Tintaqua Gizlilik Politikası

Yürürlük tarihi: 7 Ekim 2026

Son güncelleme: 20 Ekim 2026

Yayıncı: Sıfır Dokuz Studio

Bu politika Tintaqua: Sulu Boya ve Boyama ("Tintaqua") uygulamasının Android ve iPhone sürümlerini anlatır: uygulama telefonunda neleri tutar, neler telefonundan çıkar ve nereye gider. İki sürüm çoğu konuda aynı çalışır; ayrıldıkları yerlerde "Android" ve "iPhone" diye ayrı ayrı yazdık.

Kısaca

Hesap yok, giriş yok. Uygulama adını, e-postanı ya da telefon numaranı sormaz.
Reklam yok, izleme yok. Uygulama reklam kimliğini okumaz; iPhone'da izleme izni (App Tracking Transparency) penceresi hiç çıkmaz.
Resimlerin ve ayarların telefonunda kalır. Bizim bir sunucumuz yok; uygulama bize hiçbir şey göndermez. Telefonunun yedeklemesi açıksa bir kısmı ya da tamamı senin hesabındaki yedeğe de girer (Android'de Google, iPhone'da iCloud). İstersen resimlerini bir yedek dosyasına yazıp seçtiğin yere kendin de gönderebilirsin.
Boyamak için internet gerekmez. Uygulama interneti satın almalar için kullanır.
Satın almalar sırasında satın alma kütüphanemiz Unity'ye bir satın alma raporu gönderir. iPhone'da bu raporda Apple'ın bu telefonda Sıfır Dokuz'un uygulamalarına verdiği kimlik (IDFV) de bulunur. Ayrıntısı aşağıda.

Telefonunda tutulanlar

Tintaqua şunları telefonunda, uygulamanın kendi klasöründe ve ayar dosyasında tutar:

Resimlerin: boya, resmin görüntüsü ve küçük önizlemesi; varsa epik boyaların efektleri, kalem taslağı ve sınır çizgileri, referans fotoğrafının kopyası ve referans penceresinin yeri; ayrıca resmin ne zaman başlatılıp kaydedildiği, kağıdı, boyutu ve boyama sayfası. Bir yedek dosyasından gelen resimde, aynı resim iki kez alınmasın diye onun o dosyadaki hangi resim olduğunu gösteren bir işaret de durur.
Ayarların ve ilerlemen: dil, tema, fırça boyutu, kalemler, palet ve palet düzeni, son seçtiğin kağıt ve boyut, keşfettiğin tarifler, gördüğün ipuçları, titreşim ayarı ve sahip olduğun ürünlerin listesi (ilk açılışta hediye edilen kağıt dahil). Bir yedek dosyasından sahip olmadığın bir kağıttaki resimleri aldıysan onların da kısa bir listesi durur: böyle bir resim, kağıdı senin olmadıkça bu telefona yalnızca bir kez alınabilir. Ayar dosyasında ayrıca Unity oyun motorunun kendiliğinden yazdığı rastgele bir kullanıcı numarası, oturum numarası ve oturum sayısı durur; uygulama bunları kullanmaz, Unity'ye giden satın alma raporu da bunları taşımaz.
Avuç tanıma: boyarken avucunu parmağından ayırabilmek için, telefon dokunuşların boyutunu bildiriyorsa uygulama son parmak dokunuşlarının boyutlarını öğrenir. Bunları, hangi cihazda öğrenildiklerini anlamak için cihazın model adı, ekran yoğunluğu ve ekran çözünürlüğüyle birlikte tutar; yedekten başka bir cihaza dönen boyutlar kullanılmaz, yeniden öğrenilir. Yanında avuç dayama alanı ve dokunmatik kalem ayarları durur.
Galeri kaydı: hangi resimlerini telefonunun galerisine (iPhone'da Fotoğraflar'a) kaydettiğin. Yanında bu telefonun bir kimliği durur. Tek işi, yedekten başka bir telefona dönen bu kaydın o telefonun galerisini anlatmadığını anlamaktır. Android'de bu, Android'in bu telefonda bu uygulamaya verdiği kimliğin bir özetidir (hash). iPhone'da ise Apple'ın bu telefonda Sıfır Dokuz'un uygulamalarına verdiği kimliktir (identifierForVendor, IDFV) ve özetlenmeden durur: aynı telefondaki bütün Sıfır Dokuz uygulamaları aynı kimliği görür, hepsini telefondan silip yeniden kurduğunda kimlik değişir.
Satın alma kütüphanesinin kaydı (yalnız iPhone): satın alma kütüphanesi (aşağıya bak), aynı satın almayı iki kez işlememek için işlediği her satın almanın numarasından türetilmiş bir özeti (hash) uygulamanın klasöründe tutar.

Bunlar bize gönderilmez ve biz göremeyiz. Telefonundan yalnızca aşağıda anlatılan yollarla çıkarlar.

