Bilgi Güvenliği / Güvenlik Politikası

Güvenlik yaklaşımı

FOQUS GO, hesap ve hizmet verilerini korumak için risk bazlı teknik ve organizasyonel önlemler uygular.

Temel kontroller

• HTTPS/TLS kullanımı
• Parolaların geri döndürülemez güvenli hash ile saklanması
• E-posta doğrulama ve bot/spam koruması
• CSRF ve sunucu tarafı doğrulama
• Yetki/rol kontrolleri
• Rate limiting ve güvenlik logları
• Hassas sistem sırlarının mümkün olduğunca şifreli saklanması
• Güncelleme/yama yönetimi
• Yedekleme ve geri dönüş planı

Ödeme güvenliği

Kart verisinin uygulama veritabanında tutulmaması; ödeme işleminin yetkili ödeme kuruluşu üzerinden yürütülmesi; lisans aktivasyonunun doğrulanmış sunucu callback'i ile yapılması hedeflenir.

Güvenlik bildirimi

Şüpheli bir güvenlik açığı için info@dsbodrum.com üzerinden ayrıntılı bildirim yapılabilir. Veri çalma, hizmet kesintisi oluşturma veya kullanıcı gizliliğini ihlal eden izinsiz testler kabul edilmez.

Olay müdahalesi

Olası güvenlik olayı tespit edildiğinde kapsam belirleme, erişimi sınırlama, log analizi, düzeltme ve mevzuat gerektiriyorsa ilgili kişi/kurum bildirim süreçleri yürütülür.