Luxmente

Gizlilik

Luxmente (eski adıyla Kenar Notu) · Son güncelleme 11 Kasım 2026

Luxmente hesap istemez, hiçbir kişisel veri toplamaz. Reklam, analitik ve telemetri yok. Notların senin cihazında kalır (eşitlemeyi açarsan bir kopyası da kendi Google Drive'ında).

Verilerin nerede durur

Kitapların, PDF'lerin, çizimlerin, notların, kartların ve ayarların yalnız bu cihazda, tarayıcının deposunda (IndexedDB ve localStorage) durur. Bizim bir sunucumuz yok; bu verileri göremeyiz. Yedek (.kenar dosyası) yalnız sen kaydedince oluşur ve nereye koyacağını sen seçersin. Hepsini silmek için Ayarlar > Yedek ve depolama > Her şeyi temizle'yi kullan.

Android'de uygulama Chrome'un içinde çalışır ve veriler Chrome'un bu adrese ayırdığı depoda durur. Uygulamayı kaldırmak bu depoyu her zaman silmez. Emin olmak için kaldırmadan önce Her şeyi temizle'yi kullan ya da Chrome'da Ayarlar > Site ayarları > Tüm siteler bölümünden uygulamanın adresini bulup verilerini sil. Masaüstünde tarayıcının site verilerini silmek de hepsini siler.

Tarayıcılar depoyu adrese (kökene) göre ayırır; aynı kökten açılan sayfalar aynı depoyu görebilir. Uygulamanın yayınlandığı kökte başka bir uygulama ya da site yayınlamıyoruz.

Cihazdan dışarı ne gider

Yalnız şunlar, ve yalnız o özelliği kullandığında:

Uygulamanın kendisi. Dosyalar GitHub Pages'ten iner. GitHub, her web sunucusu gibi, IP adresini kısa süre kayıt altında tutabilir.
Yazı tipleri. Hepsi (Inter, Literata, Newsreader, IBM Plex Mono, Caveat, Noto Sans Math, el yazısı için Playpen Sans ve okunaklı yazı için Atkinson Hyperlegible Next) uygulamanın içinde gelir, uygulamayla aynı adresten iner. Google Fonts'a ya da başka bir yazı tipi sunucusuna istek gitmez.
Çeviri paketi. Bir dil paketini indirmeyi seçersen paket listesi Mozilla'dan (firefox.settings.services.mozilla.com), model dosyaları Hugging Face'ten (huggingface.co) iner. Çevirdiğin metin gönderilmez; çeviri cihazda yapılır. Chrome'un kendi çeviri motorunu kullanırsan Chrome dil modelini Google'dan indirir, çeviri yine cihazda kalır.
Kendi anahtarınla asistan ve çeviri. Ayarlar'a kendi API anahtarını girersen, sorduğun metin ve seçtiğin görsel doğrudan seçtiğin sağlayıcıya gider: Google (Gemini), Anthropic (Claude), OpenAI (ChatGPT) ya da xAI (Grok). Anahtarın yalnız bu cihazda saklanır ve uygulamanın kendi yedek dosyasına (.kenar) girmez. İlk gönderimden önce her sağlayıcı için bir kez açık onayın istenir; vazgeçersen hiçbir şey gönderilmez. Bu isteklerde sağlayıcının kendi gizlilik koşulları geçerlidir.
"Hesabımla sor". Soru panoya kopyalanır ve seçtiğin uygulama (ChatGPT, Gemini, Claude ya da Grok) bir bağlantıyla ya da paylaş menüsüyle açılır. Soru 1800 karaktere kadarsa bağlantının içinde de gider (ör. chatgpt.com/?q=…), bu yüzden tarayıcı geçmişinde görünebilir. Görsel varsa paylaş menüsüyle gider. Gönderen sensin; Luxmente kendisi istek atmaz, açılan uygulamanın koşulları geçerlidir.
Google Çeviri, Vikipedi ve web araması. Google Çeviri düğmesi metni (4800 karaktere kadar) bağlantının içinde translate.google.com adresine götürür. Vikipedi ve Web’de ara düğmeleri seçtiğin sözcüğü (300 karaktere kadar) bağlantıyla Vikipedi'ye ya da seçtiğin arama motoruna (DuckDuckGo ya da Google) götürür. Yalnız sen dokununca açılırlar.
Google Drive ile eşitleme (isteğe bağlı). Ayarlar'da Google Drive'a bağlanırsan kitaplık listen, belgelerin (PDF, EPUB ve CBZ dosyaları dahil), notların, çizimlerin, ses kayıtların, kartların, kırpıntıların, kaldığın yer ve birkaç ortak ayar (sınav planları, günlük kart sayısı, okuma hedefi, ex libris, imzalar, özel kâğıtlar) senin Google Drive'ındaki gizli uygulama klasörüne yazılır; öbür cihazların oradan okur. Aktarım doğrudan cihazınla Google arasındadır, bizim sunucumuz yoktur ve bu verileri görmeyiz. İzin yalnız drive.appdata: uygulama kendi gizli klasörünü görür, Drive'ındaki öbür dosyalara erişemez. Eşitleme Android uygulamasında da vardır; orada giriş Google Play hizmetleriyle yapılır, web'de Google'ın giriş sayfasıyla. Giriş belirteci yalnız bellekte tutulur; e-posta adresin bağlı hesabı göstermek için yalnız bu cihazda saklanır. API anahtarları, lisans, klasör izinleri ve cihaza özel ayarlar (görünüm, kalem, yazı boyutu, dil) eşitlenmez. Drive'daki kopya uçtan uca şifreli değildir, Google'ın koşullarıyla saklanır ve Drive kotandan yer tutar. Eşitleme ve Android'deki Drive yedeği aynı drive.appdata iznini paylaşır. "Bağlantıyı kes" eşitlemeyi durdurur. Android uygulamasında yedek de bağlıysa izin kalır, yalnız ikisi de kesilince Google'da geri alınır; web'de izin hemen geri alınır. Drive'daki kopyayı silmek için Google Drive'da Ayarlar > Uygulamaları yönet > Luxmente > Gizli uygulama verilerini sil'i kullan.
Google Drive'a yedek (Android uygulaması, isteğe bağlı). Ayarlar > Dosyalar ve yedek'te Google Drive'a bağlanırsan kitaplığının yedeği (.kenar dosyası: belgeler, notlar, çizimler, kartlar, kırpıntılar ve ayarlar; API anahtarları girmez) günde en çok bir kez senin Google Drive'ındaki gizli uygulama klasörüne yüklenir, son 7 yedek kalır. İzin yalnız drive.appdata: uygulama yalnız kendi gizli klasörünü görür, Drive'ındaki öbür dosyalara erişemez. Aktarım doğrudan cihazınla Google arasındadır, bizim sunucumuz yoktur ve yedeklerini göremeyiz. Giriş Google Play hizmetleriyle yapılır; belirteç yalnız bellekte durur, e-posta adresin bağlı hesabı göstermek için yalnız bu cihazda saklanır. Dosyanın yanında yalnız rastgele bir cihaz kimliği durur (aynı cihazın eski yedeğini tanımak için). Yedek parolası seçersen yedek Drive'a şifreli gider; parola yalnız bu cihazda saklanır. Şifresiz yedek Google'ın koşullarıyla saklanır ve Drive kotandan yer tutar. Kitaplığı boş yeni bir cihazda uygulama bir kez, ekran açmadan, Google'a bu hesabın daha önce izin verip vermediğini sorar; vermişse Drive'daki yedeği geri yüklemeyi önerir; eşitleme bağlıysa bu öneri çıkmaz, kitaplık eşitlemeyle gelir. Yedek ve eşitleme aynı drive.appdata iznini paylaşır: biri bağlanınca öbürü ikinci onay istemeden bağlı olur. Bağlanmak otomatik yedeği açmaz; "Her gün otomatik yedekle"yi sen açarsın. "Bağlantıyı kes" yalnız yedeği kapatır; izin Google'da ancak eşitleme de bağlı değilse geri alınır. Yedeklere dokunmaz; onları silmek için Google Drive'da Ayarlar > Uygulamaları yönet > Luxmente > Gizli uygulama verilerini sil'i kullan.
Metin tanıma modelleri. Taranmış sayfa ve el yazısı tanıma cihazda çalışır; sayfaların ve notların hiçbir sunucuya gitmez. Yalnız model indirilir. Web'de Tesseract motoru ve dil verisi (yaklaşık 10 MB) uygulamanın kendi adresinden bir kez iner. Android uygulamasında metin tanıma modeli Google Play hizmetleriyle uygulama kurulurken, el yazısı modeli (dil başına yaklaşık 20 MB) ilk kullanımda Google sunucularından iner. Ayrıntı aşağıda, "Metin tanıma" bölümünde.
Satın alma. Uygulamayı Google Play'den satın alırsan ödeme Google Play'de yapılır; ödeme bilgilerin bize gelmez. Uygulama yalnız satın almanın geçerli olup olmadığını Google Play'e sorar ve sonucu bu cihazda tutar.
Cevabı bildir. Asistan cevabındaki "Bu cevabı bildir" e-posta uygulamanı cevabın alıntısıyla açar. Göndermeden önce metni görürsün; göndermezsen hiçbir şey gitmez.
Paylaş ve dışa aktar. Notlu PDF, Markdown, Readwise CSV, Obsidian zip ya da alıntı kartı yalnız senin seçtiğin uygulamaya ya da klasöre gider.

