Güvenlik
Yaziio'nun verileri nasıl koruduğu; yalnızca uygulamanın gerçekte yaptığı şeyler.
Kısaca: Bugün çalışanlar: Meta'dan gelen bildirimler imzayla doğrulanır, site HTTPS ile ve güvenlik başlıklarıyla sunulur, site çerezsizdir. Planlananlar (henüz devrede değil): erişim belirteçlerinin şifreli saklanması, varsayılan hedef 180 gün olan otomatik silme/anonimleştirme ve genel internete açılmayacak bir yönetim paneli.
Bugün çalışanlar ve planlananlar
Webhook imza doğrulaması
Meta'dan gelen her bildirim X-Hub-Signature-256 (HMAC-SHA256) imzasıyla doğrulanır. İmza geçersizse istek reddedilir; imza doğrulanamıyorsa hiçbir olay kabul edilmez. İstek gövdesi boyut sınırlıdır.
Şifreli saklama
Hesap bağlama devreye girdiğinde Instagram'ın verdiği erişim belirteçleri şifrelenerek saklanacaktır. Hesap şifrenizi hiçbir zaman istemeyiz veya görmeyiz.
Yönetim paneli genel internete açılmayacak
Yönetim paneli planlanmaktadır ve genel internete açılmayacaktır; yalnızca yetkili cihazlardan erişilecektir. Bugün internete açık olan yalnızca bu site ve webhook ucudur.
Varsayılan hedef: 180 gün
Varsayılan hedefimiz 180 gündür; uygulama devreye alındığında otomatik silme/anonimleştirme eklenecektir. Bugün otomatik silme yoktur; silme talebi e-posta ile karşılanır.
Silme talebi
Verilerinizin silinmesini istediğinizde Veri Silme sayfasındaki adımları izleyebilir ya da e-posta ile yazabilirsiniz.
Çerezsiz, üçüncü taraf betiksiz
Site çerez kullanmaz, üçüncü taraf izleme ya da reklam betiği yüklemez; yazı tipleri ve görseller siteden sunulur. Site HTTPS ile sunulur ve güvenlik başlıkları gönderir.
İddia etmediklerimiz
Yaziio'nun şu an ISO 27001, SOC 2 gibi bağımsız bir güvenlik sertifikası ya da denetim raporu yoktur ve böyle bir uyum iddiasında bulunmuyoruz. Bu sayfada bugün çalışanlar ile planlananlar ayrı belirtilir. Yapay zekâ ile işleme ve üçüncü taraflar için Gizlilik Politikası ve Yapay Zekâ Bildirimi'ne bakın.
Güvenlik açığı bildirimi
Bir güvenlik sorunu fark ettiyseniz lütfen [email protected] adresine yazın. İletişim bilgisi makine-okur biçimde security.txt dosyasındadır.
Sorunuz mu var ya da erişim mi istiyorsunuz?
Form yok; doğrudan e-posta ile yazın.
[email protected] Sık sorulan sorularSon güncelleme: