Neler Oldu? Açıkça Anlatıyoruz.

Hızlı erişim: Ne Oldu? · İddialar ve Gerçekler · Kanıtlar · Benzer Alan Adlarında Neler Yayınlanıyor? · Ne Yaptık?

Bu açıklamayı yapmak istemezdik; sosyal medyada polemik üretmek yerine işimize odaklanmayı tercih ediyoruz. Ancak hakkımızda dolaşan asılsız iddialar nedeniyle, olayın aslını en sade ve dürüst hâliyle kayda geçirmek istedik.

Amacımız tartışma üretmek değil. Aşağıda ne olduğunu, sistemin o anki durumunu ve sonrasında attığımız adımları sade bir dille aktarıyoruz.

⚠️ Erken test ortamımızdaki bazı kayıtlara yetkisiz erişim sağlandı.

Ryuko AI, bundan yaklaşık 1 ay önce henüz Google Play'de yokken erken prototip aşamasındaydı.

Kullanıcı deneyimini görmek için TikTok'ta duyuru yaptık, test APK'sını Google Drive üzerinden paylaştık.

Yaklaşık 60–90 kişi sistemi aktif olarak deniyordu (kayıtlarımıza göre). Tekrarlanan girişler ve yarım kalan kayıtlarla birlikte veri tabanında toplam 105 e-posta kaydı bulunuyordu.

Kayıt sayısı ile aktif kullanıcı sayısı aynı şey değildir. Bu kişiler gizli bir kitle değil, projeyi ilk günlerinde merak eden erken test kullanıcılarımızdı.

Geliştirme amacıyla kullandığımız bu test ortamına dışarıdan yetkisiz erişim sağlandı. Buradaki test sohbetleri ve geçici kayıtlar alındı. En kritik nokta şudur:

Bir kaydın ortamda bulunması, o kayda erişilmesi ve herkese açık biçimde yayımlanması farklı durumlardır.

Bu test ortamında hiçbir gerçek ödeme bilgisi, kredi kartı veya kimlik belgesi tutulmuyordu.

Bazı test sohbet kayıtlarının yetkisiz erişime maruz kalmış olması da bizim için kabul edilemez bir durumdur. Durumu tespit ettiğimiz an bu eski test veri tabanını kalıcı olarak kapattık ve tamamen sildik; etkilenen erken test kullanıcılarımızla ayrıca iletişime geçtik.

✅ Altyapıyı sıfırdan yeniden kurduk; resmî Play sürümü yayında.

Açık konuşalım: İlk test aşamasındaki altyapımız bir geliştirme prototipiydi ve eksikleri vardı.

Bunu saklamıyoruz. Ancak bunu bir mazeret olarak görmek yerine sistemimizi baştan aşağı yeniledik:

• Eski test ortamı ve geçici veri tabanı kalıcı olarak kapatıldı ve silindi.
• Sistemi yüzeysel yamamak yerine tüm veri güvenliği altyapısını sıfırdan kurduk. (Görmek için tıklayın →)
• Mesajlar AES-256 ile şifreli olarak saklanır; yalnızca yanıt üretimi (çıkarım) için sunucuda çözülür ve yapay zekâ eğitiminde kullanılmaz (çıkarım sağlayıcılarının kendi politikaları kapsamında veri saklaması hariç).
• Ryuko AI artık elden paylaşılan bir deneme APK'sı değil; Google Play Store onaylı resmî sürümüyle yayındadır.

⚠️ Sorumlu bildirim yerine kullanıcılara e-posta gönderildi.

Yazılım dünyasında ve siber güvenlikte bir sistemde açık görürseniz bunu sorumlu bir şekilde geliştiriciye bildirirsiniz (Responsible Disclosure).

Burada öyle olmadı.

Daha birkaç haftalık bir test ortamının açığı üzerinden adımıza sahte alan adları (ryukoai.info, ryukoai.com) açıldı ve bir sorgu paneli kuruldu.

Ardından erken test kullanıcılarımıza panik yaratma amaçlı bildirimler gönderildi.

Geliştirme aşamasındaki bir test sürümünde açık bulunması teknik bir konudur.

Kayıtlarımıza göre elde edilen test verileri kullanıcılara dağıtıldı; bu davranış sorumlu bildirim ilkesiyle bağdaşmamaktadır. Aşağıda e-postanın ne söylediğini ve nereye yönlendirdiğini belgesiyle gösteriyoruz.

