Gizlilik konusunda herkes söz verebilir. Lucent, gizliliği ihlal etmenin çaba gerektireceği şekilde inşa edilmiştir — mimaride verilerinizin gidebileceği hiçbir yer yoktur.
Siz dışa aktarmadıkça veya bir modele bakması için bir neden vermedikçe cihazdan hiçbir şey ayrılmaz. Bu kısa özettir — politikanın tam metni aşağıdadır ve kod bununla birebir örtüşmektedir.
Notlarınız SQLCipher ile şifrelenmiş bir veritabanında yaşar; ekler tek tek şifrelenir. Kritik yollar — PBKDF2 anahtar türetimi ve AES-256-GCM — JNI aracılığıyla Rust içinde çalışır ve uygulamanın yerel bir kütüphaneye asla rehin kalmaması için birebir aynı Kotlin yedeklerine sahiptir. Kilidi açık telefonunuzu birinin elinde tutması ayrı bir şeydir; birinin dosyalarınızı ele geçirmesi ise anlamsız gürültüden başka bir şey vermez.
Bu kibar bir rica değil, gerçek bir kaba kuvvet koruma politikasıdır: kademeli olarak artan bekleme süreleri, yeniden başlatmalardan sonra da korunan kalıcı bir sayaç, isteğe bağlı bir güvenlik sorusu, isteğe bağlı kendi kendini imha — ve tüm bekleme süresi boyunca devre dışı kalan Android parmak izi ile masaüstü Windows Hello doğrulaması. Çok fazla yanlış tahminde bulunursanız, uygulama pazarlık yapmayı tamamen bırakır.
Yedekler; notları, görevleri, geçmişi, sohbetleri, ekleri ve ayarları cihazlar arasında taşıyan tek bir .lcb dosyasıdır — tek bir öğe bile değiştirilmeden önce önizlenir, otomatik çalışacak şekilde ayarlanabilir ve parola ile korunabilir. Kimsenin okuyamadığı bir yedek, bir yedekten ziyade bir hatıradır; bu nedenle bu dosya dışarı çıkarken de içeri girerken de kontrol edilir.
Paylaşım menüsü entegrasyonu: kapalı. Tanılama: kapalı ve açıldığında yerel olarak tutulur. Bağlayacağınız asistan servisleri tamamen sizin seçiminizdir. Bulut yansıtma, WebDAV üzerinden kendinizin yapılandırdığı bir modüldür — sizin sunucunuz, sizin kurallarınız. Bu uygulamada "varsayılan olarak etkinleştirilmiş, üç menü derine gömülmüş" hiçbir şey yoktur.
Bulut modelleri yalnızca önlerine koyduğunuz şeyi görür — arka planda hiçbir şey senkronize edilmez, dizine eklenmez veya "iyileştirilmez". Tam bir inziva modunu mu tercih ediyorsunuz? Yerel olarak bir .gguf çalıştırın; ağ bağlantısı tamamen kapalı kalabilir. Şifrelemenin bilinçli tek istisnası Markdown, Word, PDF veya Excel'e dışa aktarmadır — başka herhangi bir yerde açabileceğiniz bir dosya elde etmek, zaten dışa aktarmanın asıl amacıdır.
Lucent, Android ve Windows için bir not ve görev uygulamasıdır. Bu politika, uygulamanın neleri sakladığını, cihazınızın dışına neleri gönderdiğini ve her ikisini nasıl kontrol ettiğinizi açıklar. Lucent'i bu depoda derlendiği haliyle tanımlar.
Bu belgenin geri kalanı, sınırlamalar da dahil olmak üzere bu maddelerin her birini ayrıntılı olarak açıklamaktadır.
Lucent, Jessica Martinez tarafından geliştirilmiştir. Bu politika veya uygulamanın verileri işlemesiyle ilgili sorular yuan47578@gmail.com adresine iletilebilir.
