PayToMe güvenliği: verilerinizi nasıl koruyoruz

PayToMe güvenliği basit bir fikirden yola çıkar: en güvenli veri, hiç toplamadığımız veridir. Bu sayfa, bu web sitesinin ziyaretçilerini korumak için bugün neler yaptığımızı, hesapların ve ödemelerin nasıl ele alındığını ve bir sorunu nasıl bildireceğinizi anlatıyor. PayToMe herkese açık beta aşamasındadır. Bir koruma henüz yerinde değilse bunu belirtiyoruz.

PayToMe güvenliği: bugün neler yerinde

Şifreli bağlantılar

Web sitesi HTTPS üzerinden sunulur. Ayrıca tarayıcılara siteye gelecekteki ziyaretlerde HTTPS kullanmalarını söyleyen bir HTTP Strict Transport Security (HSTS) başlığı gönderiyoruz.

Sıkı tarayıcı korumaları

Sıkı bir İçerik Güvenlik Politikası (CSP) ve başka güvenlik başlıkları gönderiyoruz. CSP, bir sayfanın hangi betikleri, stilleri ve bağlantıları kullanabileceğini sınırlar; böylece biri zararlı kod enjekte etmeye çalışsa bile zarar azalır. Site hiçbir üçüncü taraf betiği yüklemez.

Çerez yok, izleyici yok

Web sitesi hiçbir çerez bırakmaz ve hiçbir analiz veya reklam izleyicisi çalıştırmaz. Sızdırılabilecek, satılabilecek ya da kötüye kullanılabilecek bir izleme betiği yoktur.

Oluşturucu verileri tarayıcınızda kalır

Fatura oluşturucu ve gecikme bedeli hesaplayıcı gibi ücretsiz araçlar tarayıcınızda çalışır. Bunlara yazdıklarınız, müşteri adları, fatura kalemleri ve tutarlar dahil, sunucularımıza gönderilmez. Hepsini araçlar sayfasında görebilirsiniz.

Bülten verileri

Bülten isteğe bağlıdır. Katılırsanız e-posta adresinizi, kaydolduğunuz zamanı ve kaydolduğunuz sayfayı saklarız. Web sitesi Cloudflare üzerinde barındırılır ve bülten kayıtlarını tutan veritabanını da Cloudflare çalıştırır. E-postalar Resend aracılığıyla gönderilir. Bu iki şirket bizim adımıza veri işler. Neyi neden sakladığımız gizlilik politikasında açıklanmıştır.

Bülten formunun kötüye kullanımını sınırlamak için ham adres yerine IP adresinin tuzlanmış bir karmasını saklarız.

Oturum açma

app.paytome.si adresinde insanların hesapları vardır. Bir geçiş anahtarı (passkey), bir cüzdan ya da e-posta adresinize gönderilen bir kodla oturum açarsınız. Geçiş anahtarı, tahmin edilebilecek ya da oltalanabilecek bir parola olmaması demektir. Sizden e-postayla asla bir geçiş anahtarı, bir cüzdan kurtarma ifadesi veya bir oturum açma kodu istemeyiz; bu yüzden bunu isteyen her mesaja şüpheyle yaklaşın.

Ödemeler

Ödemeler Stripe tarafından işlenir. PayToMe kart numaralarını saklamaz. Ücretli planlar Stripe tarafından faturalanan aboneliklerdir ve istediğiniz zaman iptal edebilirsiniz.

Güvenli yapay zeka

Via asistanı faturaları hazırlar ve göndermeden önce sorar. Toplamlar yapay zeka modeli tarafından değil, PayToMe’nin fatura motoru tarafından hesaplanır. Via beta olarak yayındadır.

Geliştirme aşamasında olanlar

Bunlar geliştirme aşamasındadır ve henüz yayında değildir.

• Mobil uygulama. Geliştirme aşamasındadır ve yayına girdiğinde bu sayfa onu kapsayacak şekilde genişletilecektir.

SOC 2 veya PCI DSS gibi bir sertifikaya sahip olmadıkça onu iddia etmeyeceğiz.

Bir güvenlik açığı nasıl bildirilir

Güvenlik araştırmacılarından ve garip bir şey fark eden herkesten gelen bildirimleri memnuniyetle karşılıyoruz. İletişim bilgilerimiz, bir security.txt dosyasının standardı olan RFC 9116’yı izler ve /.well-known/security.txt adresinde yayımlanır.

Bir sorunu bildirmek için şunlarla birlikte security@paytome.si adresine e-posta gönderin:

1. Sorunun ve etkisinin açıklaması.
2. Sorunu yeniden üretme adımları ya da bir kavram kanıtı.
3. Etkilenen sayfa adresi veya bileşen.
4. Yanıt istiyorsanız size nasıl ulaşabileceğimiz.

Temel kurallar

• Yalnızca kendi verilerinize ve oturumlarınıza karşı test yapın. Başkalarına ait verilere erişmeyin, onları değiştirmeyin ya da silmeyin.
• Hizmet reddi testleri yapmayın ve bülten formu üzerinden istenmeyen posta göndermeyin.
• Ayrıntıları kamuoyuyla paylaşmadan önce sorunu düzeltmemiz için makul bir süre tanıyın.
• Kimseye karşı sosyal mühendislik kullanmayın.

Bu kurallara uyarsanız bildiriminizi iyi niyetle yapılmış sayarız. Her bildirimi okuyacak ve doğrulanan sorunlar üzerinde çalışacağız.

Henüz hata ödül programı yok

PayToMe şu anda bir hata ödül programı yürütmüyor; bu yüzden bildirimler için ödeme yapamayız. Teşekkür edebilir ve bir sorun düzeltildikten sonra, izninizle, adınızı anabiliriz. Bir program başlatırsak bu sayfa bunu belirtecek.

Yapabilecekleriniz

• Gönderdiğimiz korumaları uygulayabilmesi için güncel bir tarayıcı kullanın.
• PayToMe’den geldiğini iddia eden ve parola ya da ödeme bilgisi isteyen bir e-posta alırsanız yanıt vermeyin. Onu security@paytome.si adresine iletin.
• Oluşturucuların verilerinizi tarayıcınızda tuttuğunu unutmayın; bu yüzden site verilerini temizlemek ya da sekmeyi kapatmak onları kaldırır.

Sorular

Burada ele alınmayan her şey için iletişim sayfasına bakın ya da yaklaşımımız hakkında hakkımızda sayfasından bilgi edinin.