Silmek

Bir resmi Resimlerim'den silebilirsin; referans fotoğrafının kopyası da onunla birlikte silinir.
Android: uygulamayı kaldırdığında ya da Android ayarlarından Tintaqua'nın verilerini temizlediğinde telefondaki bütün uygulama verileri silinir.
iPhone: uygulamayı sildiğinde telefondaki bütün Tintaqua verileri silinir. iPhone'da bir uygulamanın verilerini ayrıca temizleyen bir ayar yoktur. "Uygulamayı Boşalt" ise uygulamayı kaldırır ama belgelerini ve verilerini telefonda bırakır.
Galeriye kaydettiğin kopyalar galeride (iPhone'da Fotoğraflar'da) kalır; onları galeri ya da Fotoğraflar uygulamasından silebilirsin.
Gönderdiğin yedek dosyaları gönderdiğin yerde (Drive, Dosyalar, bir sohbet ya da e-posta) kalır; onları oradan silebilirsin. Tintaqua'yı kaldırmak onları silmez.
Yedekleri telefonunun ayarlarından yönetirsin: Android'de Google hesabındaki yedeği yedekleme ayarlarından, iPhone'da iCloud yedeğini Ayarlar'ın iCloud bölümünden (aşağıya bak).
Satın aldığın ürünler Android'de Google hesabına, iPhone'da Apple Hesabına bağlıdır. Uygulamayı yeniden kurduğunda geri gelirler; gerekirse Ayarlar'daki "Satın alımları geri yükle"yi kullan. iPhone'da bu, Apple Hesabınla giriş yapmanı isteyebilir.

Galeriye kaydet

"Galeriye kaydet"e bastığında resminin bir kopyası telefonunun fotoğraflarına yazılır. Galerideki kopya artık galerinin bir parçasıdır: telefonunda fotoğraf yedeklemesi açıksa (iPhone'da örneğin iCloud Fotoğrafları) o da yedeklenebilir.

Android: kopya galeride "Tintaqua" albümüne yazılır. Android 9 ve öncesinde uygulama bunun için depolama izni ister; daha yeni sürümlerde izin gerekmez.
iPhone: kopya Fotoğraflar arşivine eklenir; "Tintaqua" adlı bir albüm açılmaz. İlk kayıtta iOS yalnızca fotoğraf ekleme iznini sorar; uygulama fotoğraflarını okuma izni almaz. İzin vermezsen resim kaydedilmez; izni sonra iPhone'un Ayarlar'ından verebilirsin.

Referans fotoğrafı

Bir resme referans fotoğrafı eklerken fotoğrafı telefonunun galerisinden (iPhone'da Fotoğraflar'dan) sen seçersin; uygulama yalnızca seçtiğin fotoğrafı alır. Tintaqua onun kendi kopyasını, uzun kenarı en fazla 1536 piksel olacak şekilde yeniden kaydeder; kopyada konum gibi fotoğraf bilgileri (EXIF) olmaz. Kopya o resmin klasörüne konur ve yalnızca o resmin yanında, telefonunda gösterilir. Fotoğrafın aslına dokunulmaz. Uygulama kopyayı hiçbir yere yüklemez ve bize göndermez; ama kopya "Resimleri yedekle" ile yazdığın yedek dosyasına girer ve dosyayı gönderdiğin yere onunla birlikte gider (aşağıdaki "Yedek dosyası" bölümüne bak).

Referansı kaldırdığında (referans kutusuna basılı tut, Kaldır; birkaç saniye "Geri getir" ile geri alınabilir) ya da resmi sildiğinde kopya da telefondan silinir.

Android: kopya bulut yedeğine girmez; yeni telefona aktarmada (Android 12 ve sonrası) resimlerinle birlikte taşınır. Fotoğraf seçmek için Android 9 ve öncesinde depolama izni istenir; daha yeni sürümlerde izin gerekmez.
iPhone: fotoğrafı sistemin kendi fotoğraf seçicisinde seçersin; bunun için izin sorulmaz. Kopya, resimlerinle birlikte iCloud yedeğine ve yeni bir iPhone'a aktarmaya girer.

Android yedeklemesi

Android telefonunda Google yedeklemesi açıksa Android, Tintaqua'nın bazı verilerini Google hesabına yedekler:

Bulut yedeği: ayarların ve ilerlemen (sahip olduğun ürünlerin listesi, galeri kaydı ve avuç tanımanın öğrendiği parmak boyutları dahil) ile en yeni resimlerinin boyası, kalem taslakları ve efektleriyle birlikte, en fazla yaklaşık 20 MB. Referans fotoğrafları bulut yedeğine girmez.
Yeni telefona aktarma (Android 12 ve sonrası): ayarların ve bütün resimlerin, referans fotoğraflarıyla birlikte. Daha eski sürümlerde aktarma, bulut yedeğiyle aynı içeriği taşır.

