Ödeme güvenliği

• Kart bilgileri sitemize hiç girilmez ve sunucularımızdan geçmez. Ödeme formu, Türkiye Cumhuriyet Merkez Bankası lisanslı ödeme kuruluşu iyzico tarafından sunulur ve iyzico PCI-DSS uyumlu altyapıda işlem yapar.
• Kartı veren bankanın gerektirdiği durumlarda 3D Secure doğrulaması yapılır.
• Ödeme başlatmadan önce bot koruması uygulanabilir; abonelik bilgileri iyzico'dan sunucu tarafında doğrulanır, tarayıcıdan gelen bilgiye güvenilmez.

Veri güvenliği

• Tüm trafik TLS (HTTPS) ile şifrelenir. Veritabanı AB'de (Frankfurt) barındırılır ve depolamada şifrelenir.
• Her tabloda satır düzeyinde erişim kuralları (RLS) vardır: bir kullanıcı yalnızca dahil olduğu konuşmaları ve kurallara göre görmesine izin verilen kısımları okuyabilir.
• Kendini keşif ve güvenlik cevapları ile analizlerdeki güvenlik notu, karşı tarafın erişemeyeceği şekilde ayrı tutulur.
• Şifreler geri döndürülemez biçimde (bcrypt) saklanır; giriş, kayıt ve şifre sıfırlama e-posta koduyla doğrulanır.
• Yapay zekâ ve ödeme anahtarları yalnızca sunucu tarafında, gizli kasada tutulur; uygulamaya ve tarayıcıya hiçbir zaman gönderilmez.
• Yönetici paneli konuşma içeriklerini göstermez; yöneticilerin yaptığı her işlem, panelden değiştirilemeyen bir kayda yazılır.
• Kullanıcının hesabını silmesi, içeriklerin veritabanından kalıcı olarak silinmesini tetikler.

Erişim ve süreç

• Altyapı hesaplarına erişim yalnızca yetkili kişilerle sınırlıdır.
• Sağlayıcılarımızı güvenlik sertifikalarına (ör. SOC 2, ISO 27001) ve veri işleme sözleşmelerine göre seçeriz.
• Güncellemeler ve veritabanı değişiklikleri yayın öncesinde test edilir.

Veri ihlali

Bir veri ihlali fark edersek etkisini sınırlamak için hemen harekete geçer; KVKK uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara da en kısa sürede bildirimde bulunuruz. AB/BK kullanıcıları için GDPR m.33–34'teki yükümlülükler uygulanır.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduysan support@truceway.com adresine “Güvenlik” konusuyla yaz. Açığı düzeltene kadar kamuya açıklamamanı, başka kullanıcıların verilerine erişmemeni ve hizmeti aksatmamanı rica ederiz. İyi niyetli bildirimler için yasal yola başvurmayız ve teşekkür ederiz.