Güvenlik

Altyapı

Uygulama, veritabanı ve dosya depolama Almanya'da, Avrupa Birliği içinde Contabo GmbH'deki bir sunucuda çalışıyor. Tüm trafik HTTPS üzerinden sunuluyor; düz HTTP yönlendiriliyor. Sunucuya yönetici erişimi yalnız işletende.

Hesaplar ve API anahtarları

• Şifreler tek yönlü özet olarak saklanır. API anahtarları SHA-256 özeti olarak saklanır; anahtarın tamamı yalnız oluşturulduğu anda bir kez gösterilir.
• İptal edilen anahtar anında çalışmaz hâle gelir. Anahtarlar IP adresi listesiyle sınırlandırılabilir ve kendi hız sınırını alabilir.
• Şifreyle girişte iki adımlı doğrulama henüz yok. Google ile giriş, iki adımlı doğrulama ayarları dahil Google hesabınızın korumasını kullanır.

Gönderdiğiniz isimlere ne oluyor

• Küçük API istekleri, son etkinliği görebilmeniz ve kötüye kullanım incelenebilsin diye girdileriyle 7 gün kaydedilir. Girdi kaydı API anahtarı bazında kapatılabilir.
• Yüklenen dosyalar ve sonuçları işlendikten 7 gün sonra, ya da siz daha önce silerseniz o anda silinir.
• Faturalama için tutulan kullanım sayaçları gönderilen değerleri içermez.

Yedekler

Veritabanı her gece yedeklenir. Her yedek ayrıca erişimi kısıtlı, özel bir Cloudflare R2 deposuna kopyalanır ve orada şifreli saklanır; alınmamış bir yedek sistem kontrolünde arıza olarak görünür.

Alt işleyenler

Bu sağlayıcılar veriyi bizim adımıza işler. Yeni bir sağlayıcı eklenmeden önce bildirilir.

• Contabo GmbH (Almanya): sunucular, veritabanı ve dosya depolama.
• Cloudflare, Inc.: şifreli, sunucu dışı yedekler (R2) ve kayıt formundaki bot kontrolü (Turnstile).
• Metunic (Türkiye): doğrulama ve makbuz gibi hesap e-postalarının gönderimi.
• Paddle.com Market Ltd (Birleşik Krallık): satıcı sıfatıyla (merchant of record) kartlı ödemeler. Kart bilgileri NameGender'a hiç ulaşmaz.
• Google LLC: seçerseniz Google ile giriş; analiz çerezlerine izin verirseniz Google Analytics.
• Anthropic PBC: varsayılan olarak kapalı olan ve yalnız hesap düzeyinde açık izinle çalışan yapay zekâ yedeği. Yalnız ismin kendisi gönderilir.

Uyum

GDPR 28. madde kapsamındaki Veri İşleme Sözleşmesi her hesaba otomatik olarak uygulanır; karşı imzalı kopyası talep üzerine verilir. KVKK aydınlatma metni de yayımlanmıştır. NameGender'ın SOC 2 ya da ISO 27001 sertifikası yoktur.

Güvenlik açığı bildirmek

Ayrıntıları aşağıdaki adrese gönderin (/.well-known/security.txt dosyasında da yazıyor). Lütfen başka müşterilerin verisi üzerinde test yapmayın ve canlı API'ye yük testi uygulamayın. Bildirimlere iki iş günü içinde dönüş yapılır.