Yedekleri Google, senin Google hesabında tutar; biz onlara erişemeyiz. Yedeklemeyi telefonunun ayarlarından açıp kapatabilirsin. Uygulama yeniden kurulduğunda yedekte resim bulursa onları geri getirmeye çalışır. Neyin ne zaman yedekleneceğine Android karar verir; her resmin yedekte olacağını garanti edemeyiz.

iPhone yedeklemesi (iCloud)

iPhone'unda iCloud Yedekleme açıksa iOS, Tintaqua'nın bütün verilerini iCloud yedeğine alır: bütün resimlerin (referans fotoğraflarının kopyaları dahil), ayarların ve ilerlemen, sahip olduğun ürünlerin listesi, galeri kaydı (IDFV ile birlikte), avuç tanımanın öğrendiği parmak boyutları ve satın alma kütüphanesinin kaydı. Bilgisayara alınan iPhone yedekleri ve yeni bir iPhone'a aktarma da aynı içeriği taşır.

iCloud yedeğini Apple, senin iCloud hesabında tutar; biz ona erişemeyiz. iCloud Yedekleme'yi iPhone'unun Ayarlar'ında, iCloud bölümünden açıp kapatabilir, hangi uygulamaların yedekleneceğini de orada seçebilirsin. Yedeğin ne zaman alınacağına iOS karar verir.

Yedek dosyası

Ayarlar'daki Yedek bölümünden resimlerini kendin de yedekleyebilirsin. "Resimleri yedekle"ye bastığında Tintaqua bütün resimlerini tek bir dosyaya (adı .tintaqua ile biter) yazar ve telefonunun paylaşım menüsünü açar. Dosyanın nereye gideceğini sen seçersin: örneğin Google Drive, Dosyalar, iCloud Drive, WhatsApp ya da e-posta. "Yedeği geri yükle" sistemin dosya seçicisini açar; uygulama yalnızca seçtiğin dosyayı okur, içindeki resimleri telefondaki resimlerine, tarifleri de keşfettiğin tariflere ekler. Telefondaki hiçbir resim silinmez ya da değiştirilmez. Dosya Android ile iPhone arasında da çalışır.

Dosyada olanlar: bütün resimlerin, telefonunda tutulduğu gibi: boya, resmin görüntüsü ve küçük önizlemesi; varsa epik boyaların efektleri, kalem taslağı ve sınır çizgileri, referans fotoğrafının kopyası ve referans penceresinin yeri; resmin ne zaman başlatılıp kaydedildiği, kağıdı, boyutu ve boyama sayfası. Ayrıca Rehber'de keşfettiğin tarifler ve açtığın tarif ipuçları, bir de dosyanın hangi Tintaqua sürümüyle, Android'de mi iPhone'da mı ve ne zaman yapıldığını söyleyen kısa bir not.
Dosyaya hiç girmeyenler: sahip olduğun ürünlerin listesi (hediye kağıt dahil), ayarların (dil, tema, palet ve fırça boyutu gibi), galeri kaydı ve bu telefonun kimliği, avuç tanımanın öğrendiği parmak boyutları ve satın alma kütüphanesinin kaydı; telefonun modeli ya da başka bir cihaz kimliği de girmez. Satın almalar dosyayla taşınmaz: yeni telefonda Ayarlar'daki "Satın alımları geri yükle"yi kullan.
Dosyanın gittiği yer: uygulama dosyayı hiçbir yere kendisi yüklemez ve bize göndermez; sen bize göndermedikçe biz onu göremeyiz. Dosya, paylaşım menüsünde seçtiğin uygulamaya ya da yere gider ve orada o hizmetin kendi koşullarına ve gizlilik politikasına göre durur (örneğin Google Drive'da Google'ın, iCloud Drive'da Apple'ın).
Dosyayı dikkatle paylaş: dosya şifreli değildir. Dosyayı eline geçiren herkes içindeki resimleri ve referans fotoğraflarını açabilir: Tintaqua'da geri yükleyerek ya da dosya bir zip arşivi olduğu için bir arşiv uygulamasıyla. Dosyayı kendi hesaplarına ya da güvendiğin kişilere gönder. Bir referans fotoğrafında başkalarının görmesini istemediğin bir şey varsa yedeklemeden önce o resimden referansı kaldır.
Telefonda kalan geçici kopyalar: paylaşım menüsü kapandıktan sonra yedek dosyası bir süre uygulamanın geçici (önbellek) klasöründe kalır, çünkü seçtiğin uygulama onu biraz geç okuyabilir. Uygulama onu, bir saatten eskiyse, sonraki bir açılışta ya da bir sonraki yedeklemede siler; telefon da önbelleği kendisi temizleyebilir. Android'de geri yüklerken uygulama seçtiğin dosyayı okumak için bazen kendi geçici klasörüne kopyalar; bu kopyayı geri yükleme bitince siler (silinemezse ya da geri yükleme yarıda kalırsa, bir günden eskiyse sonraki bir açılışta) ve dosyanın aslına dokunmaz. iPhone'da seçtiğin dosyanın kopyasını iOS uygulamanın geçici klasörüne koyar ve onu kendisi temizler. Geri yükleme yarıda kalırsa, tamamlanmamış resimler bir sonraki açılışta silinir.

Satın almalar

Kağıt, boya, palet ve tema gibi ücretli ürünler Android'de Google Play, iPhone'da App Store üzerinden alınır. Ödemeyi mağaza alır: ödeme bilgilerini Google Play'e ya da Apple'a girersin; uygulama kart ya da ödeme bilgilerini hiç görmez. Uygulama hangi ürünlere sahip olduğunu mağazadan öğrenir ve bu listeyi telefonunda tutar. İade edilen ya da geri alınan bir ürün mağazanın listesinden çıkınca uygulamada da kilitlenir.

Android: Google Play, satışların sipariş bilgilerini (sipariş numarası, ürün, tutar, tarih ve ülke gibi) bize Play Console'da gösterir. Bunları yalnızca satışları izlemek, iadeler ve destek için kullanırız. Google Play ayrıca kurulum sayıları, puanlar ve çökme raporları gibi bilgileri de Play Console'da gösterir; bunları uygulama değil, Google gönderir. Google'ın topladığı veriler Google'ın gizlilik politikasına tabidir: policies.google.com/privacy

iPhone: Apple, App Store Connect'te bize satışların adedini, tutarını ve ülkesini ya da bölgesini gösterir; alıcının kim olduğunu göstermez. Bunları yalnızca satışları izlemek ve destek için kullanırız. İadeleri Apple yapar; iadeyi Apple'dan istersin. Kullanım istatistikleri ve çökme raporları yalnızca bunları geliştiricilerle paylaşmayı seçen kullanıcılardan gelir (TestFlight ile deneyenlerin çökme raporları kendiliğinden gelir); bunları da uygulama değil, Apple gönderir. Apple'ın topladığı veriler Apple'ın gizlilik politikasına tabidir: apple.com/legal/privacy

Unity'ye giden satın alma raporu

Tintaqua Unity ile yapıldı ve satın almalar için Unity Technologies'in "Unity In-App Purchasing" kütüphanesini kullanır. Bu kütüphane, bir ürünü satın almaya başladığında ve o satın alma ödendiğinde, tamamlandığında, iptal edildiğinde ya da başarısız olduğunda Unity'nin sunucusuna bir rapor gönderir. Raporda şunlar olur:

ürünün kimliği, adı, açıklaması, fiyatı ve para birimi; satın almanın sonucu, başarısız olduysa sebebi;
Android'de Google Play'in satın alma kaydı (sipariş numarası, satın alma jetonu, satın alma zamanı) ve imzası; iPhone'da App Store'un imzalı işlem kaydı (Apple'ın belgelerine göre işlem numaraları, ürün, satın alma tarihi, fiyat, para birimi ve mağaza ülkesi gibi bilgiler içerir), sahiplik türü ve varsa App Store makbuzu;
telefonun modeli, Android ya da iOS sürümü, dil ve bölge ayarları, toplam depolama alanı ve en son ne zaman açıldığı;
uygulamanın kimliği (Android'de paket adı, iPhone'da paket kimliği), sürümü ve kurulduğu zaman (iPhone'da uygulamanın ilk açıldığı zaman); Android'de ayrıca kurulum türü;
iPhone'da ayrıca IDFV: Apple'ın bu telefonda Sıfır Dokuz'un uygulamalarına verdiği kimlik (galeri kaydındakiyle aynı kimlik). Bu bir reklam kimliği değildir.

Raporda reklam kimliği yoktur. Unity'nin kullanıcı ve kurulum kimlikleri de boş gider: uygulama Unity'nin bulut servislerine bağlanmaz.

Bağlantı HTTPS ile şifrelidir. Her internet bağlantısında olduğu gibi IP adresin de Unity'nin sunucusuna ulaşır. Unity'nin kendi belgeleri, bu kütüphanenin topladığı veriler arasında ülkeyi ve yaklaşık konumu da sayar; uygulamanın kendisi konumunu okumaz ve konum izni istemez. Bu raporları biz görmüyoruz: projemiz Unity'nin bulut paneline bağlı değil.

Unity'nin bu kütüphane için yazdığı gizlilik notuna göre bu veriler kütüphanenin çalışması için toplanır; not, Unity'nin satın alma verilerini kendi amaçları için (mali raporlama ve denetim, yasal yükümlülükler, güvenlik ve dolandırıcılığı önleme) kullandığı durumları da anlatır. App Store ve Google Play'deki veri beyanlarımızda bu raporu, uygulamanın işleyişi ve analiz için toplanan ve izleme için kullanılmayan veri olarak bildiriyoruz. Unity bu verileri satın alma kütüphanesinin sağlayıcısı olarak alır; kendi gizlilik politikasına göre işler ve korur: unity.com/legal/privacy-policy. Verileri ne kadar tuttuğunu ve silme isteklerini nasıl karşıladığını bu kütüphanenin gizlilik notunda anlatır: docs.unity.com/en-us/iap/privacy-and-consent/overview. Bu raporların bir kopyası bizde yok; onları biz silemeyiz.

Rapor yalnızca satın almalarla ilgili anlarda gider. Çoğu zaman bu, senin bir satın alma başlatmandır; ama bir satın alma bu telefonda "Satın al"a basmadan da tamamlanabilir ve o zaman da rapor gidebilir: yarım kalıp uygulama yeniden açılınca tamamlanan bir satın alma, Android'de sonradan onaylanan bekleyen bir ödeme, iPhone'da aynı Apple Hesabıyla başka bir cihazda Tintaqua'da yapılan bir satın alma ya da onaylanan bir "Satın Almak İçin Sor" isteği gibi. "Satın al"a hiç basmazsan ve Google hesabınla ya da Apple Hesabınla Tintaqua'da hiç satın alma yapılmadıysa bu rapor gönderilmez. Unity'nin analitik, hata raporlama ve performans raporlama servisleri projede kapalıdır.

İzinler

Android'de Tintaqua şu izinleri kullanır:

İnternet ve ağ durumu: satın almalar için.
Google Play faturalandırma: satın almalar için.
Depolama (yalnızca Android 9 ve öncesinde sorulur): resmini galeriye kaydetmek ve referans fotoğrafı seçmek için.

iPhone'da tek izin, Fotoğraflar'a yalnızca ekleme iznidir: ilk "Galeriye kaydet"te sorulur ve uygulamaya fotoğraflarını görme hakkı vermez. Referans fotoğrafı seçmek izin istemez. iOS'ta internet ve satın almalar için ayrı bir izin yoktur.

Uygulama konum, kamera, mikrofon, rehber ya da reklam kimliği izni istemez; iPhone'da izleme izni de istemez. Yedek dosyasını göndermek ve seçmek de izin istemez: dosyayı telefonunun paylaşım menüsü ve sistemin dosya seçicisi taşır. Dokunuşlardaki kısa titreşimler telefonun kendi dokunsal geri bildirimidir (Android'in dokunsal geri bildirimi, iPhone'da iOS'un dokunuşları); izin gerektirmez ve Ayarlar'daki Titreşim'den kapatılabilir. iPhone'da telefonun Sistem Dokunuşları ayarına da uyar. Eğim ve metalik boyaların parıltısı için uygulama telefonun hareket algılayıcısını okur; bu bilgi yalnızca o an telefonda kullanılır, saklanmaz ve gönderilmez, izin de gerektirmez.

Bize yazarsan

tintaqua@sifirdokuz.com adresine yazdığında e-posta adresini ve mesajını alırız. Bunları yalnızca sana cevap vermek için kullanırız ve kimseyle paylaşmayız; silinmesini istersen sileriz. Bu adrese gelen e-postalar Cloudflare'in e-posta yönlendirmesiyle Gmail'deki kutumuza iletilir. Uygulamadaki destek bağlantısı e-posta uygulamanı açar ve konu satırına Tintaqua'nın sürüm numarasını yazar; mesajı sen gönderirsin.

Hakların

Telefonundaki Tintaqua verileri senin elinde: yukarıdaki "Silmek" bölümüne bak. Google'ın, Apple'ın ve Unity'nin tuttuğu veriler için onların gizlilik araçlarını kullanabilirsin; Unity'ye giden satın alma raporlarının silinmesi için Unity'nin yukarıda bağlantısı verilen notuna bak. Bir sorun olursa bize yaz, elimizden geleni yaparız.

Çocuklar

Tintaqua 13 yaşından küçük çocuklara yönelik değildir. Uygulama kimseden ad ya da e-posta gibi kişisel bilgiler istemez.

Değişiklikler

Uygulama değiştikçe bu sayfayı güncelleriz ve yukarıdaki "Son güncelleme" tarihini değiştiririz. Telefonundan yeni bir bilgi çıkacaksa bunu bu sayfada açıkça yazarız.

20 Ekim 2026: sayfa iPhone uygulamasını da anlatacak şekilde genişletildi. Avuç tanıma için tutulan parmak boyutları, Unity oyun motorunun ayar dosyasına yazdığı numaralar ve satın alma kütüphanesinin iPhone'daki kaydı eklendi. Unity'ye giden raporda başarısızlık sebebi ve Unity'nin belgelerinde geçen ülke ve yaklaşık konum bilgisi de yazıldı; raporun ne zaman gittiği, Unity'nin bu verileri ne için kullandığı ve ne kadar tuttuğunu nerede anlattığı daha açık anlatıldı. Destek adresine gelen e-postaların Gmail'e yönlendirildiği de eklendi.

20 Ekim 2026, ikinci güncelleme: Ayarlar'daki Resimleri yedekle / Yedeği geri yükle için "Yedek dosyası" bölümü eklendi: dosyada neyin olup neyin olmadığı, dosyanın senin seçtiğin yere gittiği, onu paylaşırken neye dikkat edeceğin ve telefonda kalan geçici kopyalar. Kısaca, Telefonunda tutulanlar, Silmek, Referans fotoğrafı ve İzinler bölümleri buna göre düzeltildi.

İletişim

Sıfır Dokuz Studio · tintaqua@sifirdokuz.com

Tintaqua Privacy Policy

Effective date: October 7, 2026

Last updated: October 20, 2026

Publisher: Sıfır Dokuz Studio

Contact: tintaqua@sifirdokuz.com

This policy covers Tintaqua: Watercolor Painting ("Tintaqua"), the app for Android and iPhone: what it keeps on your phone, what leaves your phone, and where it goes. Both versions mostly work the same way; where they differ, we describe "Android" and "iPhone" separately.

