçak modu. Uçak modunu açın ve Wi-Fi’nin de kapalı olduğundan emin olun; bazı cihazlarda uçak modu Wi-Fi’yi açık bırakır. Aruna’nın her özelliği çalışmaya devam eder: yazmak, görsel ve çizim eklemek, ses kaydetmek, PDF oluşturmak ve yedek almak.
  5. Google Play’deki Veri güvenliği bölümü ve etiketler. Aruna’nın Play sayfasındaki “Veri güvenliği” bölümünde “Üçüncü taraflarla veri paylaşımı yok” ve “Veri toplanamadı” (yani uygulama veri toplamıyor) yazar. Bu bölüm benim Google’a verdiğim beyandır; Google Play de onu “Geliştirici … söylüyor” diye gösterir. Aynı bölümdeki “Uygulama, verilerin silinmesini talep edebileceğiniz bir yöntem sunmuyor” satırının anlamı şudur: uygulama verinizi bana göndermediği için benden silmemi isteyeceğiniz bir uygulama verisi yoktur; cihazınızdaki veriyi uygulamanın içinden ya da uygulamayı kaldırarak siz silersiniz. Play sayfasında uygulamanın reklam içerdiğini ya da uygulama içi satın alma sunduğunu belirten bir ibare de yoktur; Google Play böyle ibareleri uygulamanın sayfasında gösterir.

Sorumlu

Aruna’yı bağımsız bir geliştirici olarak tek başıma yapıyorum; arkasında bir şirket yok. Google Play’deki geliştirici adım HB4sri. Sorularınız ve talepleriniz için bana yazabilirsiniz: support@hb4.aleeas.com

Cihazınızda ne saklanıyor

Uygulamanın sakladığı her şey, dış klasöre yazdığı yedek kopyaları dışında, cihazınızın uygulamaya ayrılmış özel alanındadır. Veritabanı dosyası, medya klasörleri ve Yedeklerim oradadır; başka uygulamalar oraya giremez.

Günlük içeriğiniz: her notun başlığı, gövdesi (biçimlendirmesiyle birlikte), notun ait olduğu tarih ve saat, notu gerçekten yazdığınız an (geçmiş bir güne yazdığınızda ikisi farklıdır), son düzenleme zamanı, varsa ruh hâli işareti, favori ve kilit durumu, çöp kutusuna atıldıysa silinme zamanı. Nota eklediğiniz görseller ve çizimleriniz, ses kayıtları ve süreleri, oluşturduğunuz etiketler ve renkleri. Kamerayla çektiğiniz ve henüz nota kaydetmediğiniz bir görsel de siz karar verene kadar burada bekler (“Görsellerin üst verisi”).

Profiliniz ve ayarlarınız: uygulamaya verdiğiniz ad ve seçtiyseniz profil görseliniz; tema, renk, yazı tipi ve yazı boyutu, dil, bildirim ve gizlilik tercihleri; kendi yazdığınız hatırlatıcı metni, ruh hâllerine verdiğiniz adlar ve renkler, çizimde kaydettiğiniz favori renkler, son aramalarınız ve çöp kutusunun saklama süresi.

Yedekleriniz: Yedekleme ve geri yükleme sayfasındaki Yedeklerim bölümünde otomatik yedekler, elle aldığınız yedekler ve geri yüklemeden önce alınan güvenlik yedekleri durur. Her biri, alındığı andaki günlüğünüzün bir kopyasıdır: notlarınız (kilitli notlarınız dâhil), görselleriniz, ses kayıtlarınız, ayarlarınız ve profil görseliniz. Yedeklerim uygulamanın özel alanında, Android’in kendi yedeğine (Google Drive) ve cihazdan cihaza aktarıma almadığı bir klasördedir. Aruna oradaki yedekleri ayrıca şifrelemez; canlı veritabanıyla aynı korumaya sahiptirler (“Cihazda koruma”). Dış klasöre yazılan kopyalar ise bu alanın dışında, seçtiğiniz klasörde durur (“Verinin cihazınızdan çıkabileceği durumlar”). Aruna yedekler hakkında kısa kayıtlar da tutar: her yedeğin zamanı, boyutu, not ve medya sayıları ve ona verdiğiniz ad; bir yedeği en son ne zaman ve nereye çıkardığınız (seçtiğiniz uygulamanın ya da kaydettiğiniz yerin adı); seçtiyseniz dış klasörün adresi ve adı; otomatik yedeklerin ve yedekle ilgili hatırlatmaların zamanları; günlüğünüzün değişip değişmediğini anlamaya yarayan ve içinden içerik geri okunamayan bir özet; bu kayıtların başka bir cihazdan gelip gelmediğini anlamaya yarayan, Aruna’nın kendi ürettiği rastgele bir işaret (cihaz kimliği değildir).

Güvenlik: PIN kurduysanız yalnızca tuzlu özeti saklanır, PIN’in kendisi değil. Kurtarma anahtarınız Android’in anahtar deposu (Keystore) ile şifrelenerek saklanır; o anahtar cihazınıza bağlıdır ve cihazınızı terk etmez. Yedek parolanızı kaydetmeyi seçerseniz o da Android’in anahtar deposuyla şifrelenerek yalnızca cihazınızda saklanır ve yedeğe girmez.

Tanılama: uygulama bir hatayla karşılaşırsa cihazda tanılama için tutulan bir dosyaya teknik bir kayıt eklenir: zaman, uygulamanın sürümü, hatanın türü, iletisi ve teknik izi. Kayıtlarda notlarınız için bir alan yoktur; en çok 50 kayıt tutulur, eskisi silinir ve kayıtlar kendiliğinden hiçbir yere gönderilmez. Hatanın iletisi kayda yazılmadan önce süzülür: veri taşıyabilecek kısmı (örneğin bir notun ya da etiketin içeriği, bir dosya yolu) atılır, Aruna’nın tanımadığı bir hatanın iletisi hiç yazılmaz. Süzgeçten önceki sürümlerin yazdığı kayıtlar da açılışta süzülür; onlarda iletinin en çok ilk satırı kalır. Tanılama dosyasını göndermeden önce içini yine görebilirsiniz (“Verinin cihazınızdan çıkabileceği durumlar”).

