Güvenlik

Verilerinizi nasıl koruduğumuzu ve bir güvenlik açığını bize nasıl bildirebileceğinizi anlatır.

Verilerinizi nasıl koruyoruz?

Uygulama ile sunucu arasındaki iletişim üretim ortamında şifreli bağlantı (HTTPS) üzerinden yapılır.
Mesajlar sunucuda şifreli olarak saklanır. Anahtarları sunucu yönetir; bu nedenle mesajlar yalnızca sizin cihazınızda çözülebilen bir korumaya sahip değildir ve yetkili süreçlerce çözülebilir.
Yönetici erişimi kayıt altındadır: yetkili yöneticiler güvenlik ve yasal yükümlülükler için konuşmaları görüntüleyebilir ve her erişim değiştirilemez bir denetim kaydına yazılır. Silinen mesajlar güvenlik ve yasal yükümlülükler için saklanabilir.
Şifreler geri döndürülemeyecek biçimde (özet olarak) saklanır; oturum yenileme anahtarları da yalnızca özet olarak tutulur.
Kayıt yalnızca bingol.edu.tr e-posta adresleriyle ve e-posta doğrulamasıyla yapılabilir.
Giriş, doğrulama ve yazma uçlarında hız sınırı uygulanır.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen önce bize özel olarak bildirin. Aşağıdaki kurallara uyarak iyi niyetle yapılan bildirimleri memnuniyetle karşılarız.

Bildirimde etkilenen adres veya uç, tekrar üretme adımları ve olası etki bulunsun.
Başkalarının verilerine erişmeyin, veri silmeyin veya değiştirmeyin; hizmeti aksatacak testler (yoğun yük, hizmet engelleme) yapmayın.
Açık giderilene kadar kamuya açıklamayın.
Bildiriminizi aldığımızda size dönüş yapmaya çalışırız.

Kapsam

Kapsam içinde: BÜ Kampüs mobil uygulaması, bu web sitesi ve API.
Kapsam dışında: bingol.edu.tr ve alt alanlarındaki üniversite sistemleri (bunları ilgili birime bildirin), sosyal mühendislik, fiziksel saldırılar ve üçüncü taraf hizmetler.

İletişim

Bildirimlerinizi aşağıdaki iletişim adresine gönderin.

Kullanıcılar için öneriler

Şifrenizi başka hizmetlerde kullanmayın.
Şüpheli bir içerik veya kullanıcı görürseniz uygulamadan raporlayın.
Cihazınızı ve uygulamayı güncel tutun.

Bu sayfanın etkileşimli sürümü için tarayıcınızda JavaScript’i etkinleştirin.