Lucent, MIT Lisansı altında yayınlanan özgür bir yazılımdır. Geliştirici, kullanıcı verilerini toplayan veya depolayan hiçbir hizmet işletmemektedir ve uygulamanın hiçbir sunucu bileşeni yoktur.
Lucent'te oluşturduğunuz her şey uygulamanın cihazdaki kendi özel depolama alanında bulunur. Bu depolama alanı diğer sıradan uygulamalar tarafından okunamaz ve uygulamayı kaldırdığınızda veya verilerini temizlediğinizde silinir.
Saklanan materyaller şunları içerir:
Veritabanı SQLCipher ile şifrelenir. Android'de uygulama SQLCipher üzerinde Room kullanır; Windows'ta SQLCipher şifresi ve aynı tür 256 bit anahtarla yapılandırılmış paketlenmiş JDBC sürücüsü aracılığıyla SQLite kullanır. Notlar, görevler, sohbetler, geçmiş ve ayarlar bu veritabanının içindedir.
Ekler ayrı olarak şifrelenir. Her dosya diske yazılmadan önce 64 KiB'lık parçalar halinde kimlik doğrulamalı bir AES-256-GCM kapsayıcısında saklanır. Diskteki dosya adı uygulamada gördüğünüz ad değil, rastgele bir tanımlayıcıdır.
Yedekler de her zaman şifrelenir; bkz. Bölüm 6.
Veritabanı anahtarı ve ek anahtarı, cihazınızda oluşturulan rastgele 256 bitlik değerlerdir. Yazdığınız hiçbir şeyden türetilmezler ve diske düz metin olarak yazılmazlar. Android'de cihazın sağladığı donanım destekli (Keystore kullanılamadığında makineye özel yedek korumalı) Android Keystore tarafından tutulan bir anahtarla sarmalanırlar. Keystore ile ilgili bir sorunun verilerinizi yok etmemesi için her anahtarın bir kurtarma kopyası tutulur.
API anahtarları, WebDAV parolaları, yedekleme parolası ve uygulama kilidi kimlik bilgileriniz düz metin olarak değil, aynı şifrelenmiş gizli yol üzerinden saklanır. Uygulama kilidi parolanız ve güvenlik sorusu cevabınız asla kaydedilmez: yalnızca tuzlanmış bir karma (salted hash) tutulur ve parolanın kendisi bundan kurtarılamaz.
Buradaki şifreleme durağan verileri korur: veritabanının bir kopyası, bir ek dosyası veya cihazdan alınan bir yedek anahtar olmadan okunamaz. Ancak işletim sistemi hesabınızla kilidi açık cihazınızı kullanan birine karşı koruma sağlamaz ve uygulama açıkken verileri koruyamaz; çünkü şifresi çözülen içerik görüntülenirken veya düzenlenirken zorunlu olarak cihazın belleğinde bulunur.
Lucent bu konuda dürüsttür. Şifreleme kütüphanesi yüklenemezse veya bir veritabanı şifrelenemez ya da açılamazsa, uygulama başarı iddia etmek yerine durumu kaydeder ve bildirir; Ayarlar, değerlerin mühürlendiğini ve doğru şekilde açıldığını doğrulayan bir şifreleme kontrolü sunar. Bir veritabanının şifresi saklanan anahtarla çözülemezse, Lucent onu silmek yerine kenara ayırır ve yedekten geri yükleyebilmeniz için size haber verir.
Android'deki ana ekran widget'ları, başlatıcınızda not veya görev başlıklarını gösterir. Bir widget'ın gösterdiği her şey, o ekranı görebilen herkes tarafından görülebilir. Widget'lar isteğe bağlıdır ve kaldırılabilir.
Varsayılan olarak hiçbir şey ayrılmaz. Lucent; notlar, görevler, hatırlatıcılar, geçmiş, ekler, yerel arama veya cihaz içi asistan için ağ bağlantısı gerektirmez.
