In short: Most of what you store in OBLIVIO stays on your phone. If you create an optional cloud account, your messages and files are encrypted on your phone before upload (end-to-end). We cannot read them. The free version shows non-personalised ads (Premium has none). We never sell data.
1. Who is responsible
OBLIVIO is developed by Hüseyin Fikri Özbay, Rotterdam, the Netherlands (the "controller" under the GDPR). Contact: privacy@oblivioapp.com
2. Data that stays on your phone
The following is stored only on your device and is never sent to us unless you use the cloud account described below: your PIN, will messages, final instructions, vault notes, photo vault, trusted contacts, settings and reset/trigger configuration.
3. Optional cloud account
If you create a cloud account, so that your messages can be delivered even when your phone is off, we process:
Account data: email address, the name you enter, and your password (stored only in hashed form by our authentication provider).
"I'm alive" data: the time of your last check-in, your chosen check-in period, account status and app language.
Recipient data: name and email address of each recipient, the optional password hint you write, and technical values needed for encryption (salt, iteration count). Recipient passwords are never sent to us.
Encrypted content: your messages, attached files and file names, encrypted on your phone with AES-256-GCM. We store only the encrypted data and cannot decrypt it. We also store file sizes, a category label (for example "Will message") and the delivery timing you chose.
Delivery records: when a notification email was sent to which recipient, and whether it succeeded.
Trusted contacts who can confirm: name, email address and waiting period of each trusted contact you allow to confirm, plus the time of their confirmation. They receive an invitation email with a personal link; we store only a one-way hash of that link.
Delivery starts when your check-in period and grace period have passed, when a confirmation by your trusted contacts is not cancelled within the waiting period, or when your phone starts a reset. You then receive a warning email where applicable. Recipients receive an email with a link. They open the content in their browser with the password you gave them; decryption happens only on their device.
4. Phone permissions
Contacts: to let you pick recipients and trusted contacts. Only the contacts you select are saved, on your phone. If you enable it, contacts can be deleted during a reset.
Photos and media: for the photo vault and, if you enable it, deleting photos during a reset.
Calendar and reminders: only if you enable deleting them during a reset.
Media management (Android): so that photos can be deleted during a reset without a confirmation prompt.
Notifications: for reminders and warnings.
OBLIVIO does not collect your location.
4a. Advertising and purchases
Ads (free version only): OBLIVIO shows non-personalised ads from Google AdMob on a few general screens, never on the vault, will or countdown screens. In the EEA, the UK and Switzerland, Google’s consent form is shown first. Even non-personalised ads use limited data such as your device’s IP address and a device identifier for frequency capping, fraud prevention and measurement. Premium users see no ads.
Premium purchase: payments are handled by Google Play or the App Store; we never see your card details. We use RevenueCat to check whether your subscription is active; it processes an anonymous app user ID, your purchase history for OBLIVIO and basic device and store information.
5. Purpose and legal basis
We process this data only to provide the service you asked for (Art. 6(1)(b) GDPR). Ads are based on your consent where the law requires it (Art. 6(1)(a) GDPR). Recipient names and email addresses are processed so that your messages can reach them, based on your and their legitimate interest (Art. 6(1)(f) GDPR).
6. Service providers
Supabase – database, authentication and file storage (data centres in Europe).
Netlify – hosting the page recipients use to open messages.
ImprovMX – forwarding emails sent to our contact address.
Google (AdMob) – ads in the free version.
RevenueCat – checking Premium subscriptions.
Google Play / Apple App Store – payments.
Some of these companies are based in the United States. Where data is transferred outside the EEA, this is covered by the EU Standard Contractual Clauses or the EU–US Data Privacy Framework.
7. How long we keep data
Cloud data is kept until you delete your account. Links sent to recipients are valid for 30 days. Data on your phone is kept until you delete it or uninstall the app.
8. Deleting your account
You can delete your cloud account and all server data at any time in the app: Settings → Cloud Account → Delete my account and cloud data. Deletion is immediate and permanent. You can also request deletion by email: how to request deletion.
9. Your rights
You have the right to access, correct, delete, restrict, object to and receive a copy of your data. Contact privacy@oblivioapp.com. You may also complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or the authority in your country.
10. Security
Content is encrypted end-to-end (PBKDF2-SHA256 key derivation, AES-256-GCM). All connections use TLS. Because we do not have your recipients' passwords, lost passwords cannot be recovered.
11. Children
OBLIVIO is not intended for children under 16.
12. Changes
We will publish any changes to this policy on this page and update the date above.