Hata günlüğü. Uygulama son 50 hatanın kısa kaydını yalnız bu cihazda tutar: zaman, sürüm, ekran adı, hata iletisi ve hatanın kod konumu (dosya yolu ve satır). Taslağa ayrıca tarayıcı ve cihaz bilgisi (kullanıcı ajanı metni, dil, pencere boyutu ve ekran yoğunluğu) girer. Belge içeriği bilerek yazılmaz; bilinen belge adları, yazarlar ve klasör adları taslakta silinir. Hata iletisi tarayıcıdan geldiği gibi kaydedildiği için bilinmeyen bir ad ya da metin içine girebilir; göndermeden önce taslağı okuyup silebilirsin. Hiçbir şey kendiliğinden gönderilmez. Yalnız Ayarlar > Yardım > Sorun bildir ile açılan e-posta taslağını sen kendi e-posta uygulamandan gönderirsen bize ulaşır; göndermeden önce taslağı görürsün.

Metin tanıma

Taranmış PDF sayfaları (metin katmanı olmayanlar) ve kalemle yazdıkların, arama ve izler için cihazda tanınır. Sayfaların, görüntülerin ve notların hiçbir sunucuya gitmez. Android uygulamasında tanıma Google ML Kit ile, web, iPad ve PC'de taranmış sayfalar için Tesseract.js ile yapılır; el yazısında arama yalnız Android uygulamasındadır.

İndirilenler. Web'de motor ve dil verisi (yaklaşık 10 MB) uygulamanın kendi adresinden bir kez iner. Android'de metin tanıma modeli Google Play hizmetleriyle uygulama kurulurken iner. El yazısı modeli (dil başına yaklaşık 20 MB) ilk kullanımda Google sunucularından iner; bu yalnız model indirmesidir, içeriğin gitmez. Android'de bu model indirmesi varsayılan olarak yalnız Wi-Fi'da olur.

Google'a giden ölçüm. ML Kit, Google'a API'nin kullanım ve başarım ölçümlerini gönderir. Sayfa, görüntü ya da yazı içeriği göndermez.

Tanınan metin. Cihazda ayrı bir veritabanında durur. .kenar yedeğine ve Google Drive eşitlemesine girmez; öbür cihazda gerekirse yeniden tanınır. Ayarlar'dan silebilirsin. Satın alma bu özelliği kilitlemez.

İzinler

İzin istenmeden önce ne için olduğunu söyleyen kısa bir satır görürsün. Mikrofon yalnız ses notunu sen başlatınca istenir; kayıt cihazda kalır. Kamera yalnız Belge tara açıkken kullanılır; çekilen sayfalar cihazda kalır. Pano, kopyala ve yapıştır dediğinde ya da "Hesabımla sor" soruyu kopyalayıp cevabı geri alırken kullanılır.

