Güvenlik bir tasarım kararıdır.

• meetwho.app'e giden her istek modern TLS ile HTTPS üzerinden sunulur. HTTP yönlendirilir; kullanıcı verisi için asla kabul edilmez.
• Dururken duran veri — profiller, etkinlikler, notlar, takipler, ekler — yönetilen bulut altyapımızın depolama katmanında şifrelenir.
• Yüklemeler (avatarlar, etkinlik kapakları), uygulama sunucusundan değil, izole bir depolama kovasından imzalı URL'ler aracılığıyla sunulur.

• Google veya Apple ile giriş, onların OAuth akışlarıyla yapılır — MeetWho parolanı asla görmez.
• Oturum belirteçleri kısa ömürlüdür ve düzenli olarak yenilenir. Çıkış yaptığında oturum uygulama genelinde geçersiz olur.
• Hassas işlemler (hesabını silmek, verileri dışa aktarmak) aktif olarak giriş yapmış olmanı gerektirir.

Kullanıcı verisi tutan her tablo, yalnızca uygulama tarafından değil, veritabanı tarafından uygulanan satır düzeyinde güvenlik politikalarıyla korunur. Pratikte:

• Yalnızca kendi özel notlarını, takiplerini, kaydettiğin kişileri, isteklerini ve mesajlarını okuyabilirsin.
• Halka açık bir profil, yalnızca yayınlamayı seçen hesaplar için sunulur.
• Etkinlik verisi, her katılımcının görünürlük tercihine saygı gösterir — gizli, gizli demektir.
• Yalnızca yöneticiye ait işlemler, istemciden asla güvenilmeyen, sunucu tarafında yapılan bir rol kontrolü gerektirir.

• Mühendislerin üretim verilerine erişimi kısıtlı, kayıtlı ve yalnızca hizmeti ayakta tutmak veya destek taleplerine yanıt vermek için ayrılmıştır.
• Backend sırları, yönetilen bir sır deposunda tutulur — asla istemci kodunda veya kaynak kontrolüne dahil edilmez.
• Varsayılan olarak en az ayrıcalık ilkesini uygularız: yeni servisler ve roller sıfır erişimle başlar ve yalnızca ihtiyaç duyduklarına yetki verilir.

• Herkes sana kısa bir notla tanışma isteği gönderebilir; ama kabul etmedikçe kimse sana doğrudan mesaj gönderemez.
• Herhangi bir isteği veya hesabı reddedebilir, sessize alabilir, engelleyebilir veya şikayet edebilirsin. Engelleme karşı tarafta sessizdir.
• Hız sınırları ve örüntü tespiti, toplu mesajlaşma ve veri kazımayı hızlıca engeller.
• Şikayetler bir insan tarafından değerlendirilir. Yalnızca örneğe değil, örüntüye göre hareket ederiz.

• Veritabanı, yönetilen sağlayıcımız tarafından otomatik olarak yedeklenir; zaman noktasına dönüş desteklidir.
• Hesabını sildiğinde halka açık ve tanımlayıcı veriler hızla kaldırılır; anonimleştirilmiş operasyonel kayıtlar güvenlik ve kötüye kullanım incelemeleri için kısa süreliğine tutulabilir.
• Çalışma süresini, hata oranlarını ve yavaş sorguları izleriz. Ciddi olaylar ürün içinde ve gerektiğinde e-posta ile duyurulur.

MeetWho'da bir güvenlik açığı bulduğuna inanıyorsan, kamuya açıklamadan önce lütfen bize bildir.

• İletişim sayfasını kullan ve Güvenlik konusunu seç veya security@meetwho.app adresine yaz.
• Açıklama öncesinde araştırıp düzeltmemiz için bize makul bir süre tanı.
• Test sırasında başkalarının verilerine erişme, bunları değiştirme veya silme. Kendi hesabını kullan.
• İyi niyetle hareket eden ve bu politikaya uyan araştırmacılara karşı yasal işlem başlatmayız.

• Google veya Apple hesabında iki adımlı doğrulamayı aç — MeetWho'nun seni içeri aldığı kapı budur.
• Ayarlar'dan halka açık profilini ve etkinlik görünürlüğünü gözden geçir; paylaşmak istemediğin şeyleri gizle.
• Yalnızca bağlamı sana uyan isteklerini kabul et — MeetWho, her önerinin neden var olduğunu sana söyler.
• Sana yanlış gelen şeyleri bildir. Sessizlik bir politika değildir.

Güvenlik sorusu veya hesabınla ilgili bir endişe mi var? İletişim sayfasını kullan ve Güvenlik konusunu seç. Acil güvenlik açığı bildirimleri: security@meetwho.app.