Gizlilik Politikası
Son güncelleme: 11 Ekim 2026
Kısaca: OBLIVIO'da sakladıklarının çoğu telefonunda kalır. İsteğe bağlı bulut hesabı açarsan mesajların ve dosyaların yüklenmeden önce telefonunda şifrelenir (uçtan uca). Biz onları okuyamayız. Ücretsiz sürümde kişiselleştirilmemiş reklam gösterilir (Premium'da reklam yoktur). Verileri asla satmıyoruz.
1. Sorumlu kişi
OBLIVIO, Hüseyin Fikri Özbay (Rotterdam, Hollanda) tarafından geliştirilmektedir (AVG/GDPR kapsamında "veri sorumlusu"). İletişim: privacy@oblivioapp.com
2. Telefonunda kalan veriler
Şunlar yalnızca cihazında saklanır ve aşağıdaki bulut hesabını kullanmadığın sürece bize hiçbir zaman gönderilmez: PIN'in, vasiyet mesajların, son talimatların, kasa notların, fotoğraf kasan, güvenilir kişilerin, ayarların ve sıfırlama/tetikleyici ayarların.
3. İsteğe bağlı bulut hesabı
Mesajlarının telefonun kapalıyken de iletilebilmesi için bulut hesabı açarsan şunları işleriz:
Hesap bilgileri: e-posta adresin, girdiğin ad ve şifren (kimlik doğrulama sağlayıcımız tarafından yalnızca karıştırılmış/hash'lenmiş olarak saklanır).
"Hayattayım" bilgileri: son sinyalinin zamanı, seçtiğin süre, hesap durumu ve uygulama dili.
Alıcı bilgileri: her alıcının adı ve e-posta adresi, yazdığın isteğe bağlı şifre ipucu ve şifreleme için gereken teknik değerler (salt, tur sayısı). Alıcı şifreleri bize hiçbir zaman gönderilmez.
Şifreli içerik: mesajların, ekli dosyaların ve dosya adları; telefonunda AES-256-GCM ile şifrelenir. Yalnızca şifreli hâlini saklarız ve çözemeyiz. Ayrıca dosya boyutlarını, bir kategori etiketini (örneğin "Vasiyet mesajı") ve seçtiğin gönderim zamanını saklarız.
Gönderim kayıtları: hangi alıcıya ne zaman bildirim e-postası gönderildiği ve başarılı olup olmadığı.
Onaylayabilen güvenilir kişiler: onay yetkisi verdiğin her güvenilir kişinin adı, e-posta adresi ve bekleme süresi ile onay verdiği zaman. Bu kişilere kişisel bir bağlantı içeren davet e-postası gönderilir; bağlantının yalnızca tek yönlü bir özetini (hash) saklarız.
Gönderim; belirlediğin süre ve ek süre dolduğunda, güvenilir kişilerinin onayı bekleme süresi içinde iptal edilmediğinde ya da telefonun bir sıfırlama başlattığında başlar. Gerekli durumlarda sana önce bir uyarı e-postası gönderilir. Alıcılarına bir bağlantı içeren e-posta gider. İçeriği, senin onlara verdiğin şifreyle kendi tarayıcılarında açarlar; şifre çözme yalnızca onların cihazında yapılır.
4. Telefon izinleri
Rehber: alıcı ve güvenilir kişi seçebilmen için. Yalnızca seçtiğin kişiler, telefonunda saklanır. Açarsan sıfırlama sırasında rehber silinebilir.
Fotoğraflar ve medya: fotoğraf kasası için ve açarsan sıfırlama sırasında fotoğrafların silinmesi için.
Takvim ve hatırlatıcılar: yalnızca sıfırlamada silinmelerini açarsan.
Medya yönetimi (Android): sıfırlamada fotoğrafların onay sorulmadan silinebilmesi için.
Bildirimler: hatırlatma ve uyarılar için.
OBLIVIO konum bilgini toplamaz.
4a. Reklam ve satın alma
Reklam (yalnızca ücretsiz sürüm): OBLIVIO, birkaç genel ekranda Google AdMob'dan kişiselleştirilmemiş reklam gösterir; kasa, vasiyet ve geri sayım ekranlarında asla göstermez. AEA, Birleşik Krallık ve İsviçre'de önce Google'ın onay formu gösterilir. Kişiselleştirilmemiş reklamlar bile gösterim sıklığı sınırı, dolandırıcılık önleme ve ölçüm için cihazının IP adresi ve bir cihaz tanımlayıcısı gibi sınırlı veriler kullanır. Premium kullanıcılar reklam görmez.
Premium satın alma: ödemeler Google Play veya App Store tarafından yapılır; kart bilgilerini hiçbir zaman görmeyiz. Aboneliğinin etkin olup olmadığını kontrol etmek için RevenueCat kullanırız; RevenueCat anonim bir uygulama kullanıcı kimliğini, OBLIVIO satın alma geçmişini ve temel cihaz/mağaza bilgilerini işler.
