Gizlilik ve Veri Güvenliği Politikası

1. Güvenlik ilkeleri

• Asgari yetki ve rol tabanlı yönetim izinleri.
• Parola özetleme, kısa ömürlü erişim anahtarları ve iptal edilebilir oturumlar.
• Şüpheli erişimi tespit etmek için cihaz, IP ve denetim bağlamı.
• Girdi doğrulama, güvenlik başlıkları, hız sınırı ve yapılandırılmış hata yönetimi.
• Üretim sırlarının kaynak koddan ayrılması ve uygun saklı kimlik bilgilerinin şifrelenmesi.

2. Operasyonel tedbirler

Güvenlik kontrolleri hizmet riskiyle orantılı olarak gözden geçirilir. Üretim verisine erişim yetkili amaçlarla sınırlandırılır. Olaylar inceleme amacıyla kaydedilir ve Aydınlatma Metnine göre tutulur. Hiçbir tedbir tüm riski ortadan kaldırmaz; bu politika olay yaşanmayacağı garantisi değildir.

3. Olay yönetimi

Şüpheli olaylar değerlendirilir, sınırlandırılır ve giderilir. Uygulanabilir hukuk gerektirirse etkilenen kişiler ve yetkili makamlar bilgilendirilir. Bildirimler tekrar üretilebilir ayrıntı içermeli, gereksiz kişisel veri içermemelidir.

4. Sorumlu açıklama

Zafiyetleri özel olarak hello@vorlaxen.com adresine bildirin. Hizmeti bozmayın, ilgisiz hesaplara erişmeyin, kişisel veri tutmayın, tehditle ödeme istemeyin ve çözülmemiş zafiyeti herkese açıklamayın. İyi niyetli bildirimler teknik niteliğine göre değerlendirilir.