Gizlilik politikası

Authid, iki adımlı doğrulama hesaplarınız için TOTP kodu üretmenizi, kodları görüntülemenizi ve hesaplarınız arasında yönetmenizi sağlayan bir hizmettir. Authid bir kimlik sağlayıcısı değildir; Google, GitHub, AWS veya başka bir hizmet adına giriş yapmaz.

Hizmeti sunmak için aşağıdaki veri kategorileri işlenebilir:

• Hesap ve oturum verileri: e-posta adresi, kullanıcı kimliği, giriş yöntemi ve oturum güvenliği için gerekli kayıtlar.
• TOTP kayıtları: hesap adı, servis/ihraç eden adı, görünen etiket, dönem bilgisi ve kod üretimi için gereken gizli anahtar.
• Teknik veriler: hata kayıtları, temel istek bilgileri, cihaz/tarayıcı uyumluluğu ve güvenlik olaylarının incelenmesi için gereken sınırlı teknik kayıtlar.
• İletişim verileri: destek veya geri bildirim için bize gönderdiğiniz e-posta ve mesaj içeriği.

Bir TOTP gizli anahtarı, ilgili hesabın güvenlik sırrıdır. Authid’e eklediğinizde Authid bu sırrı kod üretebilmek için işler ve hesabınızla ilişkilendirir. Bu nedenle yalnızca hizmete güvenerek değil, kendi risk değerlendirmenizle hareket etmelisiniz. Gerçek üretim hesabınızı eklemeden önce deneme hesabıyla test yapabilirsiniz.

Authid bu sayfada bağımsız donanım güvenlik modülü, sıfır bilgi mimarisi veya uçtan uca şifreleme sertifikası sunduğunu iddia etmez. Kullanılan altyapı sağlayıcılarının erişim kontrolleri ve Firestore güvenlik kuralları uygulanır; ancak bu, gizli anahtarın hiçbir koşulda erişilemeyeceği anlamına gelmez.

• Hesabınızı oluşturmak, oturumunuzu sürdürmek ve hesabınızı korumak.
• TOTP kodlarını doğru zamanda üretmek ve göstermek.
• Hesap silme, veri görüntüleme, destek ve hata ayıklama taleplerini yerine getirmek.
• Kötüye kullanım, dolandırıcılık ve güvenlik olaylarını tespit etmek.

Verileri reklam profili oluşturmak veya doğrulanmamış bir pazarlama iddiası üretmek amacıyla kullanmayız.

Authid, hizmetin çalışması için altyapı, kimlik doğrulama, veritabanı, e-posta ve barındırma sağlayıcılarından yararlanabilir. Bu sağlayıcılarla yalnızca ilgili işlevin gerektirdiği veri paylaşılır. TOTP gizli anahtarınızı reklam, pazarlama veya üçüncü taraf profil oluşturma amacıyla paylaşmayız.

Veriler; yasal zorunluluk, geçerli bir resmi talep, dolandırıcılık incelemesi veya hizmet güvenliğinin korunması gerekmediği sürece üçüncü kişilere satılmaz.

Hesap verileri, hesabınız aktif olduğu sürece ve silme talebinin tamamlanması için gereken makul süre boyunca tutulabilir. TOTP kayıtlarını siz sildiğinizde uygulamadaki aktif kayıttan kaldırırız. Teknik hata kayıtları, güvenlik incelemesi tamamlandıktan sonra makul bir süre içinde azaltılır veya silinir.

• Hesabınızdaki TOTP kayıtlarını görüntüleyebilir ve silebilirsiniz.
• Hesabınızı kapatma ve kişisel verilerinizin silinmesini isteme talebinde bulunabilirsiniz.
• Yanlış veya eksik hesap bilgilerinin düzeltilmesini isteyebilirsiniz.
• Hangi verilerin tutulduğunu öğrenmek için erişim talebi gönderebilirsiniz.

Oturumun korunması ve temel uygulama işlevlerinin çalışması için gerekli çerezler veya tarayıcı depolama alanları kullanılabilir. Zorunlu olmayan izleme teknolojileri kullanılıyorsa ilgili tercihleri ayrıca belirtiriz. Tarayıcı ayarlarından çerezleri engellemek, giriş veya oturum işlevlerini bozabilir.

Hesabınıza yetkisiz erişim, TOTP gizli anahtarınızın açığa çıkması veya güvenlik açığı şüphesi fark ederseniz gecikmeden destek@authid.com.tr adresine bildirin. Bildirimde gizli anahtarınızı veya parolanızı göndermeyin.

Veri işleme yöntemimizde önemli bir değişiklik olursa bu sayfadaki güncelleme tarihini ve açıklamayı yenileriz. Değişiklikten sonra hizmeti kullanmaya devam etmeniz, yürürlükteki metni incelemiş olduğunuz anlamına gelir; yeni bir kullanım amacı için gerektiğinde ayrıca bilgilendirme yaparız.

Gizlilik, veri erişimi, düzeltme veya silme talepleriniz için destek@authid.com.tr adresine yazabilirsiniz. Talebin hesabınızla ilişkisini doğrulamak için sınırlı ek bilgi isteyebiliriz; parolanızı veya TOTP gizli anahtarınızı istemeyiz.