⚠️ Üç ayrı iddia yayıldı — üçünün de karşılığı belgelerle aşağıda.

Aşağıda, iddiaların arkasındaki belgelerin kişisel bilgileri karartılmış kopyalarını paylaşıyoruz. Asıllar yalnızca yetkili mercilerle paylaşılır:

Bu onay adımı bir yaş beyanı ve rıza adımıdır; bağımsız kimlik doğrulaması içermez.

✅ Bize ait olmayan adresten gönderilen e-postaların kanıtı (onemli@ryukoai.com):

Bu e-postaları kimin gönderdiğine dair elimizde teknik kayıtlar (alan adı kayıt bilgileri, e-posta başlık verileri vb.) bulunmaktadır. Gerekli görülmesi hâlinde bu kayıtları ilgili yetkili mercilerle paylaşmaya hazırız.

⚠️ Not: Aşağıdaki belge, bize ait olmayan sahte bir adresten (onemli@ryukoai.com) gönderilen orijinal e-postadır. Yalnızca kanıt amacıyla paylaşılmaktadır — içeriğindeki iddialar doğru değildir.

Sahte Alan Adları (ryukoai.info / .com):

Resmî kanallarımız yalnızca ryukoai.net web sitesi ve Google Play Store sayfamızdır. ryukoai.net dışındaki benzer alan adlarının (ryukoai.info / .com gibi) bizimle bağlantısı yoktur.

✅ Sahte alan adlarının kayıt bilgileri ve sahte e-postaların başlık kayıtları arşivlenmiştir.

Sahte alan adlarının (ryukoai.info, ryukoai.com) kayıt bilgileri ve gönderilen e-postaların başlık (header) kayıtları tarafımızca arşivlenmiştir.

Talep edilmesi hâlinde ilgili kurumlarla paylaşmaya hazırız.

Alan Adı Tescil Kayıtları (tek tek):

Aşağıdaki kayıtlar, ICANN tarafından yetkilendirilmiş kayıt defteri sorgu servisinden (RDAP) 22 Eylül 2026 tarihinde elde edilmiş olup kamuya açık resmî verilerdir. Kayıt sahibi kimlik bilgileri, mahremiyet düzenlemeleri gereği kayıt defterlerinde gizlidir; adli talep hâlinde kayıt firmalarından temin edilebilir.

Kayıt Defteri Notları:

Not 1 — İlk tescil: Üç alan adı içinde ilk tescil edilen, tarafımıza ait ryukoai.net alan adıdır (13 Ağustos 2026). ryukoai.com ve ryukoai.info bu tarihten iki gün sonra tescil edilmiştir. Bu nedenle "marka bizden önce başkası tarafından alınmıştır" şeklindeki beyanlar resmî kayıt verisiyle çelişmektedir.

Not 2 — Teknik gözlem: ryukoai.com ile ryukoai.info, aynı gün ve dakikalar düzeyinde aynı zaman diliminde, aynı kayıt firmasından tescil edilmiş olup her iki alan adı aynı DNS sunucularını paylaşmaktadır. Bunlar kayıt defterindeki teknik gözlemlerdir; hukuki yorum ve değerlendirme yetkisi ilgili mercilere aittir.

Not 3 — Kimlik beyanı yoktur: Bu bölümde alan adı sahiplerinin kimliğine ilişkin hiçbir beyan bulunmamaktadır; yalnızca kayıt defterinin kamuya açık verileri olduğu gibi aktarılmıştır.

⚠️ Markamıza benzeyen alan adlarında, bize ait olmadığını bildiğimiz içerikler yayınlanıyor. Bildirim yapmayın; kayıt alın.

Bu bölümde kimsenin suçlu ilan edilmediğini baştan belirtiyoruz. Aşağıdakiler, tarafımızca görüntülenip arşivlenmiş, herkesin erişimine açık içeriklerin olgusal tarifidir. Suçun varlığı veya faili, yalnızca yetkili adli merciler tarafından belirlenir; ilgili kayıtlarımız hukuki süreç için hazırdır. Bu sayfa bir saldırı değil, bir savunmadır — ve biz savunmayı belgeyle yaparız.

1) ryukoai.com üzerinde "marka devri" iddiası. Bu alan adındaki sayfada "Ryuko AI marka hakları Yiby AI tarafından satın alınmıştır" ifadesi yer alıyor. Bu doğru değildir. Ryuko AI markası, adına ve hesabına dair hiçbir hak, üçüncü bir kişi ya da kuruluşa devredilmemiştir; böyle bir anlaşma hiç yapılmamıştır. Kayıt belgelerimiz arşivlenmiştir.

