❓ KeepHold — Frequently Asked Questions

Last updated: 8 November 2026 (answers about ads and network use corrected; Turkish section translated; new support address) · KeepHold is published as Kasam in Türkiye. The same answers are also available inside the app under Settings › Help.

I forgot my PIN / password. What can I do?

If you created a recovery key earlier, tap “Forgot PIN / password” on the lock screen, enter the key and set a new lock; your files stay as they are. If you did not, there is no way to get to the data: encryption happens entirely on your device and we hold no copy of your PIN or keys. Create one today: Settings › Security › Recovery key.

Where are my files stored? Can other apps see them?

Files live in the app’s private storage; the gallery, file managers and other apps cannot see it. With encryption on (the default) every file is also AES‑256 encrypted, so even a copied file cannot be opened without the key.

What happens to my files if I delete the app?

They are deleted together with the app and cannot be recovered. Before deleting, make an encrypted backup from Settings › Backup or move the vault to your new phone.

I am changing phones. How do I move the vault?

Easiest: with both phones on the same Wi‑Fi, open Settings › “Move to a new phone” on the old one and “Get from old phone” on the new one, then scan the QR; files, folders, notes and accounts are transferred encrypted. Alternative: make an encrypted .kasam backup and restore it on the new phone. If files do not open after restoring from a system backup, you will be asked for your recovery key.

How does cloud backup work? Can Google or Apple see the content?

The backup is written to a folder you choose (iCloud Drive, Google Drive, Files…) encrypted with your password; the provider only sees encrypted files. It cannot be opened without the password, and if you forget the password the backup cannot be opened either, so keep it somewhere safe like the recovery key.

Are photos removed from the gallery when I add them to the vault?

You are asked when adding; if you choose so, the originals are removed from the gallery. On iPhone the system asks once more and keeps the photos in “Recently Deleted” for 30 days; delete them there too.

When does the vault lock by itself?

When you leave the app (after the delay set in Settings › Security), when you put the phone face down or shake it (if panic lock is on) and when you tap the lock button. Auto-lock waits during long jobs such as transfers and backups.

Is Face ID / fingerprint safe?

Biometrics are verified by the operating system; the app only receives a “verified” answer and never accesses face or fingerprint data. Your PIN is still required: if biometrics fail or settings change, the PIN is asked.

What is the decoy vault?

You set a second PIN/password; unlocking with it opens a separate, empty vault. If someone makes you open the app, enter the decoy PIN and your real vault stays invisible. The two vaults have separate keys and files.

Where do intruder photos go?

Photos taken on wrong unlock attempts, with time and (if allowed) location, are stored only on the device: Settings › Security › Intruders. Nothing is sent anywhere; you can delete them any time.

A file does not open or a video does not play

Run Settings › Vault health › “Verify vault”; damaged or missing entries are listed and can be repaired. For unsupported formats (some rare video codecs) export the file and open it in another player.

How long are files kept in the trash?

Deleted files stay in the trash for 30 days and are then permanently deleted automatically. Until then you can restore them or delete them right away.

How do I turn on autofill?

Turn on the Settings › Autofill switch, then pick KeepHold (Kasam in Türkiye) in the system: on iPhone Settings › General › AutoFill & Passwords (or Passwords › Password Options), on Android Settings › Passwords & accounts › Autofill service. Your accounts are suggested in login fields; choosing one asks for the vault lock.

Does the breach check send my password to the internet?

No. Only the first 5 characters of the password’s hash are sent to the “Have I Been Pwned” service and the match is looked up on the device. Neither the password nor its full hash leaves the phone. The check is optional and needs internet.

What does the app send to the internet, and what do ads see?

No account, no server, and no analytics of our own. Ads in the free version come from Unity LevelPlay and partner ad networks; to show and measure ads they process data such as IP address, device information, ad interactions and diagnostics, and use the advertising ID for personalized ads only if you choose "I accept" on the in-app consent screen (current version; on iOS you must also allow tracking, which is asked only after you accept). You can change this any time under Settings › Privacy & legal › Ad choices. Nothing from your vault ever reaches ad partners, and Pro never starts the ad SDK. Pro is bought through the App Store / Google Play and verified by RevenueCat (random user ID and purchase record). Beyond that, the outgoing requests are the breach check you start (as above), the sites you open in the private browser and the encrypted backup written to the cloud folder you chose.

