Güvenlik
Güvenlik ve veri koruması
PAD’in proje verilerini korumak için bugün yaptıkları, açık bir dille. Bu sayfa yalnızca yürürlükte olanı anlatır ve olmayanı da açıkça söyler.
Yürürlükte olanlar
Proje rolüne göre erişim
Veritabanı kuralları (satır düzeyinde güvenlik) her projenin verisini üyeleriyle sınırlar. Her üye yalnızca proje rolünün izin verdiği ekranları görür.
Süresi dolan davet bağlantıları
Davet bağlantısı bir proje rolüne bağlıdır. PAD kodun kendisini değil, yalnızca özetini saklar. Bağlantı 7 gün sonra geçersiz olur, tek kişi için bir kez çalışır ve iptal edilebilir. Bir projede en fazla 50 açık davet bağlantısı olabilir.
Giriş
En az 10 karakterli e-posta ve şifre ya da Google ile giriş. Gerektiren kuruluşlar için SAML ile tek oturum açma planlanmaktadır. Davet sayfaları önbelleğe alınmaz ve yönlendiren adres gönderilmeden açılır.
Dışa aktarma ve silme
Her kullanıcı verisinin bir kopyasını alabilir; hesabını ve verisini Profil sayfasında VERİLERİNİZ bölümünden silebilir. Silme işlemi yeniden giriş ister; başka üyeleri olan ve hâlâ sahibi olduğunuz bir projeyi önce devretmeniz gerekir.
Telefondan gelen kodla giriş
Bilgisayarda, telefonunuzdaki PAD uygulamasının verdiği tek kullanımlık kodla giriş yapabilirsiniz. Telefon 6 haneli kodu göstermeden önce ekran kilidini, parmak izini veya yüzünüzü ister; e-postanızı ve kodu bilgisayarda yazarsınız. Kod 2 dakika geçerlidir ve bir kez çalışır. Kodun yalnızca özeti saklanır, üç yanlış deneme kodu iptal eder ve denemeler ağ adresi başına sınırlıdır.
Veriler nerede saklanır
Hesaplar, proje verileri ve dosyalar veritabanı sağlayıcımız Supabase’de saklanır. Yayımlanmış bir veri bölgesi olmadığı için bu sayfa bir bölge belirtmez.
Kullanım sınırları
Asistana gönderilen istekler kullanıcı başına, dakikada ve günde sınırlıdır.
Hata raporları
Çökme raporları adınızı, e-posta adresinizi veya proje verinizi içermez; kodlar maskelenir.
Tarayıcı korumaları
Web uygulaması HTTPS üzerinden, X-Frame-Options ve nosniff gibi güvenlik başlıklarıyla sunulur.
Sağlayıcımızın şifrelemesi
Veritabanı sağlayıcımız Supabase, verinin aktarımda TLS ile, dinlenirken AES 256 ile şifrelendiğini belirtir.
Reklam yok, veri satışı yok
Verilerinizi satmayız ve reklam için kullanmayız.
Hizmet sağlayıcılar: Supabase, Vercel, Google, Resend, Expo, Sentry
Bir güvenlik sorunuz mu var?
İletişim formuyla gönderin, e-posta ile yanıtlayalım.