Güvenlik Politikası

Bu sayfa, T2MA Labs LLC'nin ("biz") Fips'i ve verilerinizi nasıl koruduğunu ve güvenlik araştırmacılarının bize bir güvenlik açığını nasıl bildirebileceğini açıklar.

1. Verilerinizi nasıl koruyoruz

• Şifreli bağlantılar: web sitelerimiz, uygulamalarımız ve API'miz HTTPS kullanır. API ayrıca HSTS başlıkları gönderir; böylece tarayıcılar API'ye yalnızca HTTPS üzerinden bağlanır.
• Şifreler: asla düz metin olarak değil, yalnızca tuzlanmış hash olarak saklanır. Google veya Apple ile de giriş yapabilirsiniz.
• Salt okunur işlem erişimi: bir MetaTrader 5 hesabını bağlamak için yalnızca yatırımcı (salt okunur) şifresini isteriz; bu şifreyle işlem açılamaz veya para aktarılamaz.
• Altyapı: web sitelerimiz, API'miz, veritabanımız ve dosya depolamamız, bunları DDoS ve kötü amaçlı botlar gibi saldırılara karşı koruyan Cloudflare üzerinde çalışır. Barındırma sağlayıcılarımız depolanan verileri şifreler.
• Erişim kontrolü: her API isteğinde kimlik doğrulanır ve istek, oturum açmış kullanıcının yalnızca kendi verileriyle sınırlıdır; isteklere hız sınırı uygulanır. Canlı sistemlere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır.
• Kaybedilecek daha az veri: kart numaranızın tamamını hiçbir zaman almayız. Ödemeler ödeme sağlayıcımız, Apple veya Google tarafından işlenir.
• Silme: Gizlilik Politikamızda açıklandığı şekilde hesabınızı ve verilerini istediğiniz zaman silebilirsiniz.

2. Sizin yapabilecekleriniz

• Başka hiçbir yerde kullanmadığınız güçlü bir şifre kullanın.
• Cihazlarınızı ve uygulamalarınızı güncel tutun.
• Aracı kurumunuzun işlem (ana) şifresini asla kimseye vermeyin. Biz bu şifreyi hiçbir zaman istemeyiz; Fips şifrenizi de asla e-posta veya sohbet üzerinden istemeyiz.

3. Güvenlik açığı bildirimi

Bir güvenlik sorunu bulduğunuzu düşünüyorsanız, konu satırına "Security" yazarak [email protected] adresine e-posta gönderin. Lütfen şunları ekleyin:

• sorunun açıklaması ve olası etkisi;
• etkilenen URL, uygulama ve sürüm;
• sorunu yeniden üretme adımları.

Sorunu kamuya açıklamadan önce lütfen düzeltmemiz için bize makul bir süre tanıyın.

4. Kapsam

Kapsam dahilinde: fipsapp.com ve alt alan adları (app.fipsapp.com ve api.fipsapp.com dahil) ile resmî Fips mobil ve masaüstü uygulamaları.

Lütfen şunları yapmayın:

• hizmet engelleme (DoS) saldırıları veya yük testleri yürütmek;
• kullanıcılarımıza veya ekibimize karşı spam, sosyal mühendislik veya oltalama (phishing) kullanmak;
• ofislerimize veya altyapımıza fiziksel saldırı girişiminde bulunmak;
• diğer kullanıcıların verilerine erişmek, bunları değiştirmek veya silmek; yalnızca size ait hesapları kullanın;
• yüksek hacimde istek gönderen otomatik taramalar çalıştırmak.

Kullandığımız üçüncü taraf hizmetlerindeki güvenlik açıkları ilgili sağlayıcılara bildirilmelidir.

5. Güvenli liman

İyi niyetle hareket eder ve bu politikaya uyarsanız, araştırmanız nedeniyle size karşı hukuki yola başvurmayız. Raporunuzu aldığımızda:

• aldığımızı teyit ederiz;
• sorunu anlamak ve doğrulamak için sizinle birlikte çalışırız;
• sorun giderildiğinde size haber veririz.

6. Güvenlik olayları

Bir güvenlik olayı kişisel verilerinizi etkilerse, mevzuatın gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

7. İletişim

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-posta: [email protected]