1. Google bağlantısı
- Yalnız salt okunur izin isteriz: Search Console (
webmasters.readonly) ve Analytics (analytics.readonly). glimana Google hesabında hiçbir şeyi değiştiremez. - Erişim anahtarları veritabanında şifreli saklanır.
- Bağlantıyı panelden ya da Google hesap ayarlarından dilediğin an kaldırabilirsin.
2. Hesap
- Parolalar tek yönlü özet olarak saklanır; biz göremeyiz.
- İki adımlı doğrulama hesap sayfasından açılır. Kurtarma kodları da verilir.
- API anahtarlarının kendisi saklanmaz, yalnız özeti tutulur. Yapay zekâ sağlayıcı anahtarları şifreli saklanır ve ekranda yalnız son 4 hanesi görünür.
- Kayıt ve ücretsiz denetim formları otomatik robot doğrulamasıyla korunur.
3. Altyapı
- Tüm trafik HTTPS üzerinden gider; tarayıcılara yalnız HTTPS kullanmaları söylenir (HSTS).
- Veri Birleşik Krallık'taki bir veri merkezinde tutulur ve her gece yedeklenir.
- Hangi veriyi ne kadar sakladığımız Gizlilik Politikası'nda yazılıdır.
4. Açık bildirimi
Bir güvenlik açığı bulduysan support@glimana.com adresine yaz. İletişim bilgisi security.txt dosyasında da var.
- Açığı nasıl yeniden üretebileceğimizi adım adım anlat.
- Başkalarının verisine erişme, veri silme ve hizmeti yavaşlatan testlerden kaçın.
- Düzeltene kadar açığı herkese açık paylaşma. Bildirimi aldığımızı iki iş günü içinde yazarız.