Çocuklar

Luxmente kimseden veri toplamadığı için çocuklardan da veri toplamaz.

Değişiklikler ve iletişim

Bu metin değişirse tarih güncellenir. Soruların ve istekler için e-posta: support@luxmente.com.

Privacy

Luxmente (formerly Kenar Notu) · Last updated November 11, 2026

Luxmente needs no account and collects no personal data. No ads, no analytics, no telemetry. Your notes stay on your device (and, if you turn on sync, in your own Google Drive).

Where your data lives

Your books, PDFs, drawings, notes, cards and settings are stored only on this device, in the browser's storage (IndexedDB and localStorage). We run no server and cannot see this data. A backup (.kenar file) is created only when you save one, in a place you choose. To delete everything, use Settings > Backup and storage > Erase everything.

On Android the app runs inside Chrome and the data lives in the storage Chrome keeps for this address. Uninstalling the app does not always delete that storage. To be sure, use Erase everything before uninstalling, or in Chrome go to Settings > Site settings > All sites, find the app's address and clear its data. On a computer, clearing the browser's site data removes everything too.

Browsers separate storage by address (origin); pages opened from the same origin can see the same storage. We publish no other app or site on the origin the app is served from.

What leaves the device

Only the following, and only when you use that feature:

The app itself. Files are served by GitHub Pages. Like any web server, GitHub may briefly log your IP address.
Fonts. All of them (Inter, Literata, Newsreader, IBM Plex Mono, Caveat, Noto Sans Math, Playpen Sans for handwriting and Atkinson Hyperlegible Next for legible text) ship with the app and come from the app's own address. No request goes to Google Fonts or any other font server.
Translation packs. If you choose to download a language pack, the pack list comes from Mozilla (firefox.settings.services.mozilla.com) and the model files from Hugging Face (huggingface.co). The text you translate is not sent; translation runs on the device. If you use Chrome's built-in translator, Chrome downloads its language model from Google and translation still stays on the device.
Assistant and translation with your own key. If you enter your own API key in Settings, the text you ask about and any image you select go directly to the provider you chose: Google (Gemini), Anthropic (Claude), OpenAI (ChatGPT) or xAI (Grok). Your key is stored only on this device and is never put in the app's own backup file (.kenar). Before the first request, the app asks for your explicit consent once per provider; if you decline, nothing is sent. The provider's own privacy terms apply to those requests.
"Ask with my account". The question is copied to the clipboard and the app you chose (ChatGPT, Gemini, Claude or Grok) opens through a link or the share sheet. If the question is up to 1,800 characters it also travels inside the link (for example chatgpt.com/?q=…), so it can show up in your browser history. An image goes through the share sheet. You send it; Luxmente makes no request itself, and the terms of the app that opens apply.
Google Translate, Wikipedia and web search. The Google Translate button carries the text (up to 4,800 characters) inside a link to translate.google.com. The Wikipedia and Search the web buttons carry the word you selected (up to 300 characters) in a link to Wikipedia or to the search engine you chose (DuckDuckGo or Google). They open only when you tap them.
Google Drive sync (optional). If you connect Google Drive in Settings, your library list, documents (including PDF, EPUB and CBZ files), notes, drawings, voice recordings, cards, clippings, reading position and a few shared settings (exam plans, daily card count, reading goal, ex libris, signatures, custom papers) are written to a hidden app folder in your own Google Drive, and your other devices read them from there. The transfer is directly between your device and Google; we run no server and cannot see this data. The only permission is drive.appdata: the app sees its own hidden folder and cannot access any other file in your Drive. Sync is also available in the Android app, where sign-in goes through Google Play services; on the web it uses Google's sign-in page. The sign-in token is kept only in memory; your email address is stored only on this device to show which account is connected. API keys, the license, folder permissions and device settings (appearance, pen, text size, language) are not synced. The copy in Drive is not end-to-end encrypted, is kept under Google's terms and counts toward your Drive storage. Sync and the Drive backup in the Android app share the same drive.appdata permission. "Disconnect" stops syncing. In the Android app, if the backup is connected too, the permission stays and is revoked at Google only when both are disconnected; on the web it is revoked right away. To delete the copy in Drive, open Google Drive > Settings > Manage apps > Luxmente > Delete hidden app data.
Google Drive backup (Android app, optional). If you connect Google Drive in Settings > Files and backup, a backup of your library (a .kenar file: documents, notes, drawings, cards, clippings and settings; API keys are not included) is uploaded at most once a day to a hidden app folder in your own Google Drive, and the last 7 backups are kept. The only permission is drive.appdata: the app sees only its own hidden folder and cannot access any other file in your Drive. The transfer is directly between your device and Google; we run no server and cannot see your backups. Sign-in goes through Google Play services; the token is kept only in memory and your email address is stored only on this device to show which account is connected. Next to each file there is only a random device ID (to recognize this device's older backup). If you choose a backup password, the backup goes to Drive encrypted; the password is stored only on this device. An unencrypted backup is kept under Google's terms and counts toward your Drive storage. On a new device with an empty library, the app asks Google once, without showing any screen, whether this account has already given permission; if it has, it offers to restore the backup from Drive; if sync is connected, no offer is made, because the library arrives through sync. Backup and sync share the same drive.appdata permission: when one is connected, the other becomes connected without a second consent. Connecting does not turn on the daily automatic backup; you turn it on yourself. "Disconnect" stops only the backup; the permission is revoked at Google only if sync is not connected either. The backups are left alone; to delete them, open Google Drive > Settings > Manage apps > Luxmente > Delete hidden app data.
Text recognition models. Scanned-page and handwriting recognition run on the device; your pages and notes go to no server. Only models are downloaded. On the web, the Tesseract engine and language data (about 10 MB) come once from the app's own address. In the Android app, the text recognition model comes through Google Play services when the app is installed, and the handwriting model (about 20 MB per language) comes from Google servers on first use. Details below, in the "Text recognition" section.
Purchases. If you buy the app on Google Play, payment happens on Google Play and your payment details never reach us. The app only asks Google Play whether the purchase is valid and keeps the result on this device.
Report an answer. "Report this answer" on an assistant answer opens your email app with the answer quoted. You see the text before sending; if you don't send it, nothing leaves the device.
Share and export. Annotated PDFs, Markdown, Readwise CSV, Obsidian zip files and quote cards go only to the app or folder you pick.