In short

No accounts, no sign-in. The app never asks for your name, email or phone number.
No ads, no tracking. The app does not read your advertising ID, and on iPhone it never shows the App Tracking Transparency prompt.
Your paintings and settings stay on your phone. We run no server, and the app sends nothing to us. If your phone's backup is on, some or all of them also go into the backup in your own account (Google on Android, iCloud on iPhone). If you like, you can also write your paintings into a backup file and send it wherever you choose yourself.
You don't need the internet to paint. The app uses the internet for purchases.
Around purchases, our purchasing library sends a purchase report to Unity. On iPhone this report also carries the ID that Apple gives Sıfır Dokuz's apps on this phone (IDFV). Details below.

What stays on your phone

Tintaqua keeps the following on your phone, in the app's own folder and settings file:

Your paintings: the paint, the picture and a small preview; any epic-paint effects, pencil sketch and boundary lines, a copy of its reference photo and where its reference window sits; plus when the painting was started and last saved, its paper, its size and its coloring page. A painting that came from a backup file also carries a marker of which painting in that file it was, so the same painting isn't taken in twice.
Your settings and progress: language, theme, brush size, pencils, palette and palette layout, the paper and size you last picked, the recipes you've discovered, the tips you've seen, the vibration setting, and the list of products you own (including the paper given as a gift at first launch). If you took paintings on a paper you don't own from a backup file, a short list of those is kept too: such a painting can be taken in only once on this phone unless the paper is yours. The settings file also holds a random user number, a session number and a session count that the Unity engine writes by itself; the app doesn't use them, and the purchase report sent to Unity doesn't carry them.
Palm rejection: to tell your palm from your finger while you paint, the app learns the size of your recent finger touches, if the phone reports how large touches are. It keeps them together with the device's model name, screen density and screen resolution, so it can tell which device they were learned on; sizes that come back from a backup onto another device are not used and are learned again. Next to them sit the palm rest area and stylus settings.
Gallery record: which of your paintings you've saved to your phone's gallery (on iPhone, to Photos). Next to it sits an ID for this phone. Its only job is to tell, when this record comes back from a backup onto another phone, that it describes a different phone's gallery. On Android this is a hashed form of the ID that Android gives this app on this phone. On iPhone it is the ID that Apple gives Sıfır Dokuz's apps on this phone (identifierForVendor, IDFV), kept as is, not hashed: all Sıfır Dokuz apps on the same phone see the same ID, and it changes once you delete all of them from the phone and reinstall.
The purchasing library's log (iPhone only): to avoid processing the same purchase twice, the purchasing library (see below) keeps, in the app's folder, a hash derived from the number of each purchase it has processed.

None of this is sent to us, and we can't see it. It leaves your phone only in the ways described below.

Deleting

You can delete a painting in My paintings; the copy of its reference photo is deleted with it.
Android: uninstalling the app, or clearing its data in Android's settings, deletes all Tintaqua data on the phone.
iPhone: deleting the app deletes all Tintaqua data on the phone. iPhone has no separate setting that clears one app's data. "Offload App" removes the app but leaves its documents and data on the phone.
Copies you saved to the gallery stay there (on iPhone, in Photos); you can delete them in your gallery or Photos app.
Backup files you sent stay where you sent them (Drive, Files, a chat or an email); you can delete them there. Uninstalling Tintaqua doesn't delete them.
You manage backups in your phone's settings: on Android, the backup in your Google account in the backup settings; on iPhone, the iCloud backup in the iCloud section of Settings (see below).
Products you buy are tied to your Google account on Android and to your Apple Account on iPhone. They come back when you reinstall; if needed, use "Restore purchases" in Settings. On iPhone this may ask you to sign in with your Apple Account.

Save to gallery

When you tap "Save to gallery", a copy of your painting is written to your phone's photos. The copy in the gallery is then part of your gallery: if photo backup is on for your phone (on iPhone, for example iCloud Photos), it may be backed up too.

Android: the copy goes into the "Tintaqua" album in your gallery. On Android 9 and older the app asks for the storage permission to do this; newer versions need no permission.
iPhone: the copy is added to your Photos library; no "Tintaqua" album is made. On the first save, iOS asks only for permission to add photos; the app gets no permission to read your photos. If you don't allow it, the painting isn't saved; you can allow it later in your iPhone's Settings.

Reference photo

To add a reference photo to a painting, you pick a photo from your phone's gallery (on iPhone, from Photos); the app receives only the photo you pick. Tintaqua saves its own copy of it, at most 1536 pixels on the long side; the copy has no photo details such as location (EXIF). The copy goes into that painting's folder and is only shown on your phone, next to that painting. Your original photo is left untouched. The app never uploads the copy and never sends it to us; but the copy does go into the backup file you make with "Back up paintings", and travels with that file wherever you send it (see "Backup file" below).

When you remove the reference (press and hold the reference box, then Remove; "Undo" brings it back for a few seconds) or delete the painting, the copy is deleted from your phone too.

