Güvenlik Politikası

1. Şifresiz erişim

Şifre toplamıyor ve saklamıyoruz. E-postana gönderilen tek kullanımlık güvenli bir bağlantıyla giriş yaparsın. Şifre veritabanımız olmadığı için çalınabilecek ya da sızabilecek bir kimlik bilgisi de yok.

2. Yönetilen barındırma

Uygulamamız, işletim sistemi güncellemelerinin ve güvenlik yamalarının otomatik uygulandığı yönetilen bir bulut altyapısında çalışır. Bütün veriler Avrupa Birliği’ndeki sunucularda güvenle saklanır.

3. Veri minimizasyonu

Kaydolurken yalnızca adını ve e-posta adresini isteriz. Aylık sayılardan ve silinen çevrelerden gelen veriler veritabanımızdan ve depolama alanımızdan düzenli aralıklarla kalıcı olarak kaldırılır; böylece korunacak daha az şey olur ve olası bir ihlalde açığa çıkabilecek veri de azalır.

4. Ödeme güvenliği

Bütün abonelik ödemeleri ödeme sağlayıcımız Mollie tarafından güvenle işlenir. Ödeme verilerin (kredi kartı ya da banka bilgileri gibi) doğrudan Mollie’ye gönderilir ve sunucularımıza hiç uğramaz.

5. Kod izleme

Yazılım kütüphanelerimizi ve kodumuzu bilinen güvenlik sorunlarına karşı düzenli olarak tarıyoruz; böylece zafiyetleri istismar edilmeden önce tespit edip kapatabiliyoruz.

6. Uygulama güvenliği

Yazılımımız, yaygın web saldırılarını varsayılan olarak engelleyen standart ve modern çerçevelerle geliştirilmiştir. Buna yetkisiz veri gönderimine, veritabanı müdahalesine ve kötü amaçlı betik eklenmesine karşı koruma dahildir.

7. Güvenlik sorunlarını bildirme

DearAll’da bir güvenlik açığı bulduğunu düşünüyorsan, lütfen doğrudan şu adrese e-posta göndererek bildir: [email protected].