2) ryukoai.com'un bir rakip ekosisteme yönlendirmesi. Söz konusu alan adı, "Yiby AI ekosistemi" olarak tanıtılan ve doğrudan rakip bir yapay zekâ sohbet hizmetine (Ozzy AI) yönlendirme yapan içerik barındırıyor. Markamızın adını taşıyan bir alan adının rakip bir hizmete müşteri çekmek için kullanılması, iyi niyet çerçevesinde değerlendirilebilir bir durum değildir.

3) ryukoai.info üzerindeki "rapor" yayını. Bu alan adında, olayla bağlantılı kişisel verilerin ve test kayıtlarının sorgulanabildiği bir panel ile "adli rapor" başlıklı bir yayın bulunuyor. Bir güvenlik açığını bildirmek ile kullanıcıların kişisel verilerini herkese açık biçimde yayımlamak aynı şey değildir; ikincisi, kişisel verilerin hukuka aykırı olarak işlenmesi ve yayımlanması hukukumuzda ayrı ayrı düzenlenen fiillerdir. Bu yayınların ekran görüntüsü ve zaman damgalı kayıtları arşivlenmiştir.

4) Kurucumuzun ve ailesinin hedef alınması. Ryuko AI'ın çıkış haberinin ardından belirli hesaplar tarafından kurucumuz ve ailesi sistematik biçimde hedef alındı. Kayıtlarımıza göre: kurucumuzun anne ve babasına yoğun SMS gönderileri yapıldı; hemen ardından aileden ulaşılabilen hemen herkese, birbirinden farklı WhatsApp numaraları üzerinden aynı yönde mesajlar gönderildi. Bu mesajlarda kurucumuzun adı açıkça kullanılarak "Discord üzerinden yasa dışı panel işleriyle uğraştığı" yönünde beyanlar yer aldı. Mesajların farklı numaralardan, kısa zaman aralığıyla ve benzer içerikle gönderilmesi, tek kişilik bir tepkinin değil, örgütlenmiş bir baskı kampanyasının izlenimini taşımaktadır.

Aile bireylerimiz bu mesajlara itibar etmedi; kısa süre sonra mesajları gönderen hesapların bir kısmı kendileri kapatıldı. Bunlara ek olarak, kurucumuzun gerçek adını kullanan sosyal medya hesaplarından müstehcen içerikli mesajlar gönderilmiş; kurucumuza "her şeye hazırlıklı ol", "ailenizi bilgilendirmenizi öneririm" biçiminde doğrudan iletiler ulaştırılmıştır. Öncesinde Discord üzerinde kurulan panel ve yayınlarla da kurucumuzun ve akrabalarının gerçek kimlikleri ifşa edilmiş, bu kişilere çeşitli suçlamalar yöneltilmişti.

Vurgulamak isteriz: hedef alınan kişilerin önemli bir kısmı projenin varlığından dahi habersiz, tamamıyla özel hayatı olan bireylerdir. Söz konusu tüm iletişimler (numaralar, hesap adları, zaman damgaları, mesaj içerikleri) tarafımızca arşivlenmiş ve hukuki süreç için saklanmaktadır. Bu kişilere yöneltilen suçlamaların gerçeği yansıtmadığını, kurucumuz ve ailesi hakkında herhangi bir adli arama, iddianame veya mahkûmiyet kararı bulunmadığını açıkça belirtiyoruz.

Bu sayfada hiçbir kişiye veya rakip hizmete karşı yeni bir suçlama ileri sürmüyoruz. Bizim tek gündemimiz, kullanıcılarımızın olayın aslını güvenilir kaynaktan öğrenmesi ve olayın bir "rekabet aracı"na dönüştürülmesine itirazımızın kayda geçmesidir. Hukuki değerlendirme ve fail tespiti yetkisi adli mercilere aittir; elimizdeki arşiv kayıtları talep hâlinde paylaşılacaktır.

Bir hata yaşadık; sorumluluğunu kabul ediyoruz. Bu, olayla ilgili her iddiayı veya sonrasında yapılan her şeyi kabul ettiğimiz anlamına gelmiyor.

