SNAPDUE · OZNEX STUDIOS
Gizlilik Politikası
Privacy Policy
Son güncelleme / Last updated
22 Ekim 2026 / 22 October 2026
Türkçe
Önce gizlilik
Kişisel hatırlatıcıları kullanmak için hesap açmanız gerekmez. Ortak liste oluşturduğunuzda veya bir listeye katıldığınızda sunucuda rastgele kimlik ve erişim belirteciyle doğrulanan kalıcı bir liste üyeliği oluşur; genel bir kullanıcı adı/e-posta girişi istenmez. Kişisel kasadaki hatırlatıcı başlıkları, notlar, kurum bilgileri, kontrol listesi içeriği ve ek belgeler cihazınızda şifrelenir. Tarih, kategori, arşiv durumu ve hatırlatma zamanları gibi düzenleme bilgileri yerel veritabanında bulunur. Yönetim paneli özel belgelerinizi veya hatırlatıcı içeriğinizi görüntüleyemez.
Belge tarama ve teknik SDK verileri
Belge tarama ve hızlı metin ayrıştırma önerileri cihazda oluşturulur; kaydı siz onaylarsınız. Android belge araçları Google ML Kit kullanır. Belge görüntüsü ve tanınan metin cihazda işlenir; SDK uygulama/cihaz bilgileri, kurulum tanımlayıcıları ve teknik performans/kullanım ölçümlerini Google’a iletebilir. iOS metin tanıma Apple Vision ile cihazda çalışır. Bu teknik akış belgelerin SnapDue sunucusuna yüklendiği anlamına gelmez.
Özelliklerin kullanılabilirliği
Aşağıdaki ses, paylaşım, widget, şifreli yedek ve ortak liste açıklamaları bu özelliklerin sunulduğu sürümler için geçerlidir. Çevrimiçi ortak liste ve AI yardımı ayrıca etkinleştirilmedikçe çalışmaz; bu politika yayına alındıklarını veya sizin sürümünüzde kullanılabildiklerini göstermez.
İsteğe bağlı ses ve AI yardımı
Sesle yazmayı seçtiğinizde mikrofon izni istenir. Telefonun ses tanıma hizmeti, cihaz ve ayarlarına bağlı olarak Apple veya Google sunucularını kullanabilir; SnapDue sesinizi kendi sunucusuna göndermez. AI yardımı sunulan sürümlerde 18 yaşını doldurduğunuzu doğrulamanız gerekir. Her veri kapsamının ilk kullanımında AI düğmesinin yanında gönderilecek veriyi açıklayan bilgi gösterilir. AI düğmesine bilinçli olarak dokunmanız bu kapsama izin verir, tercihi cihazınızda hatırlar ve isteği gönderir; ek bir gönderim penceresi açılmaz. Yazdığınız cümle, seçili belge metni ve seçili sayfa görüntüleri ayrı izinlerdir; bunları “AI veri paylaşımı” alanından geri alabilirsiniz. Her istek yine sizin başlatmanızı gerektirir; dosya açmak, yazmak, sayfa seçmek veya izin ayarını açmak arka planda AI isteği başlatmaz. Yazdığınız cümle veya belgeye ilişkin soru, seçtiğiniz sayfalardaki tanınmış metin (OCR), dil, mevcut saat ve UTC saat farkı SnapDue üzerinden Google Gemini’ye iletilir. Görsel okuma ayrıca seçilirse yalnız açıkça seçtiğiniz en fazla 3 sayfanın küçültülmüş görüntüsü, ayrı görsel gönderim onayıyla iletilir. Bir istekte metin ve görsel kaynaklar toplam en fazla 8 sayfayla sınırlıdır. Belgenin tamamı, diğer ekler ve kişisel kasanız otomatik gönderilmez. AI en fazla 8 hatırlatıcı, belge alanı ve eksik bilgiyi netleştiren sorular önerebilir. Kaynak metin alıntıları veya sayfa bağlantıları gösterilir; görselden okunan bilgi doğrulanmış sayılmaz. Her önerinin tarihini, tutarını ve kaynağını kaydetmeden önce inceleyin; sonuç hata içerebilir. Yazmayı ve cihazdaki ayrıştırmayı AI kullanmadan sürdürebilirsiniz.
