Gizlilik ve Veri Kullanımı
Bu ücretsiz çalışma platformunda hesap açmak için yalnız kullanıcı adı ve şifre yeterlidir. E-posta isteğe bağlıdır.
Saklanan bilgiler
Kullanıcı adı, şifre hash'i, isteğe bağlı e-posta; çalışma ilerlemesi, notlar, soru sonuçları, tekrar geçmişi ve deneme sınavı cevapları saklanabilir. Amaç yalnız hesabın ve çalışma geçmişinin devamlılığını sağlamaktır.
Şifreler ve oturum güvenliği
Şifreler düz metin olarak tutulmaz; her hesap için ayrı rastgele salt ile PBKDF2-HMAC-SHA256 kullanılarak tek yönlü olarak türetilmiş değer saklanır. Mevcut uygulamada PBKDF2-HMAC-SHA256 için 60.000 iterasyon kullanılır. Oturum belirteçleri tarayıcıda HttpOnly, Secure ve SameSite=Lax çerez olarak tutulur; veritabanında oturum belirtecinin kendisi yerine hash'i saklanır.
Kötüye kullanımın önlenmesi
Çok sayıda başarısız giriş denemesini sınırlamak amacıyla IP adresi ile giriş tanımlayıcısından türetilmiş geçici bir hash kısa süreli olarak tutulabilir. Ham IP adresi bu kayıt için saklanmaz ve eski deneme kayıtları otomatik temizlenir.
Reklam ve satış
Kullanıcı verileri reklam amacıyla satılmaz. Uygulamada reklam izleme sistemi bulunmaz.
Hesap verileri
İlerleme ekranından çalışma verilerini dışa aktarabilir veya hesabını silebilirsin. Bu işlem kullanıcı tarafından açıkça başlatılır.
Çalışma Asistanı ve belge işlemleri
Belge veya görsel işleme özellikleri yalnız yetkili çalışma alanında ve kullanıcının açık işlemiyle çalışır. Yüklenen içerikler genel ziyaretçilere açık değildir. Belge analizi gerektiğinde seçilen içerik ve kullanıcının talebi sunucu tarafındaki işlem hizmetlerine iletilebilir. Özel çalışma alanındaki geçici içerikler sınırlı süre saklanabilir ve erişim hesap/oturum kontrolleriyle sınırlandırılır.
İletişim
Barış Aydın
iletisim@mehmetbarisaydin.com