Güven Merkezi

Neyi uyguluyoruz, neyi beyan ediyoruz, neyi iddia etmiyoruz.

Coleoid'in herhangi bir sertifikası yok. Bunu sessizce geçmek yerine aşağıdaki her iddianın yanına durumunu yazdık; yapamadığımız iddialar da diğerleriyle aynı listede duruyor.

10
Uygulanıyor
6
Beyan
6
İddia edilmiyor

Son gözden geçirme 2026-08-21

Kayıt defteri

Uygulanıyor
Ürüne girmiş ve çalışıyor. Bağlantıdaki sayfa nasıl çalıştığını anlatıyor.
Beyan
Bizim beyanımız. Doğruluğu için sözümüze güvenmeniz gerekiyor.
İddia edilmiyor
Ya yapmıyoruz ya da henüz belgeleyemiyoruz. Sormak zorunda kalmayın diye buraya yazdık.
İddiaları duruma göre süzün

22 iddiadan 22 tanesi

  • UygulanıyorÇalışma alanı erişimi role bağlıHer okuma ve yazma işleminden önce çağıranın üyeliği ve rol yetkisi çözümlenir.Güvenlik ve Veri
  • UygulanıyorGraftaki her değişiklik türlü bir olay olarak yazılıyorRoller, süreçler ve ilişkiler yalnızca ekleme yapılan tek bir yol üzerinden değişir; böylece neyin değiştiği kayda geçer.Güvenlik ve Veri
  • UygulanıyorHer kurum kaydı kendi kurum kimliğini taşıyorKurum kimliği satırın üzerinde durur, istekten çıkarsanmaz.Güvenlik ve Veri
  • UygulanıyorBaşarısız oturum denemeleri adres saklanmadan sayılıyorSınırlayıcı, e-postanın ve adres bağlamının kendisini değil, bunlardan türetilen bir HMAC anahtarını saklar.Güvenlik ve Veri
  • UygulanıyorParola sıfırlama bağlantıları tek kullanımlık ve süreliBağlantılar özetlenerek saklanır, 30 dakika sonra geçersizleşir ve başarılı sıfırlama tüm oturumları sonlandırır.Güvenlik ve Veri
  • UygulanıyorDavetler tek kullanımlık ve süreli belirteçlerHam belirteç yalnızca davet bağlantısında görünür, özetlenerek saklanır ve yedi gün sonra geçersizleşir.Güvenlik ve Veri
  • UygulanıyorKimliğe bağlı analiz ve oturum kaydı onaya tabiSiz evet demeden hiçbir veri bir kişiye bağlanmaz ve hiçbir oturum kaydedilmez.Güvenlik ve Veri
  • UygulanıyorKayıtlar istek gövdelerini ve başlıklarını dışarıda bırakıyorOtomatik hata yakalama kapalıdır ve analiz özellikleri varsayılan olarak toplanmaz, tek tek adlandırılır.Güvenlik ve Veri
  • UygulanıyorVerileriniz açabileceğiniz bir biçimde çıkıyorŞemalar görsel olarak, çalışma alanı ise yerelleştirilmiş bir hesap tablosu olarak tarayıcınızda üretilir.Veri hakları
  • UygulanıyorZafiyet bildirim politikası yayımlanmış durumdasecurity.txt adresi, politika sayfasını ve bir geçerlilik tarihini bildirir.security.txt
  • BeyanOlaylar araştırılıyor, sınırlandırılıyor ve kayda geçiriliyorBulduğunuzu hello@coleoid.systems adresine bildirin. Yayımlanmış bir şeffaflık raporu henüz yok.Güvenlik ve Veri
  • BeyanYönetimsel erişim en az yetki ilkesini izliyorOperatör erişimi işin gerektirdiği kadarıyla sınırlıdır ve üçüncü bir tarafça denetlenmiş değildir.Güvenlik ve Veri
  • BeyanKişisel veri talepleri yanıtlanıyorhello@coleoid.systems adresine yazın; çalıştığımız süreler veri hakları sayfasında.Veri hakları
  • BeyanNeyi, niçin ve hangi hukuki dayanakla topladığımızAltı bilgi kategorisinin her biri, amacı ve hukuki dayanağıyla birlikte gizlilik politikasında listelenmiştir.Gizlilik
  • BeyanColeoid'i Eurosis Consulting işletiyorColeoid bir ürün adıdır; Coleoid Systems Inc. adında ayrı bir şirket yoktur.Hakkımızda
  • BeyanHizmet koşulları tam metin olarak yayımlanmışHizmetin neyi garanti etmediği ve sorumluluğun nerede bittiği dâhil.Koşullar
  • İddia edilmiyorSOC 2 ve ISO 27001Coleoid'in ikisi de yok. Devam eden bir denetim de yok; başladığında burada yazacak.Bağlanacak sayfa yok
  • İddia edilmiyorDoğrulanmış barındırma sağlayıcıları ve bölgeleriEnvanteri ve aktarım güvencelerini canlı ortamı doğruladıktan sonra yayımlayacağız. Hassas bir şey göndermeden önce sorun.İletişim
  • İddia edilmiyorKesin kiracı yalıtımıKayıtlar kurum kapsamlıdır ve erişim role bağlıdır, ancak yalıtım denetlenmediği için bunu iddia etmiyoruz.Güvenlik ve Veri
  • İddia edilmiyorKendi kendine hesap silmeSilme bugün talep üzerine, bir düğmeyle değil bir insanla yapılıyor.Veri hakları
  • İddia edilmiyorKriptografik olarak imzalı dışa aktarımlarDışa aktarımlar okunabilir dosyalardır. İçlerinde imza yoktur, dolayısıyla hiçbiri kaynağını kanıtlamaz.Bağlanacak sayfa yok
  • İddia edilmiyorÖlçülmüş sonuçlarKazanılan süre yok, iyileşme yüzdesi yok. Bir çalışma yürütmedik, verecek bir sayımız da yok.Bağlanacak sayfa yok

Bundan sonrası

Cevabı burada yok mu?

Sorun; cevabı bu sayfaya ekleyelim.

Soru sorun