Saklanmayanlar: e-posta adresiniz, telefon numaranız, konumunuz, kişileriniz, cihaz kimliğiniz ve reklam kimliğiniz. Bunların hiçbiri istenmez ve saklanmaz. İstisna, bir görselin içinde gelen konumdur: Aruna onu kaydettiği dosyaya hiç yazmaz, ama nota kaydedilmeyi bekleyen görselde ve sistemin uygulamaya verdiği geçici kopyada “Görsellerin üst verisi” bölümünde anlatılan süre boyunca durur. Uygulamaya verdiğiniz ad yalnızca cihazınızda saklanır; bir PDF paylaştığınızda ya da bir yedeği dışarı çıkardığınızda adın nereye gittiği “Verinin cihazınızdan çıkabileceği durumlar” bölümünde yazıyor.

Cihazda koruma

Canlı veritabanı uygulama tarafından ayrıca şifrelenmez. Koruma şuradan gelir: Android’in cihaz şifrelemesi, Android’in uygulama kum havuzu (başka uygulamalar Aruna’nın dosyalarına erişemez) ve isterseniz kurduğunuz uygulama kilidi.

Uygulama kilidi PIN ya da cihazınızın biyometrisiyle açılır ve seçtiğiniz süre sonunda kendiliğinden kilitlenir. Uygulama kilidi açıkken Android 13 ve üstünde “son uygulamalar” listesi Aruna’nın ekranını önizleme olarak göstermez. Notları tek tek de kilitleyebilirsiniz.

Biyometrik veriniz uygulamaya hiç gelmez. Parmak izinizi ya da yüzünüzü Android doğrular; Aruna yalnızca “doğrulandı” ya da “doğrulanmadı” sonucunu görür.

Kilitli bir notun içeriği ekrandayken uygulama ekran görüntüsünü, ekran kaydını ve “son uygulamalar” önizlemesini engeller; bu koruma varsayılan olarak açıktır ve ayardan kapatılabilir. Uygulamanın tamamı için de ayrı bir koruma anahtarı vardır ve varsayılanı kapalıdır.

Android’in bulut yedeği uygulamada kapalıdır: verileriniz Google Drive yedeğine dâhil edilmez. Yeni bir cihaza geçerken işletim sisteminin cihazdan cihaza aktarımı ise bazı üreticilerin cihazlarında Aruna’nın verisini taşıyabilir; bunu siz ve işletim sistemi başlatırsınız, Aruna değil. Böyle bir aktarımda notlarınız, medyanız (nota kaydedilmeyi bekleyen görseller dâhil), ayarlarınız ve PIN’in özeti taşınır; Yedeklerim’deki yedekler taşınmaz, çünkü Android’in bu aktarıma almadığı bir klasörde dururlar. Kurtarma anahtarınız ve kayıtlı yedek parolanız da taşınmaz, çünkü eski cihazın anahtar deposuna bağlıdırlar ve yeni cihazda okunamazlar; dış klasörü de yeni cihazda yeniden seçersiniz. Aruna kurtarma anahtarının durumunu açılışta fark eder ve size söyler; Güvenlik ve gizlilik ayarlarında kimliğinizi doğruladıktan sonra yeni bir kurtarma anahtarı oluşturursunuz, PIN’iniz değişmez. Verinizi kendiniz taşımanın güvenilir yolu, paylaştığınız ya da kaydettiğiniz bir yedektir.

Reklam, analitik ve izleme

Yoktur. Aruna’da reklam ağı, analitik, çökme telemetrisi ve uygulamalar arası izleme bulunmaz; reklam kimliğiniz okunmaz; uygulamaya üçüncü taraf bir veri toplama kütüphanesi paketlenmemiştir. Google Play’in çökme raporları Aruna’dan değil Google’dan gelir (“Ne görürüm, ne göremem”).

Yazı tipleri uygulamanın içine gömülüdür ve çalışırken ağdan yazı tipi indirme kapalıdır. Uygulama cihazınızdan kişisel veri okumaz. Görünüm ve zamanlama için sistem ayarlarınızdan yararlanır: dil, açık ya da koyu tema, animasyon ölçekleri ve hareketi azaltma gibi görünüm tercihleri, açtıysanız sistemin renk paleti ve hatırlatıcıları doğru saatte kurmak için saat diliminiz. Aruna’nın geliştirici seçeneklerini açtıysanız bir tanılama ekranı cihazınızın üreticisini ve modelini de gösterir; bu bilgi saklanmaz ve gönderilmez. Yedekleme için cihazınızdaki boş yeri ve ekran kilidi kurulu olup olmadığını da okur. Bunların hiçbiri cihazınızdan çıkmaz.

İzinler

Uygulama INTERNET izni istemez. Bu izin olmadan uygulama kendi başına ağ üzerinden hiçbir veri gönderemez.

Android iki tür izin kullanır. Bazılarını uygulama, ilgili özelliği ilk açtığınızda size sorar; ötekileri Android kurulum sırasında kendiliğinden verir ve hiç sormaz. Uygulamanın kendi iç izni dışında hepsi izin listesinde görünür (“Kendiniz doğrulayın”).

İstenen izinler ve nedenleri:

Kullanılan kütüphanelerin eklediği iki izin daha pakettedir: USE_FINGERPRINT (biyometri kütüphanesi, eski Android sürümleri için; kurulumda verilir) ve uygulamanın kendi adıyla başlayan DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION (Android destek kütüphanesi kendi bileşenini başka uygulamalardan korumak için ekler; izin listelerinde görünmez).

Ses kütüphanesi bir ağ durumu izni (ACCESS_NETWORK_STATE) getiriyordu; bu izin uygulamadan kaldırıldı ve pakette yoktur. Bu yüzden uygulama cihazın bağlantı durumunu da öğrenemez.

İstenmeyen izinler: internet, fotoğraf ve video okuma, depolama, kesin alarm, tüm uygulamaları görme, medya konumu, konum ve reklam kimliği.

