Wenora'da güvenlik

Kimlik ve hesap erişimi

• Wenora kimlik doğrulama için Google OAuth kullanır; Google şifrenizi hiçbir zaman almaz veya saklamaz.
• E-posta ile açılan hesaplarda adres doğrulaması yapılır. Şifreler tuzlanmış scrypt özetleriyle korunur; giriş denemeleri sınırlandırılır. Şifre yenilendiğinde önceki şifreli oturumlar geçersiz olur.
• Oturumlar doğrulanmış hesaba bağlıdır; çalışma alanı verileri hesap e-postasıyla veya yetkili kurumla ilişkilendirilir.
• Korumalı proje sayfaları, çalışma alanı verileri sunulmadan önce doğrulanmış bir oturum gerektirir.

Aktarım güvenliği ve uygulama önlemleri

• wenora.ai, tarayıcınız ile hizmet arasında aktarılan verileri korumak için HTTPS kullanır.
• Gereksiz erişimi azaltmak için uygulama, API, veritabanı ve arka plan işlem sorumlulukları birbirinden ayrılır.
• Canlı uygulama konteynerlerinde uygun olan yerlerde kısıtlı, salt okunur dosya sistemleri kullanılır.
• Yüklenen dosyalar ve proje işlemleri, doğrulanmış kullanıcı veya yetkili çalışma alanı kapsamında kontrol edilir.

Operasyonel önlemler

• Hizmetin kurtarılmasını desteklemek için yedekleme ve sürüm geri alma süreçleri uygularız.
• Hizmet sağlığını izler, bağımlılıklardaki güvenlik açıklarını inceler ve riske göre güvenlik güncellemeleri uygularız.
• Yönetici erişimi operasyonel ihtiyaçlarla sınırlıdır ve erişim kontrolleriyle korunur.
• Güvenlik olayları olası etkilerine göre incelenir ve ele alınır.

Yapay zekâ ve hizmet sağlayıcılar

Wenora, istenen görevi yürütmek için gerekli içeriği sözleşmeli altyapı veya yapay zekâ hizmet sağlayıcılarına gönderebilir. Bu işlemeyi hizmetin yürütülmesiyle sınırlar, sağlayıcıya ve kullanım amacına uygun sözleşmesel ve teknik kontroller uygularız. Daha fazla bilgi için: Gizlilik Politikası.

Araştırmayı korumadaki rolünüz

• Giriş yaptığınız Google hesabına erişimi koruyun.
• Ortak cihazlarda oturumunuzu kapatın ve beklenmedik erişimleri gecikmeden bildirin.
• Yalnızca işleme yetkiniz olan materyalleri yükleyin; gereksiz kişisel veya gizli bilgileri çıkarın.
• Kurumunuz kullanımı onaylamadıkça ve gerekli önlemler alınmadıkça düzenlemeye tabi veya çok hassas araştırma verilerini yüklemeyin.
• Üretilen dosyaları paylaşmadan, yayımlamadan veya göndermeden önce inceleyin.

Güvenlik açığı veya endişesi bildir

E-posta office@wenora.ai adresine, konuya “Security report” yazarak ulaşın. Etkilenen adresi veya özelliği, sorunu yeniden oluşturmak için açık adımları, olası etkiyi ve size güvenle ulaşabileceğimiz bir iletişim yolunu belirtin. Lütfen gerçek kullanıcı verileri eklemeyin, hizmeti aksatmayın, başkasının bilgilerine erişmeyin veya çözülmemiş bir sorunu kamuya açıklamayın.

İyi niyetli bildirimleri inceler, önem derecesine ve kullanıcı etkisine göre önceliklendiririz. Bu sayfa bir hata ödül programı oluşturmaz veya ödeme sözü vermez.

Güvenliğin sınırları

Hiçbir internet hizmeti mutlak güvenliği garanti edemez. Wenora geliştikçe önlemleri sürekli iyileştirir ve önemli uygulamalar değiştiğinde bu sayfayı güncelleriz.