Özellikle, Lucent hiçbir analiz SDK'sı, reklam SDK'sı, kilitlenme bildirme hizmeti veya izleme tanımlayıcısı içermez. Hiçbir yere gönderilen bir hesap sistemi veya cihaz parmak izi yoktur. Kilitlenme Kalkanı (Crash Shield) açıldığında yakalanan hataları cihazdaki yerel bir günlük dosyasına yazar ve iletmez. Tanılama günlükleri de aynı şekilde çalışır: varsayılan olarak kapalıdır, yerel olarak yazar ve yalnızca siz dışa aktarıp dosyayı paylaşmayı seçerseniz herhangi bir yere gönderilir.
Lucent sunucusu olmadığı için, geliştiricinin verilerinizi okuma ve sizin için kurtarma imkânı yoktur.
Aşağıdakilerin her biri isteğe bağlıdır, varsayılan olarak kapalıdır ve sizin denetiminizdedir. Bunlardan biri etkin olduğunda veriler, uygulamadan doğrudan yapılandırdığınız üçüncü tarafa gider; hiçbir Lucent hizmetinden geçmez, çünkü böyle bir hizmet mevcut değildir.
Bulut modundaki asistan, sağladığınız bir API anahtarını ve seçtiğiniz bir sağlayıcıyı kullanır. Lucent; OpenAI uyumlu, Anthropic uyumlu ve Google uyumlu uç noktaların istek formatlarını akıcı bir şekilde konuşur; DeepSeek ve kendi barındırdığınız ağ geçitleri dahil her OpenAI uyumlu adres çalışır. Birden fazla sağlayıcı profili tutabilir ve aralarında geçiş yapabilirsiniz.
Bir mesaj gönderdiğinizde Lucent, cihazınızdan yapılandırdığınız temel URL'ye bir HTTPS isteğinde bulunur. Bu istek şunları içerir:
API anahtarınız ilgili sağlayıcıya isteğin kimlik doğrulama başlığı olarak gönderilir. Başka hiçbir yere gönderilmez. Aldığı metinle ne yaptığını anlamak için seçilen sağlayıcının kendi gizlilik politikasını okuyun; bu koşullar siz ve o sağlayıcı arasındadır ve Lucent'in bunlar üzerinde hiçbir görünürlüğü veya kontrolü yoktur.
Asistan verilerinizi sessizce değiştiremez. Herhangi bir şey yazmadan önce ne yapmayı planladığını size gösterir ve bu onay adımı varsayılan olarak açıktır. Araçlar isteğe bağlıdır: yerel modelin kendi araç anahtarı vardır ve bulut asistanının araç erişimi kapatabileceğiniz bir ayardır. Herhangi birini kapatmak modelin sohbet edebileceği ancak notlarınızı ve görevlerinizi okuyup değiştiremeyeceği anlamına gelir.
Web araması varsayılan olarak kapalıdır. Açtığınızda ve asistan bir arama yapılması gerektiğine karar verdiğinde, Lucent arama sorgusunu herkese açık bir arama motoruna gönderir. Hangi motorun kullanılacağını siz seçebilir veya biri yanıt verene kadar sırayla deneyen Otomatik modda bırakabilirsiniz: Bing, DuckDuckGo, Google, Brave, Mojeek, Yandex, Baidu, Sogou, 360 Search ve Wikipedia arama API'si. Hiçbir arama API anahtarı kullanılmaz ve hiçbir hesap oluşturulmaz. Sorgu metni cihazınızdan ayrılır; sonuçlar asistana geri döner ve yanıtına dahil edilir. Yanıt veren motor sorguyu ve IP adresinizi görür. Web araması ajan modunu ve yerel modelde araç anahtarını gerektirir; Karartma Modu (Blackout Mode) aramayı tamamen engeller.