Bir yedeği paylaştığınızda hangi uygulamayı seçtiğinizi Yedekleme ve geri yükleme sayfasında gösterebilmek için Aruna, yedek dosyasını alabilen uygulamaları görebileceğini Android’e bildirir. Bu bir izin değildir, tüm uygulamaları görme izni de değildir; size sorulmaz ve izin listelerinde görünmez. Aruna bu uygulamaların listesini kullanmaz ve saklamaz; yalnızca seçtiğiniz uygulamanın adını okur, sayfada gösterir ve son dışarı yedeğin kaydında saklar.

Görsel seçmek için izin istenmez: sistemin seçme ekranı açılır ve uygulamaya yalnızca seçtiğiniz görseller gelir. Geri yüklenecek yedek dosyasını seçerken, bir yedeği kaydederken ve dış klasörü seçerken de sistemin pencereleri kullanılır; Aruna yalnızca seçtiğiniz dosyaya ya da klasöre erişir. Fotoğraf çekmek istediğinizde cihazınızın kendi kamera uygulaması açılır ve çektiğiniz kare uygulamaya döner; Aruna kameraya doğrudan erişmediği için kamera izni de istemez.

Bir izni vermezseniz yalnızca o özellik çalışmaz; uygulamanın kalanı çalışmaya devam eder.

Bildirimler

İki tür bildirim vardır: kurduğunuz hatırlatıcılar ve geçmiş yıllarda aynı güne yazdıklarınızı hatırlatan anı bildirimi. Hatırlatıcı, kendi yazdığınız metni ya da uygulamanın hazır metinlerinden birini gösterir.

Anı bildirimi varsayılan olarak notunuzdan hiçbir şey göstermez; “Geçen yıl bugün” gibi bir başlık ve “Bugüne denk düşen bir anın var” gibi bir metin taşır. Notunuzdan bir parça göstermesini ayardan açabilirsiniz. Açarsanız o parçanın kilit ekranında görünüp görünmeyeceğini Android’in kilit ekranı ayarı belirler: cihazınızda ekran kilidi varsa ve kilit ekranınız hassas içeriği gizleyecek şekilde ayarlıysa parça ancak kilit açılınca görünür; kilit ekranınız bildirimlerin tüm içeriğini gösteriyorsa parça kilit ekranında da görünür. Hatırlatıcının metni de aynı ayara göre görünür.

Kilitli notlar anı bildirimine hiçbir koşulda girmez ve bildirimdeki “ve N tane daha” sayısına bile katılmaz. İçerik ayarının açık olması bunu değiştirmez.

Bildirimler kesin alarm iznini kullanmaz; sistem onları uygun bir anda gösterir. Bildirimler cihazınızın içinde üretilir, bir sunucudan gelmez.

Verinin cihazınızdan çıkabileceği durumlar

Günlük içeriğiniz cihazınızdan yalnızca sizin seçtiğiniz dört yolla çıkar. Uygulama kendiliğinden hiçbir veri göndermez; dış klasörü açtıysanız kopyaları yalnızca o klasöre yazar.

1. Yedek. Ayarlar > Yedekleme ve geri yükleme’den aldığınız yedekler ve otomatik yedekler önce Yedeklerim’e, cihazınızın içine alınır (“Cihazınızda ne saklanıyor”) ve siz seçmedikçe oradan çıkmaz. Otomatik yedek varsayılan olarak açıktır; Yedekleme ve geri yükleme sayfasından kapatabilir ya da sıklığını haftada bire çekebilirsiniz. Bir yedek üç yolla dışarı çıkar ve üçünü de siz seçersiniz: Paylaş, yedeği seçtiğiniz uygulamaya gönderir; Kaydet, sistemin kaydetme penceresini açar ve dosyayı sizin seçtiğiniz yere yazar (cihazınızdaki bir klasöre ya da pencerede görünen başka bir yere); “Dış klasöre de kopyala” anahtarını açarsanız her otomatik yedeğin şifreli bir kopyası seçtiğiniz klasöre yazılır. Dış klasör açık kaldıkça Aruna orada kendi yazdığı kopyaları 4 kopyalık bir döngüde tutar ve eskilerini siler; başka hiçbir dosyaya dokunmaz. Dış klasörü kapatır, değiştirir ya da erişim kesildikten sonra yeniden seçerseniz oradaki eski kopyalara dokunmaz. Seçtiğiniz klasör bir bulut uygulamasına aitse ya da onu başka bir uygulama eşitliyorsa kopyalar oradan o uygulamanın kurallarıyla çıkar; Kaydet ile pencerede başka bir uygulamanın yerini seçtiğinizde de dosyaya o uygulamanın kuralları uygulanır.

Paylaş ve Kaydet’te yedek varsayılan olarak her şeyi taşır. Kilitli olmayan notlarınız her zaman girer; kilitli notlarınızı, görsellerinizi, ses kayıtlarınızı ve uygulama ayarlarınızı (adınız ve profil görseliniz dâhil) dışarıda bırakabilirsiniz. Aruna’da PIN kurduysanız Paylaş ya da Kaydet’e dokunduğunuzda ve dış klasörü açarken ya da değiştirirken kimliğiniz doğrulanır; dış klasöre her otomatik yedekte yazılan kopyalar için yeniden sorulmaz. Yedeği parolayla korumak varsayılan seçenektir: parolanızdan 600.000 turluk bir anahtar türetilir ve dosya parça parça AES-256 ile şifrelenir; her parça mühürlüdür, dosyada değiştirilen bir bayt dosya açılırken fark edilir. Dosyanın adı şifrelenmez: adında “Aruna”, yedeğin türü, tarihi ve saati bulunur; yedeğe ad verdiyseniz Paylaş ve Kaydet’te o ad da bulunur. Parolayı siz belirlersiniz; kaydetmeyi seçerseniz Aruna onu yalnızca cihazınızda saklar (“Cihazınızda ne saklanıyor”), seçmezseniz saklamaz. Parolayı kaybederseniz dosya açılamaz. Parola korumasını kapatırsanız dosya düz bir ZIP olarak yazılır ve onu açan herkes içini görebilir. Dış klasöre giden kopyalar her zaman tam yedektir (kilitli notlarınız ve ayarlarınız dâhil) ve kayıtlı yedek parolanızla şifrelenir. Güvenlik anahtarlarınız (PIN’in özeti ve kurtarma anahtarınız) ve yedek parolanız yedeğe girmez. Dışarı çıkan dosya sizindir; nereye taşıyacağınıza siz karar verirsiniz.

