Gizlilik Politikası

Tarama sonuçları: Tarama tarihinden 90 gün sonra otomatik olarak silinir. Bir tarama için yüklediğiniz dosya (paket kaydı, hash listesi, bellek görüntüsü) yüklendikten 90 gün sonra silinir.

Hesap verileri: Hesap silmeyi onayladığınız anda tamamen silinir — bekleme süresi ya da yumuşak silme kopyası yoktur. Kullanıcı kaydınız, denetim izleriniz, oturum açma geçmişiniz, raporlarınız, zamanlanmış taramalarınız, API anahtarlarınız, bildirimleriniz ve IP izin listeniz aynı istekte kaldırılır; tek üyesi olduğunuz bir organizasyon da onunla birlikte silinir. O andan önce alınmış şifreli yedekler düzenlenmez; veriler, yedeklerin süresi dolduğunda, en geç 30 gün içinde onlardan da çıkar.

Denetim ve erişim günlükleri: 12 ay saklanır, ardından otomatik olarak temizlenir.

Şifreli yedekler: Veritabanı her gece yedeklenir ve herhangi bir yere kaydedilmeden önce sunucumuzda şifrelenir. Her yedek 30 gün saklanır (sunucumuzda ve Cloudflare R2'deki tesis dışı kopyada), ardından otomatik olarak silinir. Yedekler yalnızca bir arızadan sonra hizmeti geri yüklemek ve bu geri yüklemenin çalıştığını her hafta sınamak için kullanılır.

Ödeme kayıtları: Vergi ve finans mevzuatının gerektirdiği süre boyunca, tipik olarak yedi yıl, Stripe tarafından tutulur. Bizde yalnızca işlem kimliği ve abonelik durumu kalır.

Stripe: Ödeme işleme. PCI DSS Seviye 1 sertifikalıdır. Tam kart numaranızı hiçbir zaman görmez ya da saklamayız.

Cloudflare: CDN ve TLS sonlandırma. Bu siteye gelen tüm trafik Cloudflare üzerinden geçer; bu nedenle IP adresiniz dâhil istek meta verilerini işler. Cloudflare ayrıca gecelik veritabanı yedeklerimizi saklar — yedekler sunucumuzdan çıkmadan önce şifrelenir, yani Cloudflare'de yalnızca şifreli metin bulunur, anahtar bulunmaz. Her yedek orada 30 gün sonra silinir. Cloudflare Email Routing ayrıca @cyber-sec-pro.com adreslerimize gönderilen e-postaları alır ve Google'daki bir Gmail hesabı olan posta kutumuza iletir. Cloudflare Web Analytics ayrıca bu sitede ve panelde sayfa yüklenmelerini çerez kullanmadan ölçer; sayfanın yolunu kaydeder, sorgu dizesini asla kaydetmez.

Brevo: E-posta — hesap, faturalandırma ve tarama bildirimleri ile abone olanlara haftalık özet. @cyber-sec-pro.com adreslerimize gönderdiğiniz e-postalar, Cloudflare tarafından okuduğumuz Gmail gelen kutusuna iletilir. Brevo ayrıca bu e-postalardaki her bağlantıyı kendi adresi üzerinden geçirir; bu adres tıklamayı kaydeder ve sizi sayfamıza yönlendirir. Her web isteği gibi bu istek de Brevo'ya IP adresinizle ulaşır. Bu, şifre sıfırlama ve doğrulama bağlantıları dahil her bağlantı için geçerlidir ve kullandığımız planda kapatılamaz.

Google Analytics: Toplu site kullanımı. Google Consent Mode reddedilmiş durumda yüklenir; bu nedenle bu sitede cihazınıza hiçbir şey yazmaz ve sizi ziyaretler arasında tanıyamaz.

Google, GitHub ve LinkedIn ile oturum açma: İsteğe bağlıdır. Kullanırsanız yalnızca e-posta adresinizi, adınızı ve profil fotoğrafınızın bağlantısını alırız, başka hiçbir şeyi değil. Fotoğraf, panonuz her görüntülendiğinde sağlayıcıdan yüklenir; bu nedenle sağlayıcı panoyu ne zaman kullandığınızı görebilir.

PostgreSQL ve Redis (kendi sunucumuzda): Birincil veritabanı ve oturum önbelleği, Toronto, Kanada'daki kendi altyapımızda çalışır. Hiçbir üçüncü taraf bunları okuyamaz. Veritabanının şifreli kopyaları tesis dışında Cloudflare R2'ye çoğaltılır; R2 coğrafi yerleşimi otomatik yaptığı için yedekler, sistemin konum garantisi olmayan tek parçasıdır.