Güvenlik

Güvenliğe Genel Bakış

İşletme ve müşteri verilerini korumak Forloy’da temel bir gerekliliktir. Riskleri azaltmak ve verileri güvende tutmak için altyapı, uygulama mantığı ve operasyonel süreçler genelinde katmanlı kontroller uygularız.

Altyapı Güvenliği

Forloy verileri, satır düzeyinde güvenlik (Row Level Security) kontrolleriyle Supabase (PostgreSQL) üzerinde barındırılır. Ağ trafiği aktarım sırasında TLS ile şifrelenir; depolanan veriler ise yönetilen bulut altyapısı sayesinde beklemedeyken şifrelenir.

Kimlik Doğrulama ve Oturum Güvenliği

Kimlik doğrulama ve erişim kontrolü için Supabase Auth kullanırız. Oturum yönetimi ve token kullanımı, yetkisiz erişimi önlemek için kontrollü geçerlilik süreleri ve korumalı aktarım dahil güvenli uygulamalara uygundur.

Kart Verilerinin Güvenliği

Apple Wallet ve Google Wallet kart verileri, kimliği doğrulanmış API akışları üzerinden oluşturulur ve iletilir. Kart güncellemeleri imzalanır ve güvenli kanallar üzerinden aktarılır; kart yönetimi işlemlerine erişim yalnızca yetkili kullanıcılar ve hizmetlerle sınırlıdır.

Uyumluluk ve Gizlilik

Güvenlik programımız yerleşik en iyi uygulamalarla uyumludur ve SOC 2 gibi çerçevelerde genellikle beklenen resmi kontrollere doğru gelişmektedir. Veri işleme süreçlerimizi de amaçla sınırlılık ve veri minimizasyonu gibi GDPR ilkelerini göz önünde bulundurarak tasarlarız.

Sorumlu Bildirim

Olası bir güvenlik açığı tespit ederseniz lütfen [email protected] adresine bildirin. Bildiriminize açık yeniden üretim adımlarını ve etki ayrıntılarını ekleyin. Bildirimleri hızla inceler ve düzeltme sürecini iyi niyetle koordine ederiz.