2. Paylaşım. Bir notu, görseli, ses kaydını ya da oluşturduğunuz PDF’i paylaştığınızda içerik seçtiğiniz uygulamaya gider. Paylaşımı siz başlatırsınız ve hedefi siz seçersiniz. Bir notu yazı olarak paylaştığınızda metne notun tarihi, ruh hâli, etiketleri, başlığı ve yazısı girer; görselleri dosya olarak eklenir. PDF’te de tarih, ruh hâli ve etiketler yer alır; ses kaydının kendisi PDF’e girmez, yalnızca süresi yazar. Uygulamaya bir ad verdiyseniz PDF’in sağ üst köşesinde “Ayşe’nin notlarından” gibi bir sahiplik satırı bulunur ve ad, belgenin bilgilerindeki “yazar” alanına da yazılır. PDF’in dosya adında notun başlığı ve tarihi bulunur. “Ruh hâlini gizle” ayarı açıksa ruh hâli ne yazıya ne PDF’e girer. Editörde bir notun başlığını seçtiğinizde açılan menüden seçili metni başka bir uygulamaya da gönderebilirsiniz (“Paylaş” ya da cihazınızdaki çeviri gibi bir uygulama).

3. Kopyalama. Bir notun metnini seçip kopyaladığınızda ya da uygulamadaki bir kopyalama düğmesine bastığınızda (bağlantı, kurtarma anahtarı, tanılama kaydı, destek adresi) metin cihazınızın panosuna gider; oradan nereye yapıştıracağınıza siz karar verirsiniz. Kurtarma anahtarı panoya hassas içerik olarak işaretlenerek yazılır; Android 13 ve üstü onu kopyalama önizlemesinde göstermez.

4. Cihazdan cihaza aktarım. Yeni bir cihaza geçerken Android’in aktarımını başlatırsanız bazı üreticilerin cihazlarında Aruna’nın verisi de yeni cihaza taşınabilir (“Cihazda koruma”).

Tanılama dosyası. Notlarınız değildir ama cihazınızdan çıkabilen bir dosyadır ve yalnızca siz isterseniz gider: sorun bildirirken e-postaya eklemeyi seçtiğinizde ya da Ayarlar > Yardım

Tanılama sayfasından paylaştığınızda veya kopyaladığınızda. İçinde uygulamanın sürüm numarası ve hata kayıtları (zaman, hatanın türü ve iletisi, teknik iz) vardır; notlarınız için bir alan, görselleriniz, cihaz kimliğiniz ve cihaz modeliniz yoktur. Hata iletileri kayda yazılmadan önce süzülür (“Cihazınızda ne saklanıyor”). Dosyanın tamamını göndermeden önce Tanılama sayfasında görebilirsiniz.

Veri çıkışı olmayan iki eylem. Bana yazmayı seçtiğinizde cihazınızın e-posta uygulaması yalnızca adres, konu ve boş bir şablonla açılır (e-posta uygulaması yoksa paylaşım menüsü açılır ve adresim panoya kopyalanır); mesajı siz yazar ve siz gönderirsiniz, mesaj kullandığınız posta sağlayıcısının koşullarına tabidir. Notunuza yazdığınız bir bağlantıya dokunduğunuzda önce hangi adresin açılacağı gösterilir ve onayınız alınır; Hakkında sayfasındaki web sitesi ve gizlilik politikası bağlantıları doğrudan açılır. Bağlantı hangi yoldan açılırsa açılsın uygulama tarayıcıya adresten başka bir şey vermez.

Görsellerin üst verisi

Bir görselin içindeki kişisel üst veri (konum, çekim tarihi, kamera ve cihaz bilgisi) Aruna’nın kaydettiği dosyaya girmez ve paylaştığınız dosyada da bulunmaz. Bunun yolu, Ayarlar > Depolama’da seçtiğiniz görsel kalitesine göre değişir. Orijinal’de JPEG ve PNG görseller yeniden kodlanmaz: Aruna bu üst veriyi dosyadan siler; görselin doğru görünmesi için gereken teknik bilgi (yön ve renk profili gibi) dosyada kalır. Kırptığınız görseller, profil görseli ve başka biçimdeki görseller Orijinal’de de yeniden kodlanır; öteki kalite seviyelerinde her görsel yeniden kodlanır. Yeniden kodlanan dosyaya üst veri hiç yazılmaz.

Bir nota eklemek için kamerayla çektiğiniz görsel, siz onu kaydedene ya da silene kadar kameranın verdiği hâliyle, üst verisiyle birlikte uygulamanın özel alanında bekler. Uygulama bu sırada kapanırsa görsel saklı kalır ve bir sonraki açılışta size sorulur. Bekleyen görsel Aruna’nın yedeklerine girmez; cihazdan cihaza aktarımda ise öteki verilerinizle birlikte taşınabilir (“Cihazda koruma”). Öteki durumlarda (galeriden seçim, profil görseli) sistemin uygulamaya verdiği kopya işlem biter bitmez silinir; uygulama arada kapanırsa sonraki açılışlardan birinde temizlenir. Galerinizdeki asıl görsele dokunulmaz.

Ruh hâli işareti

Bir nota isterseniz beş kademeli bir ruh hâli işareti bırakabilirsiniz. Bu kişisel bir işarettir: tıbbi bir amacı yoktur, teşhis veya tedavi için kullanılamaz ve size bir öneri ya da program sunmaz.

“Ruh hâlini gizle” ayarı işareti uygulamanın tamamında gizler ama kayıtlı işaretleri silmez. Ruh hâli, notunuzu paylaştığınızda (bu ayar kapalıysa) ve bir yedekle cihazınızdan çıkabilir (“Verinin cihazınızdan çıkabileceği durumlar”).

Saklama süresi ve silme

Verileriniz siz silene ya da uygulamayı kaldırana kadar saklanır; süre sınırı yoktur.

Çöp kutusu açıkken (varsayılan) sildiğiniz notlar önce çöp kutusuna gider ve 30 gün sonra kalıcı olarak silinir; bu süreyi 7, 14, 30, 60 ya da 90 gün yapabilirsiniz. Çöp kutusunu kapatırsanız sildiğiniz bir not onayınızdan sonra hemen kalıcı olarak silinir. Çöp kutusundan tek tek ya da hepsini birden kalıcı olarak silebilirsiniz. Bir not kalıcı olarak silindiğinde Aruna metnini veritabanı dosyasından da siler ve boşalan yerin üzerine yazar; ona bağlı görsel, çizim ve ses dosyalarını da uygulamanın medya klasörlerinden kaldırır (yedeklerdeki kopyaları için aşağıya bakın). Her cihazda olduğu gibi, cihazınızın hafızası silinen verinin eski izlerini bir süre tutabilir; bu izlere başka uygulamalar ulaşamaz ve cihazınız şifreliyse onlar da şifreli durur.

Kalıcı olarak silinen bir not, daha önce alınmış yedeklerde durmaya devam eder: Yedeklerim’deki otomatik yedeklerde yeni otomatik yedekler onların yerini alana kadar, geri yüklemeden önce alınan güvenlik yedeğinde bir sonraki geri yüklemeye kadar, elle aldığınız yedeklerde ve ad verdiğiniz yedeklerde siz silene kadar. Günlüğünüz düzenli değiştikçe otomatik yedeklerin yenilenmesi en çok yaklaşık 2 ay sürer; otomatik yedek yalnızca günlüğünüz değiştiğinde alındığı için seyrek yazdığınızda ya da otomatik yedeği kapattığınızda eski yedekler daha uzun yerinde kalır.

Silinen not dış klasördeki kopyalarda da durur: dış klasör açıkken Aruna’nın döngüsü onları yenileyene kadar; klasörü kapattıysanız, değiştirdiyseniz ya da erişim kesildikten sonra yeniden seçtiyseniz oradaki eski kopyalarda siz silene kadar. Paylaştığınız ya da kaydettiğiniz yedeklerde de siz silene kadar durur. Paylaştığınız bir yedeğin kopyası, alıcı uygulama okuyabilsin diye uygulamanın kendi alanında en az 24 saat kalır ve ondan sonraki ilk açılışta silinir.

Yedeklerim’deki yedekleri orada tek tek ya da Ayarlar > Depolama > Verileri temizle > Yedekler’den topluca silebilirsiniz; Depolama’dan bütün notları kalıcı olarak silerken “Yedekleri de sil” kutusunu işaretlerseniz yedekler de silinir. Bu silmeler dışarı çıkardığınız yedekleri ve dış klasördeki kopyaları etkilemez.

Aruna, hiçbir nota bağlı olmayan görsel ve ses dosyalarını (örneğin yarıda kalmış bir işlemden kalanları) hemen silmez: önce en az 30 gün ayrı bir klasörde bekletir. Bu sürede bir nota yeniden bağlanırlarsa (örneğin bir geri yüklemeyle) yerlerine dönerler; bağlanmazlarsa silinirler. Kamerayla çekip henüz nota kaydetmediğiniz görseller bunun dışındadır: bütün notları ya da bütün görselleri silmek de onlara dokunmaz, siz karar verene kadar dururlar (“Görsellerin üst verisi”).

Uygulamayı kaldırmak, Aruna’nın kendi alanındaki bütün veriyi siler; Yedeklerim’deki yedekler de buna dâhildir. Dış klasördeki kopyalar silinmez (aşağıda).

Paylaştığınız ya da kaydettiğiniz yedekler sizin dosyalarınızdır; uygulamayı kaldırmak onları silmez, onları bulundukları yerden siz silersiniz. Dış klasör açık kaldıkça oradaki eski kopyaları Aruna kendi döngüsünde siler; dış klasörü kapattığınızda ya da değiştirdiğinizde ve uygulamayı kaldırdığınızda orada kalan kopyalar sizin dosyalarınızdır, onları da siz silersiniz. Önceki sürümlerin İndirilenler klasörüne yazdığı yedek dosyaları da sizin dosyalarınızdır; uygulamanın kendi dış klasörüne yazılanlar ise uygulamayı kaldırınca silinir.

Bana gönderdiğiniz bir şeyin (bir e-posta, not, görsel ya da tanılama dosyası) ya da kapalı test listesindeki adresinizin silinmesini isterseniz destek adresime yazabilirsiniz.

Çocuklar

Uygulama 18 yaş ve üzeri içindir ve çocuklara yönelik değildir.

Bu politikadaki değişiklikler

Politika değişirse bu sayfadaki sürüm numarası ve yürürlük tarihi güncellenir. Uygulamanın veri davranışını değiştiren bir güncelleme yayımlanırsa politika aynı sürümde güncellenir ve değişiklik o sürümün notlarında da yazılır.

İletişim

support@hb4.aleeas.com

Privacy Policy

Version: 1.5 · Effective: 16 October 2026 Contact: support@hb4.aleeas.com

Summary

Aruna is free. It has no ads, paid features, subscriptions or in-app purchases. Aruna does not ask for an account, does not connect to a server and does not ask for the internet permission.

What you write, your images and your audio recordings stay on your device. They leave your device only in ways you choose: when you share or save a backup, when you choose an external folder for backups, when you share or copy something, and when you use Android’s transfer while moving to a new device. Automatic backups stay inside your device; if you chose an external folder, an encrypted copy of each one is also written there.

I cannot see your entries. Of your entries, I only see what you send me yourself, for example an entry or a screenshot you send to show me a problem. This applies only to Aruna. The keyboard you type with is a separate app, and what it learns from your typing depends on its own rules (see “What I can and cannot see” below).

This policy applies to the Aruna Android app (package com.hb4sri.aruna).

What I can and cannot see

I develop Aruna and distribute it through Google Play. Below, I list in three groups what I can and cannot see as the developer. Each item also says whether it depends on something you do and whether it contains the content of your entries.

What I cannot see

What I see only if you send it

What Google Play shows me without you doing anything

Because you installed Aruna from Google Play, Google shows me some information in the Play Console. Google collects it, not Aruna, and none of it contains the content of your entries.

Outside Aruna

Check it yourself

You don’t have to take my word for any of this; you can check it on Android’s and Google Play’s own screens. Menu names can differ between manufacturers; the names below come from a Samsung device and from Google’s own Android 14 interface.

  1. The permission list on your device. Open Aruna under Settings > Apps (on some devices, first “See all apps”), go to Permissions and choose “All permissions” from the three dots in the top right corner. On Android 13 and above you will see six rows: show notifications, record audio, run at startup, use fingerprint hardware, control vibration and use biometric hardware. The list of an app with the internet permission has a “have full network access” row; Aruna’s does not.
  2. The permission list on Google Play. On Aruna’s Google Play page, open “About this app” and tap the app permissions row at the bottom. The same permissions appear. According to Google, this list comes from technical information in the app’s package, not from my declaration. If an update adds a new permission, it shows up here.
  3. Data usage. On Aruna’s screen under Settings > Apps, the data row shows the data Aruna has used. In Google’s interface the “Mobile data & Wi-Fi” row counts mobile data and Wi-Fi together; on a Samsung the “Mobile data” row counts mobile data only. For Aruna it says that no data has been used. Switches on the screen that opens from that row, such as the one for background data, appear for every app; an app without the internet permission cannot connect to the network even when they are on.
  4. Airplane mode. Turn on airplane mode and make sure Wi-Fi is off too; on some devices airplane mode leaves Wi-Fi on. Every feature of Aruna keeps working: writing, adding images and drawings, recording audio, creating a PDF and taking a backup.
  5. The Data safety section and the labels on Google Play. The “Data safety” section on Aruna’s Play page says that no data is shared with third parties and that no data is collected. This section is my declaration to Google; Google Play presents it as what the developer says. The line in the same section saying that the app doesn’t provide a way to request data deletion means this: the app does not send your data to me, so there is no app data to ask me to delete; you delete the data on your device inside the app or by uninstalling it. Aruna’s Play page also has no label saying that the app contains ads or offers in-app purchases; Google Play shows such labels on an app’s page.

Who is responsible

I make Aruna on my own, as an independent developer; there is no company behind it. My developer name on Google Play is HB4sri. For questions and requests, you can write to me: support@hb4.aleeas.com

What is stored on your device

Everything the app stores, except the backup copies it writes to the external folder, lives in your device’s private storage reserved for the app. The database file, the media folders and My backups are there; other apps cannot reach them.

Your diary content: each entry’s title, body (with its formatting), the date and time the entry belongs to, the moment you actually wrote it (the two differ when you write for a past day), the last edit time, the mood mark if you left one, its favorite and locked state, and the deletion time if it is in the trash. The images and drawings you add to entries, audio recordings and their durations, and the tags you create with their colors. An image you have taken with the camera but not yet saved to an entry also waits here until you decide (“Image metadata”).

Your profile and settings: the name you give the app and, if you choose one, your profile image; theme, color, font and text size, language, notification and privacy preferences; the reminder text you write yourself, the names and colors you give to moods, the favorite colors you save for drawing, your recent searches, and the trash retention period.

Your backups: the My backups section of the Backup and restore page holds the automatic backups, the backups you take yourself and the safety backups taken before a restore. Each one is a copy of your diary at the moment it was taken: your entries (locked entries included), images, audio recordings, settings and profile image. My backups is in the app’s private storage, in a folder that Android leaves out of its own backup (Google Drive) and out of device-to-device transfer. Aruna does not additionally encrypt the backups there; they have the same protection as the live database (see “Protection on the device”). Copies written to the external folder, on the other hand, sit outside this storage, in the folder you choose (see “When data can leave your device”). Aruna also keeps brief records about the backups: each backup’s time, size, entry and media counts and the name you give it; when and where you last moved a backup out of Aruna (the name of the app you chose or of the place you saved to); the external folder’s address and name if you chose one; the times of automatic backups and of backup reminders; a summary that tells whether your diary has changed, from which no content can be read back; and a random marker that Aruna creates itself to tell whether these records came from another device (it is not a device ID).

Security: if you set a PIN, only its salted hash is stored, never the PIN itself. Your recovery key is stored encrypted with Android’s keystore; that key is bound to your device and never leaves it. If you choose to save your backup password, it too is stored encrypted with Android’s keystore, only on your device, and it is not included in backups.

Diagnostics: if the app hits an error, a technical record is added to a file kept on the device for diagnostics: the time, the app version, the error’s type, its message and a technical trace. The records have no field for your entries; at most 50 are kept, older ones are dropped, and nothing is sent anywhere on its own. An error’s message is filtered before it is written: the part that could carry data (for example, the content of an entry or a tag, or a file path) is dropped, and the message of an error Aruna does not recognize is not written at all. Records written by app versions from before this filter are also filtered when the app starts; at most the first line of their message is kept. You can still see inside the diagnostic file before you send it (see “When data can leave your device”).

Not stored: your email address, phone number, location, contacts, device ID or advertising ID. None of these are requested or kept. The exception is a location that comes inside an image: Aruna never writes it to the file it saves, but it stays in an image waiting to be saved to an entry and in the temporary copy the system hands to the app, for as long as described under “Image metadata”. The name you give the app is stored only on your device; where it goes when you share a PDF or move a backup out of Aruna is described under “When data can leave your device”.

Protection on the device

The live database is not additionally encrypted by the app. Protection comes from Android’s device encryption, Android’s app sandbox (other apps cannot reach Aruna’s files), and the app lock if you set one up.

The app lock opens with a PIN or your device’s biometrics and locks itself again after the delay you choose. While the app lock is on, on Android 13 and later the “recent apps” list does not show a preview of Aruna’s screen. You can also lock individual entries.

Your biometric data never reaches the app. Android verifies your fingerprint or face; Aruna only sees the “verified” or “not verified” result.

While the content of a locked entry is on screen, the app blocks screenshots, screen recording and the “recent apps” preview; this protection is on by default and can be turned off in settings. There is also a separate switch that protects the whole app, off by default.