AI verilerinin işlenmesi
AI yalnız Google’ın ücretli hizmet koşulları doğrulandığında etkinleştirilir. Bu koşullarda Google, gönderilen içerik ve yanıtları genel ürünlerini veya modellerini geliştirmek için kullanmaz. Bu, hiç saklama veya insan incelemesi olmadığı anlamına gelmez: Google’ın kötüye kullanım denetimi açıklaması, istem, bağlam ve yanıtlar için 55 günlük güvenlik saklaması ve gerektiğinde yetkili incelemesi belirtir. SnapDue istek metnini, seçilen görüntüleri veya yanıtı uygulama veritabanına kaydetmez. Aylık toplam istek sayısı ve ayrılan tahmini API maliyeti saklanır; hız sınırı sayaçları ve olağan güvenlik günlükleri ayrıdır. Özel kimlik, ödeme kartı, parola veya gereksiz hassas bilgileri göndermeyin. Gönderimden vazgeçebilirsiniz; daha önce gönderilmiş veriler geri çağrılamaz.
Başka uygulamalardan paylaşılan içerik
SnapDue’ya gönderdiğiniz metin, JPEG, PNG, WebP veya PDF, incelenene kadar cihazdaki uygulamaya ait korumalı geçici alanda tutulur. Bu alan kalıcı belge kasası değildir; iOS paylaşım uzantısı aynı uygulama grubunun korumalı alanını kullanır. Bir seferde en fazla 5 dosya, dosya başına en fazla 25 MB kabul edilir. İnceleme akışı kapanınca geçici kopya temizlenir; kaydettiğiniz belge ayrıca yerel kasada şifrelenir. Bekleyen içerik için 24 saatlik süre kontrolü, uygulama veya paylaşım hizmeti yeniden çalıştığında temizleme yapar; uygulama kapalıyken tam 24. saatte silme garantisi değildir. İçerik siz inceleyip onaylamadan hatırlatıcıya dönüşmez veya sunucuya yüklenmez.
Ana ekran widget’ı
Ana ekranınıza widget eklediğinizde yaklaşan hatırlatıcıların sınırlı başlık ve tarih bilgileri, uygulamada ilk geçerli kilit açma sonrasında varsayılan olarak cihazdaki widget alanına kopyalanabilir. Ana ekranı gören başka kişiler bunları okuyabilir. Belge ekleri widget’a aktarılmaz. Başlıkları gösterme tercihi Face ID veya uygulama kilidinden bağımsızdır: uygulama kilitlendiğinde veya arka plana geçtiğinde son yetkilendirilmiş widget görüntüsü korunur. İşletim sistemi, cihaz kilitliyken içeriği gizleyebilir veya korumalı dosyaya erişimi sınırlayabilir. Ayarlar’dan widget başlıklarını gizleyebilir veya widget’ı kaldırabilirsiniz. Gizleme tercihi yerel widget kopyasını temizler; sistemin önceki görüntüyü yenilemesi gecikebilir. Widget, kayıtlarınızı kendiliğinden sunucuya göndermez.
İsteğe bağlı kilit ekranı özeti
Kilit ekranı özeti varsayılan olarak kapalıdır ve ayrıca açılır. Android’de sessiz bir özet bildirimi gösterilir; kilit ekranında özel içerik sistem bildirim gizliliği ayarlarına göre saklanır. iOS 16.2 ve üzerindeki desteklenen cihazlarda, sistem izin verirse Canlı Etkinlik hatırlatıcı başlığını ve zamanını kilit ekranında ve desteklenen Dynamic Island alanında gösterebilir; cihazı gören başka kişiler bunları okuyabilir. Etkinlik en fazla 8 saat etkin kalır; sistem sona ermiş kartı 4 saat daha gösterebilir ve süresi dolan içerikte eski başlık gizlenir. Bilgi, uygulama açıldığında veya uygulama çalışırken kayıt ve ayarlar değiştiğinde yenilenir; uygulama askıdayken sonraki kayda kendiliğinden geçiş veya kesintisiz güncelleme garanti edilmez. Bu özellik ayrı bir uzaktan bildirim kaydı oluşturmaz ve belgeleri paylaşmaz. Özeti Ayarlar’dan kapatabilirsiniz; normal zamanlanmış hatırlatmalar ayrı çalışır.