5. Amaç ve hukuki dayanak
Bu verileri yalnızca istediğin hizmeti sunmak için işleriz (AVG/GDPR md. 6(1)(b)). Reklamlar, yasanın gerektirdiği yerde senin onayına dayanır (md. 6(1)(a)). Alıcıların adları ve e-posta adresleri, mesajlarının onlara ulaşabilmesi için senin ve onların meşru menfaatine dayanarak işlenir (md. 6(1)(f)).
Netlify – alıcıların mesajları açtığı sayfanın barındırılması.
ImprovMX – iletişim adresimize gelen e-postaların yönlendirilmesi.
Google (AdMob) – ücretsiz sürümdeki reklamlar.
RevenueCat – Premium aboneliklerin kontrolü.
Google Play / Apple App Store – ödemeler.
Bu şirketlerin bazıları ABD merkezlidir. Veriler AEA dışına aktarıldığında AB Standart Sözleşme Maddeleri veya AB–ABD Veri Gizliliği Çerçevesi uygulanır.
7. Saklama süresi
Bulut verileri, hesabını silene kadar saklanır. Alıcılara gönderilen bağlantılar 30 gün geçerlidir. Telefonundaki veriler, sen silene ya da uygulamayı kaldırana kadar kalır.
8. Hesabını silmek
Bulut hesabını ve sunucudaki tüm verilerini istediğin zaman uygulamadan silebilirsin: Ayarlar → Bulut Hesabı → Hesabımı ve bulut verilerimi sil. Silme anında ve kalıcı olarak yapılır. Silme talebini e-postayla da gönderebilirsin: silme talebi nasıl gönderilir.
9. Hakların
Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve bir kopyasını alma hakkın var. İletişim: privacy@oblivioapp.com. Hollanda Veri Koruma Kurumu'na (Autoriteit Persoonsgegevens) ya da kendi ülkendeki kuruma şikâyette bulunabilirsin.
10. Güvenlik
İçerik uçtan uca şifrelenir (PBKDF2-SHA256 anahtar türetme, AES-256-GCM). Tüm bağlantılar TLS kullanır. Alıcılarının şifreleri bizde olmadığı için unutulan şifreler kurtarılamaz.
11. Çocuklar
OBLIVIO 16 yaşından küçükler için tasarlanmamıştır.
12. Değişiklikler
Bu politikadaki değişiklikleri bu sayfada yayınlar ve yukarıdaki tarihi güncelleriz.
Privacybeleid
Laatst bijgewerkt: 11 oktober 2026
Kort gezegd: Het meeste wat je in OBLIVIO opslaat, blijft op je telefoon. Maak je een optioneel cloudaccount aan, dan worden je berichten en bestanden vóór het uploaden op je telefoon versleuteld (end-to-end). Wij kunnen ze niet lezen. De gratis versie toont niet-gepersonaliseerde advertenties (Premium heeft er geen). We verkopen nooit gegevens.
1. Wie is verantwoordelijk
OBLIVIO wordt ontwikkeld door Hüseyin Fikri Özbay, Rotterdam, Nederland (de "verwerkingsverantwoordelijke" volgens de AVG). Contact: privacy@oblivioapp.com
2. Gegevens die op je telefoon blijven
Het volgende wordt alleen op je apparaat opgeslagen en wordt nooit naar ons verstuurd, tenzij je het cloudaccount hieronder gebruikt: je pincode, nalatenschapsberichten, laatste instructies, notities in de kluis, fotokluis, vertrouwenspersonen, instellingen en reset-/triggerinstellingen.
3. Optioneel cloudaccount
Als je een cloudaccount aanmaakt, zodat je berichten ook bezorgd kunnen worden als je telefoon uit staat, verwerken we:
Accountgegevens: e-mailadres, de naam die je invult en je wachtwoord (alleen gehasht opgeslagen door onze authenticatieprovider).
‘Ik leef nog’-gegevens: het tijdstip van je laatste check-in, je gekozen periode, accountstatus en app-taal.
Ontvangergegevens: naam en e-mailadres van elke ontvanger, de optionele wachtwoordhint die je schrijft en technische waarden voor de versleuteling (salt, aantal iteraties). Wachtwoorden van ontvangers worden nooit naar ons verstuurd.
Versleutelde inhoud: je berichten, bijgevoegde bestanden en bestandsnamen, op je telefoon versleuteld met AES-256-GCM. We bewaren alleen de versleutelde gegevens en kunnen ze niet ontsleutelen. Ook bewaren we bestandsgroottes, een categorielabel (bijvoorbeeld ‘Nalatenschapsbericht’) en het gekozen bezorgmoment.