Lucent'in anlamsal araması kullandığınız asistanı takip eder, bu yüzden ekstra bir seçim yapmanız gerekmez. Yerel model aktif asistan iken indeksleme cihazda kalır ve mevcut derlemede uygulanmadığı için dışarı hiçbir şey çıkmaz. Bulut modeli aktifken indekslenen metin, her bir vektörü üretmek için yapılandırılmış yapay zekâ sağlayıcınızın embeddings uç noktasına gönderilir; bu da not metninin cihazınızdan ayrıldığı anlamına gelir. İki model arasında geçiş yapmak bu davranışı da beraberinde değiştirir.
Bulut yedekleme varsayılan olarak kapalıdır. Açarsanız, halihazırda bir hesabınızın bulunduğu WebDAV uyumlu bir hizmetin (Nutstore, Nextcloud, Koofr veya başka herhangi bir WebDAV sunucusu) adresini, kullanıcı adını ve parolasını sağlarsınız. Lucent, .lcb yedekleme dosyalarınızı o sunucuda belirttiğiniz klasöre yükler ve geri yükleme için bunları listeleyip indirebilir. Dosyalar yüklenmeden önce şifrelenir; hizmet şifrelenmiş dosyayı depolar ve girdiğiniz kimlik bilgileri kimlik doğrulaması için o hizmete gönderilir. Otomatik bulut yüklemesi ayrı bir anahtardır ve o da varsayılan olarak kapalıdır.
Otomatik güncelleme denetimi varsayılan olarak kapalıdır. Açtığınızda veya Lucent'ten kontrol etmesini istediğinizde uygulama, bu depo için herkese açık GitHub releases API'sinden en son sürüm bilgilerini ister ve sürüm numaralarını karşılaştırır. İstek, herhangi bir HTTPS isteğinin taşıdığı IP adresiniz ve Lucent adını taşıyan kullanıcı aracısı (User-Agent) gibi standart bilgiler dışında hiçbir kişisel veri içermez. Daha yeni bir sürüm varsa Lucent bunu önerir; yükleyici veya APK yalnızca siz güncellemeyi seçerseniz GitHub'dan indirilir.
Lucent kendi kendine dışarı hiçbir şey göndermez. İki özellik verileri diğer uygulamalara aktarır ve her ikisi de sizin denetiminizdedir:
Bir GGUF modelini içe aktarırsanız, asistan bunu doğrudan cihaz üzerinde llama.cpp ile çalıştırabilir. Bu modda hiçbir yere hiçbir şey gönderilmez: yanıt üretilmesinde hiçbir hesap, hiçbir API anahtarı ve hiçbir ağ isteği yer almaz. Model dosyası cihazınızda kalır ve uygulamadan çıktığınızda model bellekten kaldırılır. Yerel araçlar ayrı bir anahtardır ve varsayılan olarak kapalıdır. GPU hızlandırması isteğe bağlıdır ve kapatılabilir.
Notların ve görevlerin ötesinde asistana gerçek bir araç seti verilebilir: okuyup yazabileceği bir çalışma alanı klasörü, kabuk komutları, belgeler, eklentiler ve dış hizmetlere bağlantılar. Bunların her biri Ayarlar → Gelişmiş → Araç Seti bölümünde ayrı birer anahtardır ve cihazınızın dışına uzanan kısımlar yalnızca siz açtığınızda çalışır ve varsayılan olarak önce size sorar.
sub-agents klasöründe bir Markdown dosyası olarak yazılır ve hiçbir yere hiçbir şey gönderilmez.Yedek, sizin oluşturduğunuz tek bir .lcb dosyasıdır. Notları, görevleri, sürüm geçmişini, not defterlerini, sohbetleri, ekleri, ayarları ve API anahtarlarını, isteğe bağlı olarak içe aktarılan yazı tiplerini ve yerel model dosyalarını içerebilir. Bunlardan hangilerinin dahil edileceğini ve dosyanın nereye yazılacağını siz seçersiniz.
