Yasal

Güvenlik & Sorumlu Açıklama

Verilerini ve hesaplarını nasıl koruduğumuz ve bir güvenlik sorunu bulursan bize nasıl bildirebileceğin.

Seni nasıl koruyoruz

  • Şifreli bağlantılar: tüm sayfalar ve müşteri portalı HTTPS kullanır; tarayıcılara her zaman güvenli bağlantı kurmaları bildirilir.
  • Şifreler: şifreleri asla okunabilir biçimde saklamayız. Şifreler güçlü, tek yönlü bir hash ile korunur.
  • Ekip erişimi: ekibimiz iki adımlı doğrulamayla özel bir adres üzerinden giriş yapar ve her kişi sistemin yalnızca rolünün gerektirdiği bölümlerini görür.
  • Ödemeler: kart ve PayPal ödemeleri PayPal tarafından işlenir. Tam kart numaranı asla görmeyiz ve saklamayız.
  • İzleme: hataları ve saldırıları 7/24 izler, kötü niyetli trafiği otomatik olarak engeller ve önemli hesap işlemlerinin etkinlik kaydını tutarız.
  • Dosyaların: bizimle paylaştığın dosyalar gizli tutulur ve yalnızca giriş yaptıktan sonra sana ve ekibimize açıktır.

Güvenlik açığı bildir

zeyweb.com'da veya müşteri portalımızda bir güvenlik açığı bulduğunu düşünüyorsan lütfen şu adrese e-posta gönder: security@zeyweb.com. Raporunu aldığımızı 3 iş günü içinde onaylar ve sorun çözülene kadar seni bilgilendiririz.

Güvenlik araştırmacıları için iletişim bilgilerimiz ayrıca şu adreste yayımlanmıştır: /.well-known/security.txt.

Raporda neler olmalı

  • Etkilenen sayfa veya özellik ve sorunun türü.
  • Sorunu yeniden oluşturmak için açık adımlar; mümkünse ekran görüntüleri veya kısa bir video ile.
  • Sence sorunun etkisi nedir.
  • Sorularımız için sana nasıl ulaşabileceğimiz.

Yasal güvence

Bu politika kapsamında iyi niyetle yaptığın araştırmalar nedeniyle sana karşı yasal işlem başlatmayız. Lütfen:

  • Yalnızca sana ait hesapları veya test hesaplarını kullan; başkalarının verilerine asla erişme, onları değiştirme veya silme.
  • Bir sorun bulduğunda daha fazla istismar etmeden hemen dur ve bildir.
  • Yoğun otomatik taramalar gibi hizmetimizi aksatabilecek her şeyden kaçın.
  • Ayrıntıları kamuyla paylaşmadan önce sorunu düzeltmemiz için bize makul bir süre tanı.

Ücretli bir hata ödül (bug bounty) programımız yok; ancak geçerli bir sorun düzeltildikten sonra, istersen sana herkesin önünde teşekkür etmekten memnuniyet duyarız.

Kapsam dışı

  • Hizmet engelleme (DoS) saldırıları, spam ve ekibimize ya da müşterilerimize yönelik sosyal mühendislik.
  • Fiziksel saldırılar ve ofisimizi ya da veri merkezlerini içeren her şey.
  • PayPal, Google veya Mailgun gibi başka şirketlerin işlettiği web siteleri ve hizmetler. Bunları lütfen doğrudan ilgili şirkete bildir.
  • Kanıtlanmış bir güvenlik etkisi olmayan otomatik tarayıcı çıktıları.