TaslakBu sayfa hukukçu onayından geçmedi ve yayımlanmadı. İşaretli yerler doldurulmadan yayına girmez. Eksik olanlar: sunucu sağlayıcısı, ödeme aracısı, DPA şablonu ve güvenlik iletişim adresi.
Güvenlik ve alt işleyenler
Altyapının nasıl korunduğu, hesabınızı neyin koruduğu ve verinizin kimlerden geçtiği.
01Altyapı
- Sunucunun web portları internete kapalıdır. Trafik, Cloudflare Tunnel’ın sunucudan dışarı kurduğu şifreli bağlantıdan gelir.
- Veritabanları internete açık değildir; yalnızca sunucunun kendi içinden erişilir.
02Hesap güvenliği
- Parolalar argon2id ile özetlenir; parolanın kendisi saklanmaz.
- Oturum jetonu veritabanında özet olarak tutulur. Çerezi JavaScript okuyamaz (HttpOnly), yalnızca HTTPS ile gider (Secure) ve başka sitelerden gelen isteklere eklenmez (SameSite=Lax).
- Başarısız giriş denemeleri sınırlıdır: 15 dakikada bir e-posta adresi için 6, bir IP adresi için 50.
- Parolanızı değiştirdiğinizde ya da sıfırladığınızda bütün oturumlarınız kapanır.
- E-posta doğrulama ve parola sıfırlama bağlantıları tek kullanımlıktır ve süresi dolar; yenisi istenince eskisi geçersiz olur.
- Açık oturumlarınızı hesap sayfasında görür, hepsini tek düğmeyle kapatırsınız.
03Veriye erişim
- Açmadığınız kayıtların iletişim bilgileri sunucuda maskelenir; tarayıcınıza hiç gönderilmez.
- Dışa aktarılan her dosya kayıt altındadır: kim, ne zaman, hangi filtre ve sütunlarla, kaç satır.
04Alt işleyenler
| Alt işleyen | Ne için | Konum |
|---|---|---|
| Cloudflare, Inc. | Ağ, içerik dağıtımı ve sunucuya giden şifreli tünel | ABD merkezli, küresel ağ |
| Resend | Hesap ve izleme e-postalarının gönderimi | Gönderim bölgesi Tokyo (AWS ap-northeast-1) |
| doldurulacaksunucu sağlayıcısı | Uygulama ve veritabanları | doldurulacakveri merkezinin ülkesi |
| doldurulacaködeme aracısı | Ödeme ve faturalama | doldurulacakseçildiğinde |
05Belgeler ve sertifikalar
SOC 2 ya da ISO 27001 sertifikamız yok.
- Veri işleme sözleşmesi (DPA): doldurulacakşablon — hukukçu hazırlayacak
- Kişisel veriler: gizlilik politikası; tarayıcıda saklananlar: çerezler.
06Açık bildirimi
Bir güvenlik açığı bulduysanız bize yazın: doldurulacakgüvenlik iletişim adresi
Makinelerin okuyacağı iletişim bilgisi security.txt dosyasında.