Her .lcb dosyası her zaman şifrelenir. İki mod vardır:
Parola korumalı bir yedek, parolanın daha sonra kurtarılabilmesi için isteğe bağlı olarak bir güvenlik sorusu ve cevabı taşıyabilir. Bu seçenek varsayılan olarak kapalıdır ve yedeği yalnızca parola ve cevaptan daha zayıf olanı kadar güçlü kılar; bu nedenle cevabını başka kimsenin bilmediği bir soru seçin.
Otomatik yedeklemeler etkinleştirdiğinizde seçtiğiniz bir klasöre yazar, belirlediğiniz sayıda kopyayı saklar ve yapılandırılmış WebDAV klasörünüze de yükleyebilir. Yedekleme dosyasının kendisi her durumda aynı şifreli kapsayıcıdır. Yedekleme dosyalarınızın nerede bulunacağı ve kaç kopya olacağı tamamen sizin kararınızdır; bunları silmek de öyle.
Lucent'in ayrıcalıklı kabuk entegrasyonu isteğe bağlıdır, varsayılan olarak kapalıdır ve Lucent dışındaki yazılımları ve izinleri gerektirir.
Android'de uygulama, Shizuku'yu yüklediğinizde, hizmetini başlattığınızda ve sistemde Lucent'e izin verdiğinizde ayrıcalıklı işlemleri çalıştırmak için Shizuku'yu kullanabilir. Bu, indirdiğiniz bir uygulama güncellemesini yüklemek gibi sıradan uygulamaların kendi başlarına gerçekleştiremeyeceği açıkça talep ettiğiniz işlemleri gerçekleştirmek için vardır. Lucent Shizuku'yu başlatamaz, kendine izin veremez ve siz entegrasyonu etkinleştirip izni vermediğiniz sürece bu yol üzerinden hiçbir şey yapmaz. İzni istediğiniz zaman Shizuku'da veya Android'in ayarlarında iptal edebilir ve entegrasyonu Lucent'te kapatabilirsiniz. Elde edilen ayrıcalıklı kimliğin gerçekte ne olduğu, elde ettiği uid değerini gösteren uygulama içinde doğrulanabilir.
Lucent ayrıca her biri belirtilen bir amaç için ihtiyaç duyduğu sıradan Android izinlerini de bildirir; bkz. Bölüm 8.
| İzin | Lucent bunu neden ister |
|---|---|
Ağ erişimi (Android INTERNET) | Yapılandırdığınız asistan sağlayıcısına mesaj gönderme, etkinleştirdiğinizde web araması, etkinleştirdiğinizde WebDAV yedeklemesi ve etkinleştirdiğinizde güncelleme kontrolleri. Bunlardan biri aktif olmadan hiçbir şey gönderilmez. |
Bildirimler (Android POST_NOTIFICATIONS) | Görev hatırlatıcılarını gösterme ve başlattığınız bir indirme, yedekleme veya oluşturma işleminin ilerlemesini bildirme. |
Kesin alarmlar (Android SCHEDULE_EXACT_ALARM) | Görev hatırlatıcılarını yaklaşık olarak değil, tam olarak belirlediğiniz saatte tetikleme. |
Başlangıçta çalıştırma (Android RECEIVE_BOOT_COMPLETED) | Cihaz yeniden başladıktan sonra hatırlatıcılarınızı yeniden kaydetme; böylece yarına kurulan bir hatırlatıcı yeniden başlatmadan sağ çıkar. |
Ön plan hizmeti (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC) | Uygulama ön planda değilken yedekleme, indirme veya model oluşturma işlemlerinin yarıda kesilmesini önleyerek çalışır durumda tutma. |
Biyometrik kilit açma (Android USE_BIOMETRIC; Windows'ta Windows Hello) | Uygulama kilidi parolasını yazmak yerine parmak izi veya yüz ile kilidi açmanızı sağlama. İsteğe bağlıdır, varsayılan olarak kapalıdır ve yalnızca yerel kilit açma için kullanılır. |
Titreşim (Android VIBRATE) | Yazma hissi ve dokunsal geri bildirim. |