Error log. The app keeps a short record of the last 50 errors on this device only: time, version, screen name, error message and where in the code it happened (file path and line). The draft also includes browser and device information (the user agent string, language, window size and pixel density). Document content is deliberately never written; known document names, authors and folder names are removed from the draft. The error message is recorded as the browser gives it, so an unknown name or text could end up inside it; you can read the draft and delete it before sending. Nothing is sent automatically. It reaches us only if you send the email draft that Settings > Help > Report a problem opens, from your own email app; you see the draft before sending.

Text recognition

Scanned PDF pages (those without a text layer) and your pen writing are recognized on the device for search and marks. Your pages, images and notes go to no server. In the Android app recognition uses Google ML Kit; on the web, iPad and computers, scanned pages use Tesseract.js. Handwriting search exists only in the Android app.

What is downloaded. On the web, the engine and language data (about 10 MB) come once from the app's own address. On Android, the text recognition model comes through Google Play services when the app is installed. The handwriting model (about 20 MB per language) comes from Google servers on first use; this is only a model download, none of your content goes. On Android this model download is Wi-Fi only by default.

Measurements sent to Google. ML Kit sends Google usage and performance metrics about the API. It does not send page, image or writing content.

Recognized text. It is kept on the device in a separate database. It is not part of the .kenar backup or of Google Drive sync; on another device it is recognized again when needed. You can delete it in Settings. Purchase does not lock this feature.

Permissions

Before a permission prompt you see a short line that says what it is for. The microphone is requested only when you start a voice note; the recording stays on the device. The camera is used only while Scan document is open; the pages you capture stay on the device. The clipboard is used when you copy or paste, or when "Ask with my account" copies the question and brings the answer back.

Children

Luxmente collects no data from anyone, including children.

Changes and contact

If this policy changes, the date above changes. For questions and requests, email: support@luxmente.com.