Kısaca
- Her proje bir çalışma alanına aittir; erişim veritabanı seviyesinde ayrıştırılır.
- Tüm trafik şifrelidir; servis anahtarları şifreli saklanır ve tarayıcıya gönderilmez.
- Kart bilgileri sistemlerimize ulaşmaz.
- Güvenlik bildirimleri için: security@geodog.co
§ 01Yaklaşımımız
Güvenliği sonradan eklenen bir özellik olarak değil, ürünün temel bir parçası olarak ele alıyoruz: mümkün olan en az veriyi topluyor, erişimi en az yetki ilkesiyle sınırlıyor ve hassas işlemleri yalnızca sunucu tarafında yürütüyoruz.
§ 02Altyapı ve şifreleme
- Site ve uygulama, sektörde yaygın kullanılan yönetilen bulut altyapıları (Vercel, Cloudflare, Supabase) üzerinde çalışır.
- Tüm bağlantılar TLS ile şifrelenir; HTTP istekleri otomatik olarak HTTPS'e yönlendirilir.
- Veritabanındaki veriler, sağlayıcının disk düzeyindeki şifrelemesiyle korunur.
- Yönetim panelinde saklanan servis anahtarları, ayrıca AES-256-GCM ile şifrelenmiş olarak tutulur.
§ 03Erişim kontrolü ve veri ayrımı
Her proje bir çalışma alanına aittir. Çalışma alanları arasındaki ayrım, veritabanı seviyesinde satır bazlı erişim kurallarıyla (RLS) sağlanır. Ekip üyeleri; sahip, yönetici, analist ve görüntüleyici rolleriyle yalnızca kendilerine tanınan yetkiler kadar işlem yapabilir.
§ 04Anahtarlar ve gizli bilgiler
Yapay zeka sağlayıcılarına ait API anahtarları ve diğer gizli bilgiler yalnızca sunucu tarafında kullanılır; tarayıcıya hiçbir zaman gönderilmez. Sorgu işleme altyapısı ile uygulama arasındaki iletişim imzalı ve kimliği doğrulanmış isteklerle yapılır.
§ 05Ödeme güvenliği
Kart bilgileri GeoDog sunucularına hiçbir zaman ulaşmaz; ödeme, Polar'ın barındırdığı güvenli ödeme sayfasında yapılır. Polar'dan gelen ödeme bildirimleri, kriptografik imza doğrulamasından geçmeden işlenmez.
§ 06Kötüye kullanımın önlenmesi
Ücretsiz sorgu hakları ve formlar; hız sınırları, bot doğrulaması ve tek yönlü özetlenmiş (hash) misafir belirteçleriyle korunur. Misafir kullanıcıları tanımak için kimlik bilgisi saklamayız.
§ 07Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen security@geodog.co adresine yazın. Bildiriminize sorunu yeniden üretmek için gereken adımları ve olası etkisini eklemeniz incelemeyi hızlandırır.
İyi niyetli araştırmacılara karşı yasal yola başvurmayız; lütfen başkalarının verilerine erişmekten, hizmeti aksatmaktan ve sorun giderilmeden kamuya açıklamaktan kaçının.
Bir sorunuz mu var?
Bu metinle ilgili her soru için bize yazın; genellikle birkaç iş günü içinde yanıtlıyoruz.
security@geodog.coBu metin, GeoDog hizmetinin nasıl çalıştığını açık bir dille anlatmak için hazırlanmıştır. Metin ile yürürlükteki mevzuat arasında bir çelişki olması halinde mevzuat hükümleri uygulanır.