Güvenlik | Kasa

1. Güvenlik yaklaşımımızın güçlü yanı kadar sınırı da var

Kasa'nın en güçlü güvenlik tercihi, portföy verilerini cihaz içinde tutmaktır. Bu tercih, merkezi veri tabanı riskini azaltabilir; ancak güvenliği tek başına garanti etmez. Güvenlik seviyesi, uygulamanın kendisi kadar cihazın ve işletim sisteminin durumuna da bağlıdır.

Yerel saklama, bazı riskleri azaltır ama tüm riskleri ortadan kaldırmaz.
Bulut senkronizasyonu kapalı olduğu için merkezi ihlal yüzeyi daha dardır.
Buna rağmen cihaz ele geçirilirse veya görünür halde bırakılırsa veriler etkilenebilir.

2. Uygulama içi korumalar sınırlı yardımcı katmanlardır

Kasa'daki Gizlilik Modu ve Basit Görünüm gibi seçenekler, hassas sayıların ekranda daha az görünür olmasına yardımcı olur. Ancak bunlar bankacılık düzeyi erişim kontrolü, şifreleme katmanı veya cihaz kilidi yerine geçen mekanizmalar değildir.

Gizlilik modu kullanıcı açmadıkça devreye girmez.
Basit görünüm yalnızca daha az detay gösterir; veri varlığını ortadan kaldırmaz.
Ekrana fiziksel erişimi olan biri, görünen alanları yine de görebilir.

3. Teknik tanılama altyapıları ek risk yüzeyi oluşturur

Kasa, analitik ve hata raporlaması için üçüncü taraf teknik altyapılar kullanabilir. Amaç ürün kalitesini artırmak olsa da, bu durum uygulamanın tamamen kapalı bir sistem olmadığı ve belirli teknik verilerin dış servislere iletilebildiği anlamına gelir.

Anonim kullanım ölçümleri varsayılan olarak açık olabilir.
Anonim hata raporları varsayılan olarak açık olabilir.
Üçüncü taraf servislerde oluşabilecek kesinti veya politika değişikliği tamamen bizim kontrolümüzde değildir.

4. Fiyat verisi, bildirimler ve dış servisler için tam süreklilik garantisi yoktur

Kasa'da görülen fiyat verileri dış kaynaklara ve uygulama içi işleme bağlıdır. Bildirimler ise işletim sistemi izinleri, cihaz ayarları ve yerel zamanlama üzerinde çalışır. Bu nedenle fiyat verisinin her an doğru, eksiksiz ve kesintisiz; bildirimlerin ise her zaman zamanında geleceği garanti edilemez.

Piyasa verisi gecikebilir, eksik gelebilir veya hiç güncellenmeyebilir.
Hatırlatıcılar beta yapıdadır ve bazı cihazlarda beklenen şekilde çalışmayabilir.
Sessiz saatler, pil optimizasyonu ve bildirim izinleri teslimatı etkileyebilir.

5. Cihaz güvenliği büyük ölçüde kullanıcı tarafında kalır

Telefonun kilitsiz bırakılması, paylaşılan cihaz kullanımı, kötü amaçlı uygulamalar, ekran görüntüleri, otomatik yedekleme davranışları veya cihazın kaybolması gibi riskler uygulamanın tek başına engelleyebileceği konular değildir. Kullanıcı lehine dürüst yaklaşım, bu sınırı açıkça kabul etmektir.

Cihaz kilidi kullanmak kullanıcı sorumluluğundadır.
İşletim sistemi güncellemelerini sürdürmek kullanıcı sorumluluğundadır.
Fiziksel cihaz erişimi olan kişiler, uygulama içeriğini görme riski taşır.

6. Veri kaybı ve kurtarma konusunda garanti vermiyoruz

Yerel veri yaklaşımı, aynı zamanda veri kaybı riskini de cihaz tarafına yaklaştırır. Telefonun bozulması, sıfırlanması, değiştirilmesi veya uygulamanın kaldırılması halinde kayıtların kaybolması mümkündür. Kasa bugün, geliştirici tarafında tutulan bir güvenli yedekten otomatik geri yükleme sözü vermez.

Veri kaybı her zaman sıfırlanamaz bir risk olarak kalır.
Bulut kurtarma akışı olmadığı için destek ekibi veriyi her zaman geri getiremez.
Bu sınırlama, ürünün yerel ve sade kalmasının doğrudan sonucudur.

7. Güvenlik iddialarımız sınırlı ve ölçülü olmalıdır

Kasa için 'tam güvenli', 'hacklenemez', 'asla veri kaybetmez' veya 'banka düzeyi koruma' gibi iddialar doğru olmaz. Kullanıcı lehine ve doğru yaklaşım, yalnızca gerçekten sahip olduğumuz güvenlik katmanlarını anlatmak ve kalan riskleri açıkça kabul etmektir.

Bu ürün finansal danışmanlık veya saklama hizmeti değildir.
Bu ürün bankacılık altyapısı gibi yönetilmemektedir.
Yasal ve teknik gelişmelere göre bu sayfa güncellenmelidir.