Android: the copy is not in the cloud backup; a transfer to a new phone (Android 12 and newer) carries it along with your paintings. On Android 9 and older, picking a photo asks for the storage permission; newer versions need no permission.
iPhone: you pick the photo in the system's own photo picker, which asks for no permission. The copy goes into the iCloud backup and a transfer to a new iPhone, together with your paintings.

Android backup

If Google backup is on for your Android phone, Android backs up some of Tintaqua's data to your Google account:

Cloud backup: your settings and progress (including the list of products you own, the gallery record and the finger sizes palm rejection has learned) and the paint of your newest paintings, with their pencil sketches and effects, up to about 20 MB. Reference photos are not in the cloud backup.
Transfer to a new phone (Android 12 and newer): your settings and all of your paintings, with their reference photos. On older versions a transfer carries the same content as the cloud backup.

Google keeps the backups in your Google account; we have no access to them. You can turn backup on or off in your phone's settings. When the app is reinstalled and finds paintings in the backup, it tries to bring them back. Android decides what is backed up and when, so we can't promise that every painting will be in the backup.

iPhone backup (iCloud)

If iCloud Backup is on for your iPhone, iOS puts all of Tintaqua's data into your iCloud backup: all of your paintings (including the copies of reference photos), your settings and progress, the list of products you own, the gallery record (with the IDFV), the finger sizes palm rejection has learned, and the purchasing library's log. iPhone backups made on a computer and a transfer to a new iPhone carry the same content.

Apple keeps the iCloud backup in your iCloud account; we have no access to it. You can turn iCloud Backup on or off in the iCloud section of your iPhone's Settings, and choose there which apps are backed up. iOS decides when a backup is made.

Backup file

In the Backup section of Settings you can also back up your paintings yourself. When you tap "Back up paintings", Tintaqua writes all of your paintings into one file (its name ends in .tintaqua) and opens your phone's share menu. You choose where the file goes: for example Google Drive, Files, iCloud Drive, WhatsApp or email. "Restore a backup" opens the system's file picker; the app reads only the file you pick, adds the paintings in it to the ones on your phone and its recipes to the ones you've discovered. No painting on the phone is deleted or changed. The file also works between Android and iPhone.

What's in the file: all of your paintings, as they are kept on your phone: the paint, the picture and a small preview; any epic-paint effects, pencil sketch and boundary lines, the copy of its reference photo and where its reference window sits; when the painting was started and last saved, its paper, its size and its coloring page. Also the recipes you've discovered and the recipe hints you've opened in the Guide, and a short note saying which version of Tintaqua made the file, on Android or iPhone, and when.
What never goes in: the list of products you own (including the gift paper), your settings (such as language, theme, palette and brush size), the gallery record and this phone's ID, the finger sizes palm rejection has learned, and the purchasing library's log; your phone's model or any other device ID doesn't go in either. Purchases don't travel with the file: on your new phone, use "Restore purchases" in Settings.
Where the file goes: the app never uploads the file itself and never sends it to us; we can't see it unless you send it to us yourself. The file goes to the app or place you pick in the share menu, and is kept there under that service's own terms and privacy policy (for example Google's on Google Drive, Apple's on iCloud Drive).
Share it with care: the file isn't encrypted. Anyone who gets it can open the paintings and reference photos in it: by restoring it in Tintaqua, or with an archive app, since the file is a zip archive. Send it to your own accounts or to people you trust. If a reference photo shows something you don't want others to see, remove the reference from that painting before you back up.
Temporary copies on your phone: after the share menu closes, the backup file stays in the app's temporary (cache) folder for a while, because the app you picked may read it a little later. The app deletes it at a later launch or at your next backup, once it is more than an hour old, and the phone may also clear the cache itself. When you restore on Android, the app sometimes copies the file you picked into its own temporary folder to read it; it deletes that copy when the restore ends (if that fails or the restore is cut off, at a later launch once the copy is more than a day old) and never touches your original file. On iPhone, iOS puts a copy of the file you pick into the app's temporary folder and clears it itself. If a restore is cut off, its unfinished paintings are deleted at the next launch.

Purchases

Paid products such as papers, paints, palettes and themes are bought through Google Play on Android and through the App Store on iPhone. The store takes the payment: you enter your payment details with Google Play or Apple, and the app never sees your card or payment details. The app learns from the store which products you own and keeps that list on your phone. When a refunded or revoked product drops off the store's list, the app locks it again.

Android: Google Play shows us the order details of sales (such as the order number, product, amount, date and country) in the Play Console. We use them only to follow sales and to handle refunds and support. Google Play also shows us information such as install counts, ratings and crash reports in the Play Console; Google sends these, not the app. Data that Google collects is covered by Google's privacy policy: policies.google.com/privacy

iPhone: in App Store Connect, Apple shows us the number of sales, the amounts and the country or region; it doesn't show us who bought. We use this only to follow sales and for support. Apple handles refunds; you ask Apple for a refund. Usage statistics and crash reports come only from users who choose to share them with developers (crash reports from TestFlight testers come automatically); Apple sends these too, not the app. Data that Apple collects is covered by Apple's privacy policy: apple.com/legal/privacy