İsteğe bağlı ortak liste
Ortak liste hizmeti etkinse yalnız bu listede açıkça oluşturduğunuz veya değiştirdiğiniz görevler paylaşılır. Kişisel kasa ve belgeler otomatik eşitlenmez; belge yükleme bu hizmete dahil değildir. Liste adı, görev başlığı, tarih ve tamamlanma durumu cihazda şifrelenir; sunucu bu alanların şifreli hâlini saklar. Liste anahtarı davetle yetkilendirdiğiniz cihazlarla paylaşılır; sunucu anahtarı almaz. Sunucu ayrıca rastgele grup, üye ve görev kimliklerini, üye rollerini, kayıt/görev sayısını, revizyonu ve oluşturma/güncelleme zamanlarını tutar. Üyelik erişim belirteçleri ile davet sırlarının yalnız tek yönlü özetleri saklanır. Yetkili üyeler ortak içeriği okuyabilir ve değiştirebilir; davet kodunu yalnız güvendiğiniz kişilerle paylaşın. Güncel davet 24 saat geçerlidir; yeni davet eskisini geçersiz kılar, başarılı katılım daveti tüketir. Süresi dolan davetin özeti, yeni davet veya silme işlemiyle kaldırılana kadar kalabilir. Sunucu, istek hızını sınırlamak için ağ adresinden ve işlem/grup bilgisinden üretilen özetleri, zaman penceresini ve istek sayısını da saklayabilir; olağan web günlükleri IP adresi içerebilir.
Görev ataması ve ortak liste bildirimleri
Görev ataması sunulan sürümlerde görev ile atanan üyenin rastgele kimliği arasındaki ilişki ve atama revizyonu, üyelik yetkisini denetlemek için sunucuda okunabilir düzenleme bilgisi olarak tutulur; bu eşleştirme uçtan uca şifreli değildir. Görev başlığı, tarih ve içerik şifreli kalır. Değişiklik bildirimleri ayrı izninize ve hizmetin etkin olmasına bağlıdır. Açarsanız cihazın Apple APNs veya Google FCM bildirim adresi sunucuya gönderilir; sunucuda şifreli saklanır ve gönderim için açılır. Adresin tek yönlü özeti, rastgele cihaz/grup/üye kimlikleri, platform/ortam, dil ve son kayıt zamanı da tutulur. Apple veya Google, cihaz adresiyle birlikte yalnız genel bir ortak liste değişikliği bildirimi ve rastgele olay kimliği alır; görev başlığı, tarih, belge, liste anahtarı veya üyelik erişim belirteci gönderilmez. Kuyrukta alıcı kimlikleri, olay kimliği, deneme sayısı ve zaman bilgileri bulunur. Sağlayıcının kabul ettiği kuyruk kaydı silinir; teslim veya okunma garantisi verilmez. Süresi dolmuş 24 saatlik kuyruk kayıtları ve 90 gün yenilenmemiş cihaz kayıtları, bildirim işçisi çalıştığında temizlenir. Ortak liste ekranından bildirimleri kapatabilirsiniz. Sunucu kaldırmayı onayladıktan sonra cihazın uzaktan bildirim kaydı da kapatılır; bağlantı hatası varsa uygulama bunu bildirir ve sonraki yenilemede tekrar dener. Başarılı ayrılma, çıkarılma veya liste silme ilgili sunucu cihaz kayıtlarını ve bekleyen kuyruk kayıtlarını kaldırır. Önceden gönderilmiş veya gönderilmekte olan genel bildirimler geri çağrılamaz; cihaz bildirim ayarlarını da kullanabilirsiniz.
Ortak listeden ayrılma ve silme
Üye listeden ayrıldığında kendi rastgele üye kimliği, sunucu üyeliği ve erişim belirtecinin özeti silinir; diğer üyelerin listesi silinmez. Liste sahibi bir üyeyi çıkarabilir veya tüm listeyi silebilir. Sahibin silme işlemi canlı sunucudaki şifreli listeyi, üyelikleri ve davetleri kaldırır. Liste, sahibi silene kadar saklanır; otomatik hesap veya liste zaman aşımı vaat edilmez. Uygulamayı kaldırmak sunucudaki ortak listeyi silmez. Üyeyi çıkarmak veya listeyi silmek daha önce başka cihazların aldığı kopyaları geri çağıramaz. Yetkinizi kaybetmeden önce uygulamadaki ayrılma/silme seçeneğini kullanın; erişiminiz yoksa Destek’e başvurun. Olağan güvenlik günlükleri ve yasal yükümlülük kayıtları ayrı saklama kurallarına tabi olabilir.
Android — isteğe bağlı Meta reklam ölçümü
Android sürümlerinde sunulan isteğe bağlı reklam ölçümü, Meta Android SDK ile reklamların uygulama kurulumuna ve etkinleştirilmesine katkısını anlamak içindir. Bu tercih varsayılan olarak kapalıdır. “İzin ver” ve “İzin verme” seçenekleri eşit biçimde sunulur; önceden seçili onay yoktur. İzin vermemek uygulama özelliklerini kısıtlamaz.
Yalnız açık izninizden sonra Meta Platforms’a SDK’nin oluşturduğu anonim kurulum tanımlayıcıları, uygulama kimliği, kurulum/etkinleştirme olayları, işletim sistemi/model, dil ve saat dilimi, ağ/operatör, ekran özellikleri, işlemci çekirdek sayısı ve toplam/boş depolama kapasitesi gibi teknik cihaz bilgileri ile kurulum yönlendirme bilgileri iletilebilir. Meta bağlantı sırasında IP adresini de alabilir. Bu teknik kimlikler, tüm verilerin anonim olduğu anlamına gelmez. Belgeleriniz, belge veya hatırlatıcı başlıkları, son tarihler, notlar, kontrol listeleri ve satın alma bilgileriniz bu ölçüm akışına eklenmez.
Bu Android yapılandırması reklam kimliği ve Android AdServices erişimini kullanmaz; otomatik satın alma olayları kapalıdır. Ayarlar’dan izninizi geri alabilirsiniz. Bu işlem uygulamanın bundan sonra başlatacağı açık ölçüm kayıtlarını durdurur; daha önce gönderilen verileri, başlamış aktarımları veya SDK’de önceden kuyruğa alınmış işleri geri çağıramaz. Saklama ve veri haklarıyla ilgili sorularınızı Destek’e iletebilirsiniz; Meta’nın işlemesi kendi gizlilik koşullarına da tabidir. iOS sürümüne Meta SDK eklenmemiştir.
Katalog ve lisans doğrulaması
Uygulama, satın alma yapmasanız da katalog ve lisans durumunu sorgulamak için rastgele kurulum kimliğini ve platform bilgisini HTTPS üzerinden sunucumuza gönderir. Salt katalog sorgusunun kurulum kimliği bu akışta ayrıca kaydedilmez; güvenlik ve hız sınırı kayıtları ayrıdır. Satın alma veya geri yükleme sırasında mağaza ürün/işlem bilgisi ve doğrulama kanıtı da gönderilir. Özel başlıklar, notlar ve belgeler bu akışa dahil değildir. Kart ve banka bilgilerini SnapDue görmez; ödemeyi Google Play veya Apple işler.
Satın alma kaydı ve kurtarma anahtarı
Doğrulanmış haklar için ürün, platform, işlem durumu, kurulum bağlantısı, doğrulama zamanı ve satın alma kanıtının tek yönlü özeti tutulur. İade ve lisans durumunu yeniden denetlemek için satın alma kanıtı sunucuda şifreli saklanır. Plus kurtarma anahtarının açık metni sunucuda tutulmaz; yalnız anahtarlı özeti saklanır. Geçerli mağaza kanıtı ile kurtarma anahtarı, lisansı yeni kuruluma aktarabilir. Başarılı aktarım eski kurulumun çevrimiçi lisans erişimini kapatır ve anahtarı yeniler. Cihaz anahtarı ve kanıtı güvenli depolamada tutar. Bu işlem belgeleri yedeklemez veya taşımaz.
