On our own server in a Hetzner data centre in Helsinki, Finland, inside the EU. Every connection is encrypted (HTTPS). The server only accepts traffic that comes through Cloudflare's network, so it is never exposed directly.

Every boat has its own separate database. One boat's records are never stored next to another's, and a fleet account sees a boat only after we link it on purpose.

Each person has a role: owner, admin (usually the captain) or crew. Owner-only guest notes and crew pay stay with the people who should see them. The owner approves spending; crew see what they need to work.

Passwords are stored only as strong one-way hashes, never readable. Two-step login with an authenticator app is available to everyone and can be required for owners and admins. Repeated wrong attempts lock the account for a while.

"Remember this device" lasts 14 days at most and can be revoked at any time. An admin can disable a person in one tap: their sessions end at once.

Edits keep their history, deleted entries can be restored, and important actions are written to an audit log with who did what and when.

Every boat is backed up automatically every night, and we keep 30 days of backups. Encrypting them with a key held off the server is being switched on.

Push notifications travel through Apple and Google without any content. The app fetches the text itself, only for a signed-in device.

No advertising, no analytics, no tracking scripts in the app or on this site. We never sell your data. It reaches only the providers we need to run the service, listed in our privacy policy.

Owners can export their accounts at any time (spreadsheet, CSV and receipts). On request we hand over a full copy of the boat's data, and when you leave we delete it.

Finlandiya'nın Helsinki şehrindeki bir Hetzner veri merkezinde, AB sınırları içinde, kendi sunucumuzda. Her bağlantı şifrelidir (HTTPS). Sunucu yalnızca Cloudflare ağı üzerinden gelen trafiği kabul eder, doğrudan erişime hiç açık değildir.

Her teknenin kendine ait ayrı bir veritabanı vardır. Bir teknenin kayıtları başka bir teknenin kayıtlarıyla yan yana tutulmaz; bir filo hesabı bir tekneyi ancak biz bilerek bağladığımızda görür.

Herkesin bir rolü vardır: sahip, yönetici (genellikle kaptan) veya mürettebat. Yalnızca sahibin göreceği misafir notları ve mürettebat maaşları görmesi gerekenlerde kalır. Harcamayı sahip onaylar; mürettebat işini yapmak için gerekeni görür.

Şifreler yalnızca güçlü, geri döndürülemez bir özet olarak saklanır, asla okunamaz. Kimlik doğrulayıcı uygulamayla iki adımlı giriş herkese açıktır ve sahipler ile yöneticiler için zorunlu yapılabilir. Art arda yanlış denemeler hesabı bir süre kilitler.

"Bu cihazı hatırla" en fazla 14 gün sürer ve istendiği an iptal edilebilir. Yönetici bir kişiyi tek dokunuşla devre dışı bırakabilir: oturumları anında kapanır.

Düzenlemeler geçmişini saklar, silinen kayıtlar geri getirilebilir ve önemli işlemler kimin neyi ne zaman yaptığıyla birlikte bir denetim kaydına yazılır.

Her tekne her gece otomatik olarak yedeklenir ve 30 günlük yedek saklarız. Yedeklerin sunucu dışında tutulan bir anahtarla şifrelenmesi devreye alınıyor.

Anlık bildirimler Apple ve Google üzerinden hiçbir içerik taşımadan gelir. Metni uygulama, yalnızca oturum açık bir cihaz için kendisi alır.

Uygulamada ve bu sitede reklam, analiz ya da takip kodu yoktur. Verinizi asla satmayız. Yalnızca hizmeti yürütmek için gereken sağlayıcılara ulaşır; listesi gizlilik politikasında.

Sahipler hesaplarını istedikleri an dışa aktarabilir (tablo, CSV ve fişler). İstek üzerine teknenin tüm verisinin bir kopyasını teslim ederiz; ayrıldığınızda veriyi sileriz.