Paket yükleme (Android REQUEST_INSTALL_PACKAGES) | İndirmeyi seçtiğiniz bir güncellemeyi sistem yükleyicisini kullanarak kurma. |
Shizuku hizmet izni (Android moe.shizuku.manager.permission.API_V23) | Bölüm 7'de açıklanan isteğe bağlı ayrıcalıklı entegrasyon. Yalnızca Shizuku'nun kullanılabilmesi için tanımlanmıştır; Shizuku'yu kurup izin vermediğiniz sürece hiçbir etkisi yoktur. |
Tüm dosyalara erişim (Android MANAGE_EXTERNAL_STORAGE) | İsteğe bağlıdır, siz vermedikçe kapalıdır ve yalnızca seçtiğiniz çalışma alanı klasörünün sıradan dosyalar gibi okunup yazılabilmesi için kullanılır. Bu olmadan Lucent çalışma alanını kendi depolama alanında tutar. |
Konum (Android ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION) | Yalnızca asistan konum aracını çağırdığında okunur; bu da yalnızca cihaz kontrolü etkinleştirildiğinde ve izni verdiğinizde gerçekleşir. Lucent sizi asla arka planda izlemez. |
Ajan araç setini açıp bir çalışma alanı klasörüne yönlendirmediğiniz sürece Lucent, dosyalarınıza veya depolama alanınıza geniş erişim istemez; bu durumda tüm dosyalara erişim, o tek klasörün sıradan dosyalar gibi okunup yazılmasını sağlayan şeydir; bunu reddedebilir ve çalışma alanını Lucent'in kendi depolama alanı içinde tutabilirsiniz. Diğer durumlarda dosyalar ve klasörler sistemin kendi belge seçicisi aracılığıyla sizin tarafınızdan seçilir ve Lucent yalnızca seçtiğiniz belirli öğeyi alır. Yazı tipleri ve model dosyaları da aynıdır: siz seçersiniz ve bunlar uygulamanın kendi depolama alanına kopyalanır.
Lucent'te gizlilik, tümü sizin elinizde ve tümü Ayarlar'da bulunan bir dizi anahtardan oluşur. Başlıcaları şunlardır:
Lucent siz silene kadar verilerinizi cihazınızda tutar. Sildiğiniz notlar ve görevler önce çöp kutusuna gider ve siz çöp kutusunu boşaltmadıkça veya tüm verileri daha önce silmedikçe 30 gün sonra kalıcı olarak kaldırılır. Sürüm geçmişi yalnızca ilgili geçmiş ayarı açık olduğu sürece tutulur ve ait olduğu not veya görevle birlikte kaldırılır.
Her şeyi silmek için:
Üç şey Lucent'in erişim alanı dışındadır ve uygulama bunları sizin yerinize silemez:
Bunların da silinmesini istiyorsanız dosyaları silin ve sağlayıcının kendi silme denetimlerini kullanın.
Lucent genel amaçlı bir not ve görev uygulamasıdır. Çocuklara yönelik değildir, hiçbir hesap sistemi, reklamı veya sosyal özelliği yoktur ve geliştirici çocuklar dahil hiç kimseden kişisel bilgi toplamaz. Uygulamanın verileri, onu kullanan kişinin cihazında kalır.
Lucent'in gelecekteki bir sürümü verilerin nasıl işlendiğini değiştirirse, bu politika güncellenecek ve en üstteki tarih değişecektir. Cihazınızdan nelerin ayrıldığını etkileyen önemli değişiklikler, bunları getiren sürümün sürüm notlarında açıklanacaktır. Sizin için geçerli olan politika sürümü, çalıştırdığınız Lucent sürümüyle birlikte gelen sürümdür ve geçmişi deponun taahhüt (commit) geçmişinde görülebilir.
Lucent'te gizlilikle ilgili sorular, düzeltmeler ve endişeler yuan47578@gmail.com adresine gönderilebilir.
Geliştirici: Jessica Martinez
Copyright © 2026-2027 Jessica Martinez.