Şifreli yedek ve dışa aktarma
Şifreli yedek sunulan sürümlerde kişisel hatırlatıcılar ve belge ekleri seçtiğiniz parolayla şifrelenerek bir dosyaya yazılır. Cihaz kasasının anahtarı dosyaya eklenmez; yedek yeni cihazda açıldığında içerik o cihazın anahtarıyla yeniden şifrelenir. Parolanızı kaybederseniz SnapDue yedeği açamaz. Yedek dosyasını seçtiğiniz depolama veya paylaşım hizmeti kendi kurallarıyla saklar; SnapDue bu dosyayı kendiliğinden sunucuya yüklemez. Kayıt silmek, dışa aktarılmış kopyaları veya işletim sistemi yedeklerini silmez. Yedek kişisel kayıtları ve ekleri kapsar; ortak liste erişim anahtarları, mağaza lisansı, izinler ve cihaz ayarları buna dahil değildir. JSON veya takvim dışa aktarımı okunabilir bilgidir ve şifreli belge yedeğiyle aynı şey değildir. Önizleme sırasında içerik geçici olarak okunabilir hâle gelir.
Destek ve güvenlik günlükleri
Destek istediğinizde e-posta adresi, konu, mesaj, dil, talep zamanı, durum ve kötüye kullanımı önlemek için ağ adresinden üretilen tek yönlü özet saklanır. Web sunucusu olağan güvenlik günlüklerini alabilir. Destek mesajına kimlik numarası, parola, kurtarma anahtarı veya özel belge eklemeyin.
Takvimle planlama ve e-posta belgeleri
Takvimle planlamayı seçtiğinizde ayrı takvim izni istenir. Seçilen en fazla yedi günlük dönemin yalnız meşgul zaman aralıkları cihazda kullanılır; etkinlik başlıkları, katılımcılar ve hesaplar sunucuya veya AI hizmetine gönderilmez. iOS okuma için tam takvim izni ister; bu akış takvim etkinliklerini değiştirmez. Yalnız açıkça esnek seçtiğiniz hatırlatıcılar, gösterilen planı onayladığınızda yeniden zamanlanır. Başarısız okuma müsaitlik sayılmaz. E-posta metnini veya PDF/görüntü ekini SnapDue’ya paylaşabilir ya da en fazla 10 MB EML dosyası seçebilirsiniz. Tüm posta kutusuna giriş veya erişim istenmez. EML cihazda ayrıştırılır; ekler ayrı seçiminizle incelenir; dış bağlantı ve uzak görseller otomatik açılmaz. Belge soruları ayrı, sizin başlattığınız AI istekleridir: yalnız soru ve seçili sayfa metinleri gönderilir; cevap tam kaynak satırı ve sayfa/satır bilgisiyle gösterilir. Kaynağın veya OCR okumasının doğruluğu garanti edilmez; önemli bilgileri aslıyla kontrol edin.
İzinler
Kamera yalnız taramayı seçtiğinizde kullanılır. Fotoğraf ve belge seçicileri seçtiğiniz dosyayı açar. Bildirim izni hatırlatmalar için, biyometri yalnız uygulama kilidini etkinleştirirseniz kullanılır. Cihaz takvimine kayıt eklemek ayrı takvim iznine bağlıdır. İzinleri cihaz ayarlarından yönetebilirsiniz.
Saklama ve silme
Tekil kayıtları uygulamadan silebilirsiniz. Uygulama dosyalarının ve işletim sistemi yedeklerinin kaldırılması cihaz ayarlarına bağlıdır; özellikle iOS güvenli depolamasının uygulama kaldırılınca mutlaka silindiği taahhüt edilmez. Destek veya sunucudaki lisans kayıtları için Destek üzerinden silme talebi gönderebilirsiniz. Güvenlik, iade, dolandırıcılık önleme veya yasal yükümlülükler için gerekli sınırlı kayıtlar tutulabilir. Bu açıklama otomatik tüm-veri-silme özelliği vaat etmez.
Güvenlik ve uluslararası kullanım
Aktarım şifrelemesi, hassas içerik için yerel şifreleme, sınırlı yönetim erişimi, hız sınırları ve denetim kayıtları kullanırız. Mutlak güvenlik garantisi verilemez. Hizmet Türkiye’de OZNEX tarafından işletilir; Google/Apple hizmetleri ve açık izinle kullanılan Meta hizmetleri verileri kendi gizlilik koşulları kapsamında farklı bölgelerde işleyebilir. İşletim sisteminizi ve SnapDue’yu güncel tutun.
Çocuklar ve iletişim
SnapDue 18 yaş ve üzeri kullanıcılara yöneliktir; 18 yaş altındakilerin kullanımına yönelik değildir. AI kullanımı ayrıca yetişkinlik doğrulaması gerektirir. Gizlilik veya silme taleplerinizi uygulamadaki Destek ekranından ya da web destek sayfasından iletebilirsiniz.
Sağlayıcı açıklamaları
Google Gemini API terms · Google abuse monitoring · Google ML Kit — Android data disclosure · Meta Privacy Policy · SnapDue Destek
English
Privacy first
Personal reminders do not require an account. Creating or joining a shared list creates a persistent server-side membership authenticated by a random identifier and access credential; no general username/email sign-in is required. Personal-vault reminder titles, notes, issuer details, checklist content and attached documents are encrypted on your device. Organizational metadata such as dates, categories, archive state and reminder times remains in the local database. The administration panel cannot browse your private documents or reminder content.
Document scanning and technical SDK data
Document-scanning and quick text parsing suggestions are generated on device; you confirm the record. Android document tools use Google ML Kit. Document images and recognized text are processed on device; the SDK may send app/device information, installation identifiers and technical performance/usage metrics to Google. iOS text recognition runs on device with Apple Vision. This technical flow does not upload private documents to SnapDue servers.
Feature availability
The voice, sharing, widget, encrypted backup and shared-list sections below apply to versions offering those features. Online shared lists and AI assistance require separate activation; this policy does not mean they are live or available in your version.
Optional voice and AI assistance
Choosing voice input requests microphone permission. Depending on your device and settings, the phone’s speech service may use Apple or Google servers; SnapDue does not send audio to its own server. In versions offering AI assistance, you must confirm you are at least 18. Before first use of each data scope, an inline disclosure beside the AI button explains what will be sent. Deliberately tapping the AI button grants that scope, remembers your choice on your device and sends the request; no additional send dialog appears. Your sentence, selected document text and selected page images have separate permissions that you can withdraw from “AI data sharing”. Each request still requires your action; opening a file, typing, selecting a page or enabling a permission setting does not start background AI requests. Your sentence or document question, recognized text (OCR) from selected pages, language, current time and UTC offset are sent through SnapDue to Google Gemini. If you separately select image reading, reduced images of only the explicitly selected pages, at most 3, are sent after separate image consent. One request is limited to 8 source pages in total across text and images. The whole document, other attachments and your personal vault are not sent automatically. AI may suggest up to 8 reminders, document fields and questions to clarify missing information. Source quotations or page references are shown; image readings are not verified. Check each suggested date, amount and source before saving; results may be wrong. Typing and on-device parsing remain available without AI.
AI data handling
AI is enabled only after Google’s paid-service terms are verified. Under those terms, Google does not use submitted content or responses to improve its general products or models. This does not mean zero retention or human review: Google’s abuse-monitoring disclosure specifies 55-day security retention of prompts, context and responses, with authorized review when needed. SnapDue does not store request text, selected images or responses in its application database. Aggregate monthly request counts and reserved estimated API cost are retained; rate-limit counters and ordinary security logs are separate. Do not send identity documents, payment-card details, passwords or unnecessary sensitive information. You may cancel before sending; previously sent data cannot be recalled.
Content shared from other apps
Text, JPEG, PNG, WebP or PDF sent to SnapDue stays in a protected temporary area owned by the app while awaiting review. This is separate from the permanent document vault; the iOS share extension uses the protected container shared by SnapDue’s app group. Up to 5 files, each up to 25 MB, are accepted at a time. The temporary copy is cleaned up when the review flow closes; a saved document is encrypted separately in the local vault. Pending content has a 24-hour expiry check that runs when the app or sharing service runs again, not a guarantee of deletion at exactly 24 hours while the app is closed. Content is not turned into a reminder or uploaded without your review and confirmation.
Home-screen widget
When you add a home-screen widget, limited titles and dates of upcoming reminders may be copied into the device’s widget area by default after the first valid app unlock. Anyone who can see the home screen may read them. Document attachments are not copied to the widget. The show-titles setting is independent of Face ID or App Lock: the last authorized widget snapshot is retained when the app locks or enters the background. The operating system may hide content or restrict access to protected files while the device is locked. You can hide widget titles in Settings or remove the widget. Hiding titles clears the local widget copy; the system may take time to refresh an earlier display. The widget does not upload records automatically.
Optional lock-screen summary
The lock-screen summary is off by default and must be enabled separately. Android shows a silent summary notification; private lock-screen content is hidden according to system notification privacy settings. On supported devices with iOS 16.2 or later, if the system allows it, a Live Activity may show the reminder title and time on the Lock Screen and supported Dynamic Island; other people who can see the device may read them. An activity is active for up to 8 hours; the system may keep an ended card for another 4 hours, and expired content hides the old title. Information refreshes when the app opens or records and settings change while the app runs; automatic movement to the next record or uninterrupted updates while the app is suspended are not guaranteed. This feature does not create a separate remote-notification registration or share documents. You can turn the summary off in Settings; normal scheduled reminders work separately.
Optional shared list
When the shared-list service is enabled, only tasks you explicitly create or change in that list are shared. Your personal vault and documents are not synced automatically; this service does not upload documents. List names, task titles, dates and completion state are encrypted on the device; the server stores ciphertext for those fields. The list key is shared with devices you authorize through an invitation; the server does not receive the key. It also stores random group, member and task identifiers, member roles, record/task counts, revision numbers, and creation/update times. Only one-way hashes of membership credentials and invitation secrets are stored. Authorized members can read and edit shared content; share invitation codes only with people you trust. The current invitation is valid for 24 hours; a new invitation invalidates the old one, and a successful join consumes it. An expired invitation hash may remain until replaced or removed. To limit request rates, the server may also retain hashes derived from network addresses and operation/group information, a time window and request counts; ordinary web logs may include IP addresses.
Task assignment and shared-list notifications
In versions offering task assignment, the relationship between a task and an assignee’s random member identifier, together with the assignment revision, is readable server metadata used to verify membership; that mapping is not end-to-end encrypted. Task titles, dates and content remain encrypted. Change notifications require a separate opt-in and an enabled service. Enabling them sends the device’s Apple APNs or Google FCM delivery address to the server; it is stored encrypted and decrypted for delivery. Its one-way hash, random device/group/member identifiers, platform/environment, language and last-registration time are also retained. Apple or Google receives the device address, a generic shared-list change alert and a random event identifier, without task titles, dates, documents, list keys or membership credentials. The queue contains recipient identifiers, event identifiers, attempt counts and timing metadata. A queue entry is deleted after provider acceptance; delivery or reading is not guaranteed. Expired 24-hour queue entries and device registrations not renewed for 90 days are cleaned when the notification worker runs. Turn notifications off in the shared-list screen. After server removal succeeds, the device’s remote registration is disabled too; a connection failure is reported and retried at the next refresh. Successful leave, revocation or list deletion removes the relevant server device and pending queue entries. Generic alerts already sent or in transit cannot be recalled; device notification settings are also available.
Leaving or deleting a shared list
Leaving deletes that member’s random member identifier, server membership and credential hash; it does not delete the list used by other members. The owner can revoke a member or delete the entire list. Owner deletion removes the ciphertext, memberships and invitations from the live server. A list is retained until its owner deletes it; no automatic account or list expiry is promised. Uninstalling the app does not delete the server’s shared list. Revocation or deletion cannot recall copies already received by other devices. Use the in-app leave/delete controls before losing access, or contact Support if you no longer have access. Ordinary security logs and legally required records may follow separate retention rules.
Android — optional Meta ad measurement
Optional ad measurement in supported Android versions uses the Meta Android SDK to understand whether ads lead to app installations and activations. It is off by default. “Allow” and “Don’t allow” are presented equally, with no preselected consent. Declining does not limit app features.
Only after your explicit permission, Meta Platforms may receive SDK-generated anonymous installation identifiers, the app identifier, install/activation events, technical device information, such as operating system/model, language/timezone, network/carrier, screen specifications, CPU core count and total/free storage capacity, and installation referrer information. Meta may also receive your IP address when a connection is made. These technical identifiers do not make all data anonymous. Your documents, document or reminder titles, due dates, notes, checklists and purchase information are not added to this measurement flow.
