what we can see,
what we can’t,
and what we keep.

jaar* · privacy · 2026-09-05

jaar keeps your memories on your own device. If you turn on sync, or open a jar with other people, they travel as ciphertext under a key that never leaves your phone. We cannot read them. This page says exactly what that means, and where its edges are.

what we cannot see

Your memories. The text, photos, moods and stickers live in your browser’s own storage. If you switch on sync or open a shared jar, they are encrypted on your device first — AES-GCM-256, with a key derived from a 20-character code by PBKDF2-SHA256 (200,000 rounds) — and only the ciphertext reaches our server. The code never travels. An invite link carries it in the fragment of the URL, the part a browser keeps to itself and never sends to any server, ours included.
Who you are. There are no accounts and no logins. Your jar has a random id and nothing else.

what our server does see

For the daily letter or the knock on your phone: the jar’s random id, opaque ids for your memories, the date each one is due, a one-letter type (note or photo), the date it was sealed, and — if you turn on moment nudges — your timezone. Never the content.
If you connect email: your address, until you unlink it.
If you turn on notifications: a push endpoint issued by your phone’s push service — a URL we can knock on, carrying only a short headline like “something has risen”.
If you use sync or shared jars: an address derived from your code, and the encrypted bytes stored there. The server can store, return and delete them. It cannot open them.
Like every website: your IP address reaches our hosting provider when the page loads. We keep no analytics, set no cookies, show no ads and run no trackers.

who else touches data

Cloudflare (hosting and storage), Resend (sends the letters — only if you connect email), and your phone’s push service, Apple, Google or Mozilla (only if you turn on notifications). That is the whole list. Data on Cloudflare’s network may be stored outside your country.

what we keep, and for how long

The jar record (ids, dates, address, push endpoint): while the jar exists.
Sync blobs: at their address until they are overwritten or the address is closed. Without the code, nobody — including us — can open them.
Shared-jar notes: ninety days inside the shared blob, then trimmed. Each member’s own copy stays on their device.
Reports about a shared jar, and any evidence the reporter chose to attach: twelve months, then deleted.
Your email address: until you unlink it in the app, or use the link at the foot of any letter.

shared jars and reports

A shared jar is a closed room between people who invited each other. Nothing in it is scanned, because nothing in it can be read. What exists instead is a door out: any member can report the jar they are in. The reporter holds the key, so evidence is theirs to give — by choice, never automatically — and the key itself never leaves their device. On a valid report we delete the stored bytes and close the address. Child sexual abuse material is the bright line: deleted immediately, evidence preserved, reported to the authorities.

The whole reasoning, written before any of this was built: jaar.day/POLICY.md. The short terms live inside the app, under settings.

your choices

Stop the letters, turn off notifications, stop syncing, or leave a jar — each is one row in the app. Back the jar up as a file whenever you like; the file stays in your hands. To delete everything, clear this site’s data in your browser, or remove the home-screen app. Nothing on our side can bring it back, and that is on purpose.

age

jaar is not for children under 13. If you are under 18, ask a parent or guardian before sharing a jar with anyone.

your rights, and how to reach us

Under the GDPR (EU) and the KVKK (Türkiye) you can ask what we hold about you, have it corrected or deleted, and object to its use. Because we keep almost nothing, the answer is usually the list above, and deletion is in your own hands — but write to us and we will help. The data controller is Egecan Şen, who builds and runs jaar: jar@jaar.day. The legal basis for everything here is the action you took — connecting an address, turning on a knock, opening a jar. We never process data we were not asked to.

This page changes when the app does. The date at the top is the honest one.

görebildiklerimiz,
göremediklerimiz,
sakladıklarımız.

jaar* · gizlilik · 2026-09-05

jaar anılarını kendi cihazında tutar. Senkronizasyonu açarsan ya da başkalarıyla ortak bir kavanoz açarsan, anıların telefonundan hiç ayrılmayan bir anahtarla şifrelenmiş olarak yolculuk eder. Onları okuyamayız. Bu sayfa bunun tam olarak ne anlama geldiğini ve sınırlarının nerede bittiğini anlatır.

göremediklerimiz

Anıların. Metinler, fotoğraflar, ruh hâlleri ve çıkartmalar tarayıcının kendi deposunda yaşar. Senkronizasyonu açarsan ya da ortak bir kavanoza girersen önce cihazında şifrelenirler — AES-GCM-256 ile; anahtar, 20 karakterlik bir koddan PBKDF2-SHA256 (200.000 tur) ile türetilir — ve sunucumuza yalnızca şifreli hâli ulaşır. Kod hiçbir zaman yolculuk etmez. Davet bağlantısı kodu adresin “fragment” kısmında taşır; tarayıcı bu kısmı kendine saklar, bizimki dahil hiçbir sunucuya göndermez.
Kim olduğun. Hesap yok, giriş yok. Kavanozunun rastgele bir kimliği var, o kadar.

