Verileriniz ve güvenlik yaklaşımımız
Hesap ve güvenlik bilgileri
Hesap oluştururken ad soyad, e-posta ve telefon bilgileri alınır. Hesap parolası tek yönlü güvenli parola hash’i olarak saklanır ve yönetici tarafından görüntülenemez. Giriş zamanı, IP adresi ve tarayıcı/cihaz User-Agent bilgisi hesap güvenliği için kaydedilir.
Yüklenen dosyalar ve yönetici incelemesi
Yüklenen normal dosyalar web kökü dışında saklanır ve kullanıcı hesabıyla ilişkilendirilir. İçeriği uygulama katmanında şifrelenmez. Hizmeti işletmek, destek sağlamak, güvenlik olaylarını incelemek veya hukuki yükümlülükleri yerine getirmek için yetkili yöneticiler bu dosyaların adını, boyutunu ve içeriğini görüntüleyebilir ya da indirebilir. Yönetici dosya erişimleri kim, hangi hesap ve dosyaya, ne zaman ve hangi IP’den erişti bilgileriyle denetim kaydına alınır. Depolama diskine veya sunucuya ayrıcalıklı erişimi olan sistem yöneticileri de teknik olarak dosya içeriğine erişebilir.
Metin & Notlar ve Hesap/Şifreler kasası
Bu iki alanın içeriği tarayıcınızda AES-GCM ile şifrelenir. Anahtar kasa parolasından PBKDF2-HMAC-SHA-256 ile türetilir. Sunucu yalnızca şifreli veriyi, rastgele tuz ve başlatma vektörünü saklar. Kasa parolası sunucuya gönderilmez; Central Cloud yöneticileri bu veriyi açamaz. Kasa parolanızı kaybederseniz kayıtlar kurtarılamaz.
Bu uygulama bağımsız güvenlik denetiminden geçmiş bir parola yöneticisi değildir. Çok kritik hesaplar için ayrı, uzmanlarca denetlenmiş bir parola yöneticisi ve MFA kullanın.
Profil resmi
İsteğe bağlı profil resminiz güvenli depolama alanında tutulur ve yalnızca hesabınıza giriş yaptığınızda veya yönetici üye profilini görüntülediğinde sunulur.
Onaylar ve güvenlik kayıtları
Kullanıcı kayıt sırasında Kullanım Şartları ve Gizlilik Politikası’nı formun altındaki tek onay kutusuyla kabul eder. Yönetici tarafından oluşturulmuş hesaplarda onay ilk girişte alınır. Onaylanan metin sürümü, zaman, IP ve tarayıcı bilgisi kaydedilir. Parola, kasa parolası, kasa içeriği ve oturum belirteci güvenlik kayıtlarına eklenmez. Varsayılan kayıt saklama süresi 180 gündür; yönetici panelinden değiştirilebilir.
Ücretli planlar
Bu yazılım paketinde ödeme kuruluşu entegrasyonu yoktur. Plan talebi ücret tahsil etmez; ödeme doğrulandıktan sonra yönetici tarafından etkinleştirilir.
Canlıya almadan önce tamamlanması gerekenler
- Şirketin veri sorumlusu ve iletişim bilgileri, veri işleme amaçları ve hukuki sebepleri.
- Saklama-imha süreleri, yurt içi/yurt dışı aktarım bilgileri ve ilgili kişi başvuru kanalı.
- Nihai abonelik, ücretlendirme, iptal ve veri silme koşulları.
- Sunucu yedeklemesi, geri yükleme tatbikatı, zararlı yazılım taraması ve bağımsız güvenlik denetimi.