Güvenlik yaklaşımımız
iyihedef bir fintech platformudur ve güvenlik bizim için pazarlama sloganı değil, mimari bir zorunluluktur. Aşağıda verini koruyan katmanların sade bir özetini bulabilirsin — abartısız, olduğu gibi.
Kişisel verin şifreli saklanır
Ad, e-posta, telefon, plan tutarları ve plan girdileri (doğum yılı, hedef yaş, süre, varsayım oranları) veritabanında düz metin olarak DURMAZ; alan-seviyesi AES-256-GCM şifrelemeyle saklanır. Şifreleme anahtarları veriden ayrı yönetilir.
Dosyaların kalıcı olarak tutulmaz
Yüklediğin ekstre/rapor dosyaları yalnızca bellekte işlenir; sunucuda diske yazılması yazılım katmanında yapısal olarak engellidir. İşlem biter bitmez içerik yok edilir. Kalıcı kayda yalnızca senin inceleyip onayladığın kalemler girer.
Girişte katmanlı doğrulama
Parolan sunucuda hiçbir zaman açık durmaz; yalnızca geri döndürülemez özeti tutulur ve en az 12 karakter olması istenir. Giriş için gönderilen tek kullanımlık kodların da yalnızca özetleri saklanır; kodlar tek kullanımlıktır ve deneme sayısı sınırlıdır. Google veya Apple ile girişte kimliğini ilgili sağlayıcı doğrular.
Erişim rol bazlı ve kayıtlıdır
Panel yetkileri her istekte sunucuda taze olarak doğrulanır; bir hesabın yetkisi değiştiğinde eski oturumlar anında geçersizleşir. Hassas veri erişimleri silinemez kayıtlarla izlenir.
Paylaşım kuralı ve silme hakkı
Kişisel verin üçüncü taraflara yalnızca senin açık onayınla aktarılır; bunun dışında anonimleştirilmemiş verin kimseyle paylaşılmaz — sponsor ve iş ortaklarımızla paylaştığımız her şey toplu ve anonim istatistiktir. IP gibi veriler ham hâliyle değil tek yönlü özetle tutulur; KVKK kapsamında verilerini tek adımda sildirebilirsin.
Katmanlı uygulama güvenliği
Tüm sayfalar sıkı güvenlik başlıklarıyla (HSTS, CSP, çerçeveleme engeli) sunulur; girişler hız sınırlarıyla korunur; dışarıdan gelen her veri şemayla doğrulanmadan işlenmez.
Bir açık mı buldun?
Güvenlik araştırmacılarının sorumlu bildirimlerine değer veriyoruz. Bulgularını [email protected] adresine iletebilirsin; en kısa sürede dönüş yaparız.