Bezorgregistratie: wanneer een meldingsmail naar welke ontvanger is verstuurd en of dat gelukt is.
Vertrouwenspersonen die mogen bevestigen: naam, e-mailadres en wachttijd van elke vertrouwenspersoon die je laat bevestigen, en het tijdstip van hun bevestiging. Zij krijgen een uitnodigingsmail met een persoonlijke link; we bewaren alleen een eenrichtings-hash van die link.
De bezorging start als je periode en extra tijd verstreken zijn, als een bevestiging door je vertrouwenspersonen niet binnen de wachttijd wordt geannuleerd, of als je telefoon een reset start. Waar nodig krijg je eerst een waarschuwingsmail. Je ontvangers krijgen een e-mail met een link. Zij openen de inhoud in hun browser met het wachtwoord dat jij hun gaf; het ontsleutelen gebeurt alleen op hun apparaat.
4. Telefoonrechten
Contacten: om ontvangers en vertrouwenspersonen te kiezen. Alleen de gekozen contacten worden opgeslagen, op je telefoon. Als je dit inschakelt, kunnen contacten bij een reset worden gewist.
Foto’s en media: voor de fotokluis en, als je dit inschakelt, het wissen van foto’s bij een reset.
Agenda en herinneringen: alleen als je het wissen ervan bij een reset inschakelt.
Mediabeheer (Android): zodat foto’s bij een reset zonder bevestigingsvraag kunnen worden gewist.
Meldingen: voor herinneringen en waarschuwingen.
OBLIVIO verzamelt geen locatiegegevens.
4a. Advertenties en aankopen
Advertenties (alleen gratis versie): OBLIVIO toont op enkele algemene schermen niet-gepersonaliseerde advertenties van Google AdMob, nooit op de kluis-, nalatenschaps- of aftelschermen. In de EER, het VK en Zwitserland wordt eerst het toestemmingsformulier van Google getoond. Ook niet-gepersonaliseerde advertenties gebruiken beperkte gegevens, zoals het IP-adres en een apparaat-ID, voor frequentiebeperking, fraudepreventie en meting. Premium-gebruikers zien geen advertenties.
Premium-aankoop: betalingen lopen via Google Play of de App Store; wij zien je kaartgegevens nooit. Met RevenueCat controleren we of je abonnement actief is; RevenueCat verwerkt een anonieme app-gebruikers-ID, je aankoopgeschiedenis voor OBLIVIO en basisgegevens over apparaat en store.
5. Doel en grondslag
We verwerken deze gegevens alleen om de dienst te leveren waar je om vroeg (art. 6 lid 1 sub b AVG). Advertenties zijn gebaseerd op je toestemming waar de wet dat vereist (art. 6 lid 1 sub a AVG). Namen en e-mailadressen van ontvangers worden verwerkt zodat je berichten hen kunnen bereiken, op basis van jouw en hun gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
6. Dienstverleners
Supabase – database, authenticatie en bestandsopslag (datacenters in Europa).
Resend – versturen van meldingsmails (verzendregio: Ierland).
Netlify – hosting van de pagina waarmee ontvangers berichten openen.
ImprovMX – doorsturen van e-mails naar ons contactadres.
Google (AdMob) – advertenties in de gratis versie.
RevenueCat – controle van Premium-abonnementen.
Google Play / Apple App Store – betalingen.
Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten. Bij doorgifte buiten de EER gelden de EU-modelcontractbepalingen of het EU-VS-gegevensprivacykader.
7. Bewaartermijn
Clouddata bewaren we tot je je account verwijdert. Links naar ontvangers zijn 30 dagen geldig. Gegevens op je telefoon blijven bewaard tot je ze verwijdert of de app verwijdert.
8. Je account verwijderen
Je kunt je cloudaccount en alle servergegevens op elk moment in de app verwijderen: Instellingen → Cloudaccount → Mijn account en clouddata verwijderen. Verwijderen gebeurt direct en definitief. Je kunt verwijdering ook per e-mail aanvragen: zo vraag je verwijdering aan.
9. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en een kopie van je gegevens. Contact: privacy@oblivioapp.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen land.
10. Beveiliging
Inhoud is end-to-end versleuteld (PBKDF2-SHA256-sleutelafleiding, AES-256-GCM). Alle verbindingen gebruiken TLS. Omdat wij de wachtwoorden van je ontvangers niet hebben, kunnen vergeten wachtwoorden niet worden hersteld.
11. Kinderen
OBLIVIO is niet bedoeld voor kinderen jonger dan 16 jaar.
12. Wijzigingen
Wijzigingen in dit beleid publiceren we op deze pagina en we passen de datum hierboven aan.