Güvenlik

Teknik önlemler

• Tüm trafik TLS ile şifrelenir; sunucular HSTS ve güvenlik başlıklarıyla korunur.
• Şifreler bcrypt ile özetlenerek saklanır; hiçbir çalışanımız şifrenizi göremez.
• Çocuk cihazları, eşleşme sırasında yalnızca o cihaza özel ve imzalı bir erişim anahtarı alır. Uygulama paketinin içinde ortak bir gizli anahtar bulunmaz.
• Eşleştirme kodları kısa sürelidir (15 dakika) ve kriptografik olarak imzalanır.
• Giriş, kayıt ve eşleştirme uç noktalarında deneme sayısı sınırlandırılır.
• Ödemeler iyzico'nun güvenli ödeme sayfasında alınır; kart bilgileri sistemlerimize ulaşmaz ve her ödeme sunucu tarafında iyzico'dan yeniden doğrulanır.
• Çocuk uygulaması yalnızca izin verilen mesajlaşma uygulamalarının bildirimlerini işler; resim ve ses içeriklerini hiç okumaz.

Veri minimizasyonu

• Güvenli mesajların metni saklanmaz.
• Bildirimlerin kilit ekranında görünen kısmında mesaj içeriği yer almaz.
• Eski kayıtlar belirlenen sürelerde otomatik silinir.

Güvenlik açığı bildirimi

Bir güvenlik açığı fark ettiyseniz lütfen sce@scegrup.com adresine "Güvenlik" konusuyla yazın. Bildirimleri en kısa sürede inceler, iyi niyetli araştırmacılara karşı yasal işlem başlatmayız. Lütfen açığı düzeltilene kadar kamuya açıklamayın ve gerçek kullanıcı verilerine erişmeyin.