Polemik üretmiyoruz; cevabımızı kelimelerle değil, ürünümüzle ve aldığımız tedbirlerle veriyoruz. Ryuko AI'ı her gün daha ileriye taşımaya devam ediyoruz.

Kullanıcı gizliliği bizim için bir pazarlama sloganı değil, mimari bir zorunluluktur — bu yüzden altyapımızı sıfırdan yeniden kurduk.

Sorularınız ve elinizdeki bir bildirimi iletmek için support@ryukoai.net adresine ulaşabilirsiniz.

Bu sayfa doğrulanmış yeni bilgilerle güncellenir. Harici bir güvenlik bildirimi alırsanız bağlantılara tıklamadan kaynağı doğrulayın.

Gizlilik · Şartlar · Hesap Silme · Güvenlik

Hatırlatma: Ryuko AI'a ilişkin resmî bilgilendirmelere yalnızca ryukoai.net ve Google Play Store sayfamız üzerinden ulaşabilirsiniz.

Adımıza gönderildiği iddia edilip bu kanallar dışından gelen uyarılara itibar etmeyin.

Quick access: What happened? · Claims & Facts · Evidence · What Is Being Published on Lookalike Domains? · What We Did

We didn't want to make this statement; we prefer to stay focused on our work and write code rather than engage in social media disputes. But because circulating claims do not reflect reality, we are putting on record what actually happened, honestly and directly.

Our goal is not to argue. Below, we simply document what happened, the state of the system at the time, and the steps we have taken since.

⚠️ Some records in our early test environment were accessed without authorization.

About a month ago, before our official Google Play release, Ryuko AI was a small prototype.

To understand how people experienced the app, we shared an announcement on TikTok and provided the test APK via Google Drive to interested testers.

Around 60–90 people were actively testing the app (per our records). Including repeated sign-ups and incomplete registrations, the environment held 105 email records in total.

Record count and active user count are not the same thing.

This isolated test sandbox was accessed from the outside without our permission (unauthorized access). Temporary test chats and test records were taken. The most critical point is this:

A record existing in an environment, that record being accessed, and being published openly are different things.

No real payment information, credit cards, or identity documents were kept in this test environment.

That said, unauthorized access to some test chat records is unacceptable to us regardless. As soon as we detected this, the legacy test database was permanently closed and destroyed, and we reached out directly to affected early testers.

✅ We rebuilt our infrastructure from the ground up; the official Play release is live.

Let's be candid: our initial test infrastructure was a raw development prototype and had shortcomings.

We don't hide that. But instead of making excuses, we took this as an opportunity to rebuild our security from the ground up:

• The legacy test environment and temporary database were permanently shut down and destroyed.
• Instead of quick patches, our entire data security architecture was rebuilt from scratch. (Click here to view →)
• We adopted the AES-256 encryption standard. Messages are stored encrypted and decrypted on our servers solely for inference; they are not used to train AI models (excluding retention by inference providers under their own policies).
• Ryuko AI is no longer a privately shared APK; it is available through its officially verified Google Play Store release.

⚠️ Instead of responsible disclosure, emails were sent to users.

In software engineering and cybersecurity, when you find a flaw, the standard practice is responsible disclosure: notifying the developer so it can be fixed.

That didn't happen.

Instead, lookalike domains (ryukoai.info, ryukoai.com) were registered targeting an early test build, and a search portal was set up.

Then, alarmist emails were sent to our early testers to trigger panic.

Finding a flaw in an early test build is a technical matter.

Per our records the obtained test data was distributed to users; this is incompatible with the principle of responsible disclosure. Below we show what the email said and where it directed, with documents.

⚠️ Three separate claims were spread — all three are answered with documents below.

Below we share redacted copies of the documents behind these claims, with personal information removed. Originals are shared only with competent authorities:

This step is an age declaration and consent step; it does not include independent identity verification.

✅ Evidence of the emails sent from an address that does not belong to us (onemli@ryukoai.com):

We hold technical records (domain registration data, email header information, etc.) indicating who sent these emails, and are prepared to share them with relevant authorities if required.

⚠️ Note: The document below is the original email sent from an address that does not belong to us (onemli@ryukoai.com). It is shared solely as evidence — its claims are not accurate.

Lookalike Domains (ryukoai.info / .com):

Our only official channels are our website, ryukoai.net, and our official Google Play Store page. Lookalike domains such as ryukoai.info and ryukoai.com are not affiliated with us.

✅ Registration data for the lookalike domains and email header records are archived.