This Android configuration does not use advertising-ID or Android AdServices access, and automatic purchase events are disabled. You can withdraw permission in Settings. This stops future explicit measurement logging initiated by the app; it cannot recall data already sent, transfers already in progress or jobs previously queued inside the SDK. Contact Support about retention or data rights; Meta’s processing is also subject to its own privacy terms. The iOS version does not include the Meta SDK.
Catalog and license verification
The app sends a random installation identifier and platform over HTTPS to request the catalog and license status, including when you have not purchased. Catalog-only installation identifiers are not separately persisted by this path; security and rate-limit records are separate. Purchase or restore also sends store product/transaction information and verification evidence. Private titles, notes and documents are not part of this flow. SnapDue never sees card or bank details; Google Play or Apple processes payment.
Purchase records and recovery keys
Verified rights retain the product, platform, transaction status, installation binding, verification time and a one-way purchase-evidence hash. Purchase evidence is stored encrypted on our server to check refunds and license status again. The server never stores a plaintext Plus recovery key, only a keyed hash. A valid store receipt together with the recovery key can transfer the license to a new installation. A successful transfer closes the previous installation’s online license access and rotates the key. The device keeps its key and receipt in secure storage. This does not back up or transfer documents.
Encrypted backup and exports
In versions offering encrypted backup, personal reminders and attachments are written to a file encrypted with your chosen password. The device vault key is not included; when restored on another device, content is encrypted again with that device’s key. SnapDue cannot open the backup if you lose the password. The storage or sharing service you choose handles the file under its own rules; SnapDue does not upload it automatically. Deleting a record does not delete exported copies or operating-system backups. Backup covers personal records and attachments, not shared-list access keys, store licenses, permissions or device settings. JSON and calendar exports contain readable information and are different from an encrypted document backup. Previews temporarily make content readable.
Support and security logs
When you contact support, we store your email, subject, message, language, request time, status and a one-way network-address hash used to prevent abuse. The web server may receive ordinary security logs. Never include an identity number, password, recovery key or private document in a support message.
Calendar planning and email documents
Choosing calendar planning requests separate calendar permission. Only occupied time ranges for the selected period of up to seven days are used on the device; event titles, attendees and accounts are not sent to servers or AI. iOS requires full calendar permission to read events; this flow does not change calendar events. Only reminders you explicitly select as flexible are rescheduled after you approve the displayed plan. A failed read is not treated as free time. Share email text or a PDF/image attachment to SnapDue, or select an EML file of up to 10 MB. We do not request a login or access to your entire mailbox. EML is parsed on the device; attachments require separate selection, and external links and remote images are not opened automatically. Document questions are separate AI requests you initiate: only the question and selected page text are sent; answers show full source lines and page/line references. Source or OCR accuracy is not guaranteed; check important information against the original.
Permissions
Camera is used only after you choose Scan. Photo and document pickers open the item you select. Notifications are used for reminders; biometrics are used only if you enable App Lock. Adding an event to a device calendar requires separate calendar permission. You can manage permissions in device settings.
Retention and deletion
Individual records can be deleted in the app. Removing application files and operating-system backups depends on device settings; iOS secure-store contents are not guaranteed to be erased merely by uninstalling. Contact Support to request deletion of support or retained server license data. Limited records may be retained for security, refunds, fraud prevention or legal duties. This description does not promise an automatic erase-all feature.
Security and international use
We use encrypted transport, local encryption for sensitive content, limited administration access, rate limits and audit records. Absolute security cannot be guaranteed. The service is operated in Türkiye by OZNEX; Google/Apple services and Meta services used with your explicit permission may process data in other regions under their own privacy terms. Keep your operating system and SnapDue updated.
Children and contact
SnapDue is intended for adults aged 18 and over, not for use by anyone under 18. AI use additionally requires adult confirmation. Send privacy or deletion requests through in-app Support or the website support page.
Provider disclosures
Google Gemini API terms · Google abuse monitoring · Google ML Kit — Android data disclosure · Meta Privacy Policy · SnapDue Support