useMeter · Yasal ve destek sayfaları
Güvenlik
useMeter'ın güvenliği, yazılım kontrolleri ile kendi sunucu ve işletim ortamınızın güvenliğine birlikte bağlıdır.
Teknik kontroller
Sağlayıcı kimlik bilgisi sırları veritabanında AES-256-GCM ile şifrelenir. Kullanıcı parolaları Argon2id ile hash'lenir ve oturum belirteçleri veritabanında hash biçiminde tutulur. Kullanıcı verileri sahip kimliğiyle sınırlandırılır; kimlik bilgisi veya hesap silme işlemleri ilişkili kayıtları veritabanı kısıtlarıyla temizler.
Şifreleme için kullanılan USAGE_MASTER_KEY, bu örneği çalıştıran operatörün sorumluluğundadır. Anahtarı ve sunucu/veritabanı yedeklerini erişim kontrollü biçimde saklayın. Anahtarın kaybı saklanan kimlik bilgilerini okunamaz hâle getirebilir; anahtara veya sunucuya erişim sahibi operatör gizli verilere erişebilir.
Güvenlik açığı bildirimi
Güvenlik açığı şüphenizi sorumlu biçimde bildirin. Lütfen security@muwat.org adresine e-posta gönderin; bu adrese ulaşamıyorsanız murat@muwat.org adresini kullanın. Etkilenen bileşeni, yeniden üretim adımlarını ve olası etkiyi paylaşın; gerçek kullanıcı verilerine erişmeyin, hizmeti aksatmayın ve düzeltme için makul süre tanımadan ayrıntıları kamuya açıklamayın.