Güven ve gizlilik
Koruya'ya neyi emanet ettiğini bilmeye hakkın var. Burada yalnız gerçekte olanı yazıyoruz; henüz olmayanı da açıkça söylüyoruz.
İlkelerimiz
Kişisel verin satılmaz
Verilerini satmayız, kiralamayız, reklam için kullanmayız.
Hesapsız da çalışır
Hesap açmazsan bilgilerin yalnız telefonunda kalır.
Konum yalnız gerektiğinde
Konum izni bir özellik ilk kez gerektiğinde istenir; arka planda yalnız sen SOS başlattığında kullanılır.
Hassas bilgiler şifreli
Tıbbi kart ve planlar gibi hassas kayıtlar telefonunda şifrelenir.
Gizlilik ve KVKK
Hangi veriyi neden işlediğimizi gizlilik politikasında ayrıntılı anlatıyoruz. Metinler şu anda taslak: hukuk incelemesi tamamlanınca yürürlük tarihiyle yayımlanacak.
Kişisel verilerinle ilgili her başvuru için: privacy@koruya.app
Hizmet sağlayıcılar
Koruya'yı çalıştırmak için kullandığımız hizmetler ve ne için kullandığımız:
- Supabase: Hesap, aile grubu ve bildirim için cihaz kaydı (veritabanı ve kimlik doğrulama).
- Google Firebase Cloud Messaging: Bildirimlerin telefonuna iletilmesi.
- Google Firebase Crashlytics: Çökme ve hata kayıtları. Uygulamanın ayarlarından kapatılabilir.
- Cloudflare: Çevrimdışı harita paketlerinin dağıtımı ve bu web sitesi.
Sunucu bölgeleri doğrulandıkça burada ve gizlilik politikasında yazılacak; doğrulanmamış bir bölgeyi yazmıyoruz.
Güvenlik
- Bütün bağlantılar HTTPS ile şifreli.
- Sunucuda satır düzeyi erişim kuralları: herkes yalnız kendi verisine erişir.
- Hassas kayıtlar telefonda AES-256-GCM ile şifrelenir; anahtar telefonun güvenli deposunda durur.
- Yönetim paneli iki adımlı doğrulama ister ve her işlemi kayda geçirir.
Bir güvenlik açığı bulduysan bize yaz: security@koruya.app
Sertifikalar
Bugün bağımsız bir güvenlik sertifikamız (ör. ISO 27001 ya da SOC 2) yok. Bir sertifika alındığında tarihiyle burada yazacak.
Erişilebilirlik
Hedefimiz WCAG 2.2 AA. Bu site henüz bağımsız bir denetimden geçmedi. Bilinen eksik: Arapça, Hintçe ve Çince için site çevirileri ve yazı tipleri henüz hazır değil.
Bir engelle karşılaşırsan bize yaz: support@koruya.app
Bu site
Bu site çerez kullanmaz ve ziyaretini izlemez. Görünüm (açık / koyu) ve dil önerisi tercihlerin yalnız tarayıcında saklanır; bize gönderilmez.
Servis durumu
Servislerimizin durumu ayrı bir sayfada. Bir servisin durumu bilinmediğinde orada “bilinmiyor” yazar; hiçbir zaman “çalışıyor” denmez. status.koruya.app