sunucumuzun gördükleri

Günlük mektup ya da telefonuna gelen bildirim için: kavanozun rastgele kimliği, anıların için anlamsız kimlikler, her birinin yüzeye çıkacağı tarih, tek harflik bir tür (not ya da fotoğraf), mühürlendiği tarih ve — an hatırlatmasını açtıysan — saat dilimin. İçerik asla.
E-posta bağlarsan: adresin, bağlantıyı kesene kadar.
Bildirimleri açarsan: telefonunun bildirim servisinin verdiği bir uç nokta — kapısını çalabildiğimiz bir adres; taşıdığı tek şey “bir şey yüzeye çıktı” gibi kısa bir başlık.
Senkronizasyon ya da ortak kavanoz kullanırsan: kodundan türetilmiş bir adres ve orada duran şifreli veri. Sunucu bunları saklayabilir, geri verebilir, silebilir. Açamaz.
Her web sitesinde olduğu gibi: sayfa yüklenirken IP adresin barındırma sağlayıcımıza ulaşır. Analitik tutmuyoruz, çerez koymuyoruz, reklam göstermiyoruz, izleyici çalıştırmıyoruz.

veriye başka kim dokunuyor

Cloudflare (barındırma ve depolama), Resend (mektupları gönderir — yalnızca e-posta bağlarsan) ve telefonunun bildirim servisi, yani Apple, Google ya da Mozilla (yalnızca bildirimleri açarsan). Listenin tamamı bu. Cloudflare ağındaki veri Türkiye dışında saklanıyor olabilir.

neyi, ne kadar süre saklıyoruz

Kavanoz kaydı (kimlikler, tarihler, adres, bildirim uç noktası): kavanoz var olduğu sürece.
Senkronizasyon verisi: üzerine yazılana ya da adres kapatılana kadar, adresinde. Kod olmadan kimse — biz dahil — açamaz.
Ortak kavanoz notları: ortak veri içinde doksan gün, sonra budanır. Her üyenin kendi kopyası kendi cihazında kalır.
Bildirimler (bir ortak kavanozla ilgili) ve bildirimi yapanın eklemeyi seçtiği kanıtlar: on iki ay, sonra silinir.
E-posta adresin: uygulamadan bağlantıyı kesene ya da herhangi bir mektubun altındaki bağlantıyı kullanana kadar.

ortak kavanozlar ve bildirimler

Ortak kavanoz, birbirini davet etmiş insanlar arasında kapalı bir odadır. İçindeki hiçbir şey taranmaz, çünkü hiçbir şey okunamaz. Onun yerine bir çıkış kapısı vardır: her üye içinde olduğu kavanozu bildirebilir. Bildirimi yapan anahtarı elinde tuttuğu için kanıt onun verebileceği bir şeydir — seçerek, asla kendiliğinden — ve anahtarın kendisi cihazından hiç ayrılmaz. Geçerli bir bildirimde saklanan veriyi siler, adresi kapatırız. Çocuk istismarı içeren her şey kırmızı çizgidir: hemen silinir, kanıt saklanır, yetkililere bildirilir.

Bütün gerekçe, bunların hiçbiri kodlanmadan önce yazıldı: jaar.day/POLICY.md (İngilizce). Kısa koşullar uygulamanın içinde, ayarlarda.

seçimlerin

Mektupları durdurmak, bildirimleri kapatmak, senkronizasyonu durdurmak ya da bir kavanozdan ayrılmak — her biri uygulamada tek satır. Kavanozu istediğin zaman dosya olarak yedekle; dosya senin elinde kalır. Her şeyi silmek için tarayıcında bu sitenin verilerini temizle ya da ana ekrandaki uygulamayı kaldır. Bizim tarafımızda onu geri getirebilecek hiçbir şey yok — bilerek.

yaş

jaar 13 yaşından küçük çocuklar için değildir. 18 yaşından küçüksen, biriyle kavanoz paylaşmadan önce bir ebeveynine ya da velinize sor.

hakların ve bize ulaşmak (KVKK aydınlatma metni)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Egecan Şen’dir (jaar’ı geliştiren ve işleten kişi); iletişim: jar@jaar.day. İşlenen kişisel veriler yukarıda sayılanlardan ibarettir: senin bağladığın e-posta adresi, senin açtığın bildirim uç noktası, senin açtığın an hatırlatması için saat dilimin ve sayfa yüklenirken barındırma sağlayıcısına ulaşan IP adresin. İşleme amacı, açıkça istediğin hizmeti — mektup, bildirim, senkronizasyon — sağlamaktır; hukuki dayanağı, o hizmeti senin başlatmandır (KVKK m. 5/2-c). Veriler yukarıda adı geçen sağlayıcılar dışında kimseye aktarılmaz; Cloudflare ve Resend altyapısı nedeniyle yurt dışında saklanabilir. Kanunun 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme ve işlenmesine itiraz etme hakkın var. Neredeyse hiçbir şey saklamadığımız için cevap çoğunlukla yukarıdaki listedir ve silme senin elindedir; yine de yaz, yardımcı oluruz.

Bu sayfa uygulama değiştikçe değişir. En üstteki tarih doğru olanıdır.

jaar.day · policy · jar@jaar.day

what we can see,what we can’t,and what we keep.