The purchase report sent to Unity

Tintaqua is made with Unity and uses Unity Technologies' "Unity In-App Purchasing" library for purchases. When you start buying a product, and when that purchase is paid, completed, cancelled or fails, this library sends a report to Unity's server. The report contains:

the product's ID, name, description, price and currency, and the result of the purchase, with the reason if it failed;
on Android, Google Play's purchase record (order number, purchase token, purchase time) and its signature; on iPhone, the App Store's signed transaction record (according to Apple's documentation it holds details such as the transaction numbers, product, purchase date, price, currency and storefront country), the ownership type and, if there is one, the App Store receipt;
your phone's model, Android or iOS version, language and region settings, total storage space, and when it was last switched on;
the app's identifier (package name on Android, bundle ID on iPhone) and version, and when it was installed (on iPhone, when the app was first opened); on Android also the install type;
on iPhone, also the IDFV: the ID that Apple gives Sıfır Dokuz's apps on this phone (the same ID as in the gallery record). It is not an advertising ID.

The report has no advertising ID. Unity's user and installation IDs are sent empty too: the app doesn't connect to Unity's cloud services.

The connection is encrypted with HTTPS. As with any internet connection, your IP address also reaches Unity's server. Unity's own documentation lists country and approximate location among the data this library collects; the app itself does not read your location and asks for no location permission. We don't see these reports: our project is not linked to Unity's cloud dashboard.

According to the privacy note Unity wrote for this library, this data is collected so that the library works; the note also describes when Unity uses purchase data for its own purposes (financial reporting and auditing, legal obligations, security and fraud prevention). In our data declarations on the App Store and Google Play we declare this report as data collected for app functionality and analytics and not used for tracking. Unity receives this data as the provider of the purchasing library, and handles and protects it under its own privacy policy: unity.com/legal/privacy-policy. Unity's privacy note for this library says how long it keeps the data and how it handles deletion requests: docs.unity.com/en-us/iap/privacy-and-consent/overview. We hold no copy of these reports and can't delete them.

The report is sent only around purchases. Usually that means you started a purchase, but a purchase can also complete without you tapping "Buy" on this phone, and then a report may be sent too: for example a purchase that was interrupted and completes when the app opens again, a pending payment approved later on Android, or on iPhone a Tintaqua purchase made with the same Apple Account on another device, or an approved Ask to Buy request. If you never tap "Buy" and no Tintaqua purchase was ever made with your Google account or Apple Account, this report is not sent. Unity's analytics, crash reporting and performance reporting services are turned off in the project.

Permissions

On Android, Tintaqua uses these permissions:

Internet and network state: for purchases.
Google Play billing: for purchases.
Storage (only asked on Android 9 and older): to save your painting to the gallery and to pick a reference photo.

On iPhone, the only permission is add-only access to Photos: it is asked on the first "Save to gallery" and doesn't let the app see your photos. Picking a reference photo asks for no permission. iOS has no separate permission for the internet or purchases.

The app does not ask for location, camera, microphone, contacts or advertising ID permissions, and on iPhone it doesn't ask for permission to track. Sending and picking a backup file needs no permission either: your phone's share menu and the system's file picker handle the file. The short vibrations you feel on taps are the phone's own haptic feedback (Android's haptic feedback, iOS haptics on iPhone); they need no permission and can be turned off with Vibration in Settings. On iPhone they also follow the phone's System Haptics setting. For tilt and the shine of metallic paints the app reads the phone's motion sensor; this reading is used only on the phone at that moment, is never stored or sent, and needs no permission.

If you write to us

When you write to tintaqua@sifirdokuz.com, we receive your email address and your message. We use them only to answer you and share them with no one; if you ask us to delete them, we will. Email sent to this address is forwarded by Cloudflare's email routing to our Gmail inbox. The support link in the app opens your email app and puts Tintaqua's version number in the subject line; you send the message yourself.

Your choices

The Tintaqua data on your phone is in your hands: see "Deleting" above. For data held by Google, Apple and Unity, you can use their privacy tools; for deleting the purchase reports sent to Unity, see Unity's note linked above. If something goes wrong, write to us and we'll do what we can.

Children

Tintaqua is not directed at children under 13. The app asks no one for personal information such as a name or an email address.

Changes

We update this page as the app changes, and change the "Last updated" date at the top. If new information is going to leave your phone, we'll say so clearly on this page.

October 20, 2026: the page now covers the iPhone app too. Added the finger sizes kept for palm rejection, the numbers the Unity engine writes to the settings file, and the purchasing library's log on iPhone. The section on the report sent to Unity now also names the failure reason and the country and approximate location in Unity's documentation, and says more precisely when the report is sent, what Unity uses this data for and where Unity explains how long it keeps it. We also added that email to the support address is forwarded to Gmail.

October 20, 2026, second update: added the "Backup file" section for Back up paintings / Restore a backup in Settings: what is and isn't in the file, that it goes where you choose, what to keep in mind when you share it, and the temporary copies left on your phone. The In short, What stays on your phone, Deleting, Reference photo and Permissions sections were adjusted to match.

Contact

Sıfır Dokuz Studio · tintaqua@sifirdokuz.com