Güvenlik | Kasa

1. Güvenliğin güçlü ve sınırlı tarafları

Kasa'nın en güçlü güvenlik tercihi, portföy verilerini cihaz içinde tutmaktır. Bu, merkezi veri tabanı riskini azaltabilir; ancak tek başına tam güvenlik sağlamaz. Güvenlik seviyesi, uygulama kadar cihazın ve işletim sisteminin durumuna da bağlıdır.

Yerel saklama, bazı riskleri azaltır ama tüm riskleri ortadan kaldırmaz.
Bulut senkronizasyonu kapalı olduğu için merkezi ihlal yüzeyi daha dardır.
Buna rağmen cihaz ele geçirilirse veya görünür halde bırakılırsa veriler etkilenebilir.

2. Uygulama içindeki korumalar

Kasa'daki Gizlilik Modu ve Basit Görünüm gibi seçenekler, hassas sayıların ekranda daha az görünür olmasına yardımcı olur. Ancak bunlar banka düzeyinde erişim kontrolü, şifreleme ya da cihaz kilidi yerine geçmez.

Gizlilik modu kullanıcı açmadıkça devreye girmez.
Basit görünüm yalnızca daha az detay gösterir; veri varlığını ortadan kaldırmaz.
Ekrana fiziksel erişimi olan biri, görünen alanları yine de görebilir.

3. Tanılama servisleri ek risk oluşturur

Kasa, analitik ve hata raporlaması için üçüncü taraf teknik servisler kullanabilir. Bunun amacı uygulama kalitesini artırmaktır; ancak bu durum, belirli teknik verilerin dış servislere iletilebildiği anlamına gelir.

Anonim kullanım ölçümleri varsayılan olarak açık olabilir.
Anonim hata raporları varsayılan olarak açık olabilir.
Üçüncü taraf servislerde yaşanabilecek kesinti veya politika değişikliği tamamen bizim kontrolümüzde değildir.

4. Fiyat verisi ve bildirimler için kesintisiz çalışma garantisi yoktur

Kasa'da görülen fiyat verileri dış kaynaklara ve uygulama içi hesaplamaya bağlıdır. Bildirimler ise işletim sistemi izinleri, cihaz ayarları ve yerel zamanlama ile çalışır. Bu nedenle fiyat verisinin her zaman doğru ve kesintisiz, bildirimlerin de her zaman zamanında geleceği garanti edilemez.

Piyasa verisi gecikebilir, eksik gelebilir veya hiç güncellenmeyebilir.
Hatırlatıcılar beta yapıdadır ve bazı cihazlarda beklenen şekilde çalışmayabilir.
Sessiz saatler, pil optimizasyonu ve bildirim izinleri teslimatı etkileyebilir.

5. Cihaz güvenliğinin önemli bölümü kullanıcıya aittir

Telefonun kilitsiz bırakılması, paylaşılan cihaz kullanımı, kötü amaçlı uygulamalar, ekran görüntüleri, otomatik yedekleme davranışları veya cihazın kaybolması gibi riskler uygulamanın tek başına engelleyebileceği konular değildir.

Cihaz kilidi kullanmak kullanıcı sorumluluğundadır.
İşletim sistemi güncellemelerini sürdürmek kullanıcı sorumluluğundadır.
Fiziksel cihaz erişimi olan kişiler, uygulama içeriğini görme riski taşır.