We have archived the registration data for the lookalike domains (ryukoai.info, ryukoai.com) and the header records of the emails sent under our name.

We are prepared to share these with relevant authorities upon request.

Domain Registration Records (one by one):

The records below were obtained from the ICANN-authorized registry query service (RDAP) on September 22, 2026 and constitute public registry data. Registrant identity details are redacted in the registry under privacy rules and can be obtained from the registrars through legal process.

Registry Notes:

Note 1 — First registration: The earliest registered of the three domains is ours, ryukoai.net (August 13, 2026). ryukoai.com and ryukoai.info were registered two days later. Statements that "the brand was taken by someone else first" therefore conflict with official registry data.

Note 2 — Technical observation: ryukoai.com and ryukoai.info were registered on the same day, within seconds of each other, through the same registrar, and share the same nameservers. These are technical observations from the registry; legal interpretation and evaluation belong to the competent authorities.

Note 3 — No identity claims: This section makes no statement about the identity of any domain owner; it reproduces public registry data as-is.

⚠️ Content we do not own is being published on lookalike domains. Do not engage; keep records.

Let us state upfront: this section declares no one guilty of a crime. What follows is a factual description of publicly accessible content that we have viewed and archived. Whether a crime exists, and who is responsible, can only be determined by competent judicial authorities; our records are ready for legal proceedings. This page is not an attack but a defense — and a defense is built on documents.

1) The "brand acquisition" claim on ryukoai.com. A page on this domain claims that "the Ryuko AI brand rights have been purchased by Yiby AI." This is not true. No rights to the Ryuko AI name or brand have been transferred to any third party; no such agreement has ever been made. Our registration documents are archived.

2) ryukoai.com redirects to a competing ecosystem. The domain hosts content promoting a competing AI chat service (Ozzy AI), introduced as part of the "Yiby AI ecosystem." Using a domain carrying our brand name to funnel users toward a competing service is not consistent with good faith.

3) The "report" published on ryukoai.info. This domain hosts a panel where personal data and test records connected to the incident can be queried, alongside a publication titled a "forensic report." Reporting a security flaw responsibly is not the same as publishing users' personal data openly; the latter constitutes separately regulated conduct under applicable law. Screenshots and timestamped records of these publications have been archived.

4) Targeting of our founder and his family. Following the news of Ryuko AI's launch, our founder and his family were systematically targeted by certain accounts. According to our records: a flood of SMS messages was sent to our founder's parents; immediately afterwards, essentially every reachable family member received messages from multiple different WhatsApp numbers carrying the same line of accusation. These messages explicitly used our founder's name and asserted that he was "involved in illegal panel operations on Discord." That the messages arrived from different numbers, within a short window, and with similar wording carries the impression not of an individual reaction but of an organized pressure campaign.

Our family members did not engage; shortly afterwards, some of the accounts that sent the messages closed themselves. In addition, obscene messages were sent from social media accounts using our founder's real name, and our founder received direct messages along the lines of "be prepared for anything" and "we suggest you inform your family." Prior to all this, a panel and channels set up on Discord had exposed the real identities of our founder and his relatives, along with accusations directed at them.

We stress: a significant portion of those targeted are private individuals entirely unaware of the project's very existence. All of these communications (numbers, account names, timestamps, message contents) have been archived and are being preserved for legal proceedings. We state clearly that these accusations do not reflect the truth, and that no indictment, arrest warrant, or conviction exists against our founder or his family.

This page advances no new accusation against any person or competing service. Our sole purpose is for our users to learn the facts from a reliable source, and to place on record our objection to this incident being turned into a tool of competition. Legal assessment and attribution lie with the judicial authorities; our archived records will be shared upon request.

We made a mistake; we accept responsibility for it. That does not mean we accept every claim about the incident or everything done afterwards.

We do not engage in polemics; our answer is given not in words, but in our product and the measures we have taken. We continue to carry Ryuko AI forward, every single day.

User privacy is not a marketing slogan for us — it is an architectural requirement, which is why we rebuilt our infrastructure from the ground up.

To ask about your own account or to forward a notice you received: support@ryukoai.net.

This page is updated with newly verified information. If you receive an external security notice, verify its source without clicking any links.

Privacy · Terms · Account Deletion · Security

Reminder: official information about Ryuko AI is available only through ryukoai.net and our official Google Play Store page.

Please do not trust warnings that claim to be sent on our behalf outside these channels.