Android’s cloud backup is disabled in the app: your data is not included in a Google Drive backup. When you move to a new device, however, the operating system’s device-to-device transfer may carry Aruna’s data on devices from some manufacturers; you and the operating system start that, not Aruna. In such a transfer your entries, media (including images waiting to be saved to an entry), settings and the PIN hash are carried over; the backups in My backups are not, because they sit in a folder that Android leaves out of this transfer. Your recovery key and your saved backup password are not carried over either, because they are bound to the old device’s keystore and cannot be read on the new one; you also choose the external folder again on the new device. Aruna notices the recovery key’s state when it starts and tells you; under Security and privacy, after confirming your identity, you create a new recovery key and your PIN stays the same. The reliable way to move your data yourself is a backup you share or save.

Ads, analytics and tracking

There are none. Aruna contains no ad network, no analytics, no crash telemetry and no cross-app tracking; your advertising ID is not read; no third-party data collection library is bundled in the app. Google Play’s crash reports come from Google, not from Aruna (see “What I can and cannot see”).

Fonts are embedded in the app and runtime font fetching is disabled. The app reads no personal data from your device. For appearance and scheduling it uses your system settings: display preferences such as language, light or dark theme, animation scales and reduced motion, the system color palette if you enable it, and your time zone so that reminders fire at the right hour. If you turn on Aruna’s developer options, a diagnostic screen also shows your device’s manufacturer and model; this is not stored or sent. For backups, it also reads the free space on your device and whether a screen lock is set up. None of these leave your device.

Permissions

The app does not request the INTERNET permission. Without it, the app cannot send any data over the network on its own.

Android uses two kinds of permissions. The app asks you for some of them when you first turn on the related feature; Android grants the others automatically at installation and never asks. All of them except the app’s own internal permission appear in the permission list (see “Check it yourself”).

The permissions it requests, and why:

Two more permissions in the package are added by the libraries in use: USE_FINGERPRINT (the biometric library, for older Android versions; granted at installation) and DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, which starts with the app’s own name and is added by an Android support library to protect its own component from other apps; it does not appear in permission lists.

The audio library used to add a network state permission (ACCESS_NETWORK_STATE); it has been removed from the app and is not in the package. So the app cannot even learn the device’s connection state.

Permissions that are not requested: internet, reading photos and video, storage, exact alarms, seeing all installed apps, media location, location, and the advertising ID.

So that the Backup and restore page can show which app you chose when you share a backup, Aruna tells Android that it may see the apps that can receive a backup file. This is not a permission, nor the permission to see all installed apps; you are not asked, and it does not appear in permission lists. Aruna does not use or store the list of these apps; it reads only the name of the app you choose, shows it on the page and keeps it in the record of your last backup outside Aruna.

No permission is asked to pick an image: the system’s picker opens and only the images you select reach the app. The system’s windows are likewise used to choose a backup file to restore, to save a backup and to choose the external folder; Aruna can reach only the file or folder you choose. When you want to take a photo, your device’s own camera app opens and the picture you take is returned to the app; because Aruna never accesses the camera directly, it does not ask for the camera permission either.

If you decline a permission, only that feature stops working; the rest of the app carries on.

Notifications

There are two kinds: the reminders you set, and the memory notification that brings back what you wrote on the same day in previous years. A reminder shows the text you wrote yourself or one of the app’s ready-made texts.

By default, the memory notification shows nothing from your entry: it carries a title such as “One year ago today” and a text such as “You have a memory from this day”. You can turn on showing a fragment of your entry in settings. If you do, Android’s lock screen setting decides whether that fragment appears on the lock screen: if your device has a screen lock and your lock screen is set to hide sensitive content, the fragment appears only after you unlock; if your lock screen shows the full content of notifications, the fragment appears on the lock screen too. The reminder text follows the same setting.

Locked entries never enter the memory notification under any condition, and they are not even counted in its “and N more” number. Turning the content setting on does not change this.

Notifications do not use the exact alarm permission; the system shows them at a suitable moment. They are produced inside your device and do not come from a server.

When data can leave your device

Your diary content leaves your device only in four ways, and you choose all of them. The app never sends anything on its own; if you turned on the external folder, it writes copies only to that folder.

1. Backup. Backups you take in Settings > Backup and restore and automatic backups are first kept in My backups, inside your device (see “What is stored on your device”), and they do not leave it unless you choose to. Automatic backup is on by default; you can turn it off or set it to once a week on the Backup and restore page. A backup leaves in three ways, and you choose each of them: Share sends the backup to the app you choose; Save opens the system’s save window and writes the file where you choose (a folder on your device or another place shown in that window); and if you turn on “Also copy to an external folder”, an encrypted copy of each automatic backup is written to the folder you choose. While the external folder is on, Aruna keeps the copies it wrote there in a rotation of 4 and deletes the older ones; it touches no other file. If you turn the external folder off, change it, or choose it again after access to it was lost, Aruna leaves the older copies there untouched. If the folder you choose belongs to a cloud app or another app syncs it, the copies leave from there under that app’s rules; likewise, when you use Save and pick another app’s location in the window, that app’s rules apply to the file.

With Share and Save, a backup carries everything by default. Your unlocked entries always go in; you can leave out your locked entries, images, audio recordings and app settings (including your name and profile image). If you set up a PIN in Aruna, your identity is verified when you tap Share or Save and when you turn on or change the external folder; it is not asked again for each copy written to the external folder. Protecting the backup with a password is the default choice: a key is derived from your password with 600,000 iterations and the file is encrypted piece by piece with AES-256; every piece is sealed, so a byte changed in the file is noticed when the file is opened. The file name is not encrypted: it contains “Aruna” and the backup’s type, date and time, and with Share and Save also the name you gave the backup, if any. You choose the password; if you choose to save it, Aruna keeps it only on your device (see “What is stored on your device”), and if you do not, it does not keep it. If you lose the password, the file cannot be opened. If you turn password protection off, the file is written as a plain ZIP and anyone who opens it can see what is inside. Copies going to the external folder are always full backups (your locked entries and settings included) and are encrypted with your saved backup password. Your security keys (the PIN hash and your recovery key) and your backup password are not included in the backup. A file that has left the app is yours; you decide where it goes.

2. Sharing. When you share an entry, an image, an audio recording or a PDF you created, the content goes to the app you pick. You start the share and you choose the destination. When you share an entry as text, the text contains the entry’s date, mood, tags, title and body; its images are attached as files. The PDF also contains the date, the mood and the tags; the audio recording itself does not go into the PDF, only its duration. If you have given the app a name, the top right corner of the PDF carries an ownership line such as “From Ayşe’s entries”, and the name is also written into the “author” field of the document’s properties. The PDF’s file name contains the entry’s title and date. If the “Hide mood” setting is on, the mood goes into neither the text nor the PDF. In the editor, when you select an entry’s title, the menu that opens also lets you send the selected text to another app (“Share” or an app on your device such as a translator).

3. Copying. When you select and copy an entry’s text, or tap a copy button in the app (a link, the recovery key, the diagnostic records, the support address), the text goes to your device’s clipboard; you decide where to paste it. The recovery key is written to the clipboard marked as sensitive content; Android 13 and above do not show it in the copy preview.

4. Device-to-device transfer. If you start Android’s transfer while moving to a new device, Aruna’s data may be carried to the new device on devices from some manufacturers (see “Protection on the device”).

Diagnostic file. It is not your diary, but it is a file that can leave your device, and it goes only if you want it to: when you choose to attach it while reporting a problem by email, or when you share or copy it from Settings > Help > Diagnostics. It contains the app’s version number and the error records (time, the error’s type and message, a technical trace); it has no field for your entries and contains none of your images, no device ID and no device model. Error messages are filtered before they are written (see “What is stored on your device”). You can see the whole file on the Diagnostics page before you send it.

Two actions that are not data exits. When you choose to write to me, your device’s email app opens with only the address, the subject and an empty template (if there is no email app, the share menu opens and my address is copied to the clipboard); you write and send the message yourself, and it is subject to the terms of the mail provider you use. When you tap a link you wrote in an entry, the app first shows which address will open and asks for your confirmation; the website and privacy policy links on the About page open directly. However a link is opened, the app hands the browser nothing but the address.

Image metadata

Personal metadata inside an image (location, capture date, camera and device information) does not go into the file Aruna saves, and it is not in the file you share either. How this is done depends on the image quality you choose in Settings > Storage. With Original, JPEG and PNG images are not re-encoded: Aruna removes that metadata from the file, and the technical information the image needs to display correctly (such as the orientation and the color profile) stays in it. Images you crop, your profile image and images in other formats are re-encoded with Original too; at the other quality levels every image is re-encoded. The metadata is never written to a re-encoded file.

An image you take with the camera for an entry waits in the app’s private storage, as the camera produced it and with its metadata, until you save it or delete it. If the app closes in the meantime, the image is kept and you are asked about it the next time you open the app. A waiting image does not go into Aruna’s backups, but a device-to-device transfer can carry it along with your other data (“Protection on the device”). In other cases (picking from your gallery, a profile image), the copy the system hands to the app is deleted as soon as the import is done; if the app closes in between, it is cleaned up on a later start. The original image in your gallery is not touched.

The mood mark

If you wish, you can leave a five-level mood mark on an entry. It is a personal mark: it has no medical purpose, cannot be used for diagnosis or treatment, and offers you no advice or program.

The “Hide mood” setting hides the mark throughout the app but does not delete the saved marks. The mood can leave your device when you share an entry (if that setting is off) and with a backup (see “When data can leave your device”).

Retention and deletion

Your data is kept until you delete it or uninstall the app; there is no time limit.

While the trash is on (the default), entries you delete go to the trash first and are permanently deleted after 30 days; you can change this period to 7, 14, 30, 60 or 90 days. If you turn the trash off, an entry you delete is permanently deleted right after you confirm. You can permanently delete items from the trash one by one or all at once. When an entry is permanently deleted, Aruna deletes its text from the database file too and overwrites the space it freed; it also removes the image, drawing and audio files attached to it from the app’s media folders (for the copies in backups, see below). Like any device, yours may keep old traces of deleted data in its storage for a while; other apps cannot reach these traces, and if your device is encrypted, they stay encrypted too.

A permanently deleted entry stays in backups taken earlier: in the automatic backups in My backups until new automatic backups replace them, in the safety backup taken before a restore until the next restore, and in backups you take yourself or name until you delete them. As your diary keeps changing, replacing the automatic backups takes up to about 2 months; because an automatic backup is taken only when your diary has changed, older backups stay in place longer if you write rarely or turn automatic backup off.

The deleted entry also stays in the copies in the external folder: while the external folder is on, until Aruna’s rotation replaces them; and if you turned the folder off, changed it, or chose it again after access to it was lost, in the older copies there until you delete them. It also stays in backups you shared or saved until you delete them. A copy of a backup you share stays in the app’s own storage for at least 24 hours so that the receiving app can read it, and is deleted the first time the app starts after that.

You can delete the backups in My backups one by one there, or all at once under Settings > Storage > Clear data > Backups; if you check “Also delete the backups” while permanently deleting all entries from Storage, the backups are deleted too. These deletions do not affect backups you shared or saved, or copies in the external folder.

Aruna does not delete image and audio files that are not attached to any entry (for example, leftovers from an interrupted operation) right away: it first holds them in a separate folder for at least 30 days. If they are attached to an entry again during that time (for example, by a restore), they return to their place; otherwise they are deleted. Images you have taken with the camera but not yet saved to an entry are an exception: deleting all entries or all images does not touch them either, and they stay until you decide (“Image metadata”).

Uninstalling the app deletes all data in Aruna’s own storage, including the backups in My backups. Copies in the external folder are not deleted (see below).

Backups you shared or saved are your files; uninstalling the app does not delete them, and you delete them from wherever they are. While the external folder is on, Aruna deletes the older copies there in its own rotation; the copies left there when you turn the external folder off or change it, or when you uninstall the app, are your files, and you delete them yourself too. Backup files that earlier versions wrote to the Downloads folder are your files too; those written to the app’s own external folder are deleted when you uninstall the app.

If you want something you sent me (an email, an entry, an image or a diagnostic file) or your address on the closed test list deleted, you can write to my support address.

Children

The app is for people aged 18 and over and is not directed at children.

Changes to this policy

If the policy changes, the version number and effective date on this page are updated. If an update changes the app’s data behavior, the policy is updated in the same release and the change is also described in the release notes of that version.

Contact

support@hb4.aleeas.com