How can I free up space?

Empty the trash (Settings › Trash), export and remove large videos, or use the free-space figure on the home screen to spot the biggest files. Thumbnails and temporary decrypted copies are cleaned automatically when the vault locks.

I found a bug or have a suggestion

Settings › Help › “Report a problem” prepares an email draft with device info and the diagnostic log; your files and notes are not included. Just describe what you did and what happened.

Still stuck? Write to support@mfatihicin.com. Developer and data controller: Mehmet Fatih İçin.

❓ Kasam — Sık Sorulan Sorular

Son güncelleme: 8 Kasım 2026 (reklam ve internet kullanımıyla ilgili cevap düzeltildi; Türkçe bölüm çevrildi; yeni destek adresi) · Uygulama Türkiye'de Kasam, diğer ülkelerde KeepHold adıyla yayınlanır. Aynı yanıtlar uygulama içinde Ayarlar › Yardım altında da bulunur.

PIN’imi / şifremi unuttum, ne yapabilirim?

Daha önce kurtarma anahtarı oluşturduysan kilit ekranındaki “PIN’i / şifreyi unuttum” bağlantısına dokun, anahtarı gir ve yeni bir kilit belirle; dosyaların olduğu gibi kalır. Oluşturmadıysan verilere ulaşmanın bir yolu yok: şifreleme tamamen cihazında yapılır, bizde ne PIN’in ne de anahtarın kopyası vardır. Bugün oluştur: Ayarlar › Güvenlik › Kurtarma anahtarı.

Dosyalarım nerede saklanıyor, başka uygulamalar görebilir mi?

Dosyalar uygulamanın özel alanında tutulur; galeri, dosya yöneticisi ve diğer uygulamalar bu alanı göremez. Şifreleme açıkken (varsayılan) her dosya ayrıca AES‑256 ile şifrelenir; dosyaya cihazdan kopyalansa bile anahtar olmadan açılamaz.

Uygulamayı silersem dosyalarım ne olur?

Dosyalar uygulamayla birlikte silinir ve geri getirilemez. Silmeden önce Ayarlar › Yedekleme’den şifreli yedek al ya da kasayı yeni telefona taşı.

Telefon değiştiriyorum, kasayı nasıl taşırım?

En kolayı: iki telefon aynı Wi‑Fi’deyken eski telefonda Ayarlar › “Yeni telefona taşı”, yeni telefonda “Eski telefondan al”; QR’ı okut, dosyalar, klasörler, notlar ve hesaplar şifreli aktarılır. Alternatif: şifreli .kasam yedeği alıp yeni telefonda geri yükle. Telefonun sistem yedeğinden geri yükledikten sonra dosyalar açılmıyorsa kurtarma anahtarın istenir.

Bulut yedeği nasıl çalışır, Google ya da Apple içeriği görebilir mi?

Yedek, senin seçtiğin klasöre (iCloud Drive, Google Drive, Dosyalar…) parolayla şifrelenmiş olarak yazılır; sağlayıcı yalnızca şifreli dosyaları görür. Parola olmadan yedek açılamaz; parolayı unutursan yedek de açılamaz, o yüzden onu da kurtarma anahtarı gibi güvenli bir yere yaz.

Kasaya eklediğim fotoğraflar galeriden siliniyor mu?

Eklerken sorulur; istersen orijinaller galeriden kaldırılır. iPhone’da sistem bir kez daha onay ister ve fotoğraflar 30 gün “Son Silinenler” albümünde kalır; oradan da silmen gerekir.

Kasa ne zaman kendiliğinden kilitlenir?

Uygulamadan çıkınca (Ayarlar › Güvenlik’teki süre kadar bekleyip), telefonu yüz üstü koyunca ya da sallayınca (panik kilidi açıksa) ve kilit düğmesine basınca. Aktarım ve yedek gibi uzun işler sırasında otomatik kilit bekletilir.

Face ID / parmak izi güvenli mi?

Biyometri doğrulamasını işletim sistemi yapar; uygulama yalnızca “doğrulandı” yanıtını alır, parmak izi ya da yüz verisine erişmez. PIN’in yine de gerekir: biyometri başarısız olursa ya da ayar değiştirilirse PIN sorulur.

Sahte kasa nedir?

İkinci bir PIN/şifre belirlersin; o kilitle açılınca ayrı ve boş bir kasa gelir. Birisi uygulamayı açmanı isterse sahte PIN’i girersin; gerçek kasan görünmez. İki kasanın anahtarları ve dosyaları ayrıdır.

İzinsiz giriş fotoğrafları nerede, kime gidiyor?

Yanlış kilit denemelerinde çekilen fotoğraf, zaman ve (izin verdiysen) konum yalnızca cihazda saklanır: Ayarlar › Güvenlik › İzinsiz girişler. Hiçbir yere gönderilmez; istediğinde silebilirsin.

Bir dosya açılmıyor ya da video oynamıyor

Ayarlar › Kasa sağlığı › “Kasayı doğrula” ile dosyaları kontrol et; bozuk ya da eksik kayıtlar listelenir ve onarılabilir. Desteklenmeyen biçimler (bazı nadir video kodekleri) için dosyayı dışa aktarıp başka bir oynatıcıda açabilirsin.

Çöp kutusundaki dosyalar ne kadar tutulur?

Silinen dosyalar 30 gün çöp kutusunda kalır, sonra kendiliğinden kalıcı olarak silinir. Önce geri alabilir ya da hemen kalıcı silebilirsin.

Otomatik doldurma nasıl açılır?

Ayarlar › Otomatik doldurma anahtarını aç, sonra sistemde Kasam’ı seç: iPhone’da Ayarlar › Genel › Otomatik Doldur ve Parolalar (ya da Parolalar › Parola Seçenekleri), Android’de Ayarlar › Parolalar ve hesaplar › Otomatik doldurma servisi. Giriş alanlarında hesapların önerilir; seçince kasa kilidi sorulur.

Sızıntı kontrolü parolamı internete gönderiyor mu?

Hayır. Parolanın özetinin yalnızca ilk 5 karakteri “Have I Been Pwned” servisine gönderilir, gelen listede eşleşme cihazda aranır. Parolan ya da tamamı cihazdan çıkmaz. Kontrol isteğe bağlıdır; internet yoksa çalışmaz.

Uygulama internete ne gönderiyor, reklamlar ne görüyor?

Hesap yok, sunucu yok; uygulamanın kendine ait analitiği yok. Ücretsiz sürümdeki reklamlar Unity LevelPlay ve iş ortağı reklam ağlarından gelir; bu şirketler reklam göstermek ve ölçmek için IP adresi, cihaz bilgileri, reklam etkileşimleri ve tanılama verileri gibi verileri işler, reklam kimliğini kişiselleştirilmiş reklam için ancak uygulamadaki rıza ekranında “Kabul ediyorum” dersen kullanır (güncel sürüm; iOS’ta ayrıca takip izni gerekir ve bu izin yalnız kabul ettikten sonra sorulur). Bunu istediğin an Ayarlar › Gizlilik ve yasal › Reklam tercihleri’nden değiştirebilirsin. Kasandaki hiçbir içerik reklam ortaklarına gitmez ve Pro’da reklam SDK’sı hiç başlatılmaz. Pro satın alımı App Store / Google Play üzerinden yapılır ve RevenueCat ile doğrulanır (rastgele kullanıcı kimliği ve satın alma kaydı). Bunun dışında dışarıya giden istekler senin başlattığın sızıntı kontrolü (yukarıdaki gibi), gizli tarayıcıda açtığın siteler ve senin seçtiğin bulut klasörüne yazılan şifreli yedektir.

Yer açmak için ne yapabilirim?

Çöp kutusunu boşalt (Ayarlar › Çöp kutusu), büyük videoları dışa aktarıp kasadan sil ya da ana sayfadaki boş alan bilgisine bakarak en büyük dosyaları bul. Kapak görselleri ve geçici çözülmüş kopyalar kasa kilitlenince otomatik temizlenir.

Bir hata buldum ya da önerim var

Ayarlar › Yardım › “Sorun bildir” cihaz bilgisi ve tanı günlüğüyle bir e-posta taslağı hazırlar; dosyaların ve notların eklenmez. Ne yaptığını ve ne olduğunu yazman yeterli.

Hâlâ çözülmediyse yaz: support@mfatihicin.com. Geliştirici ve veri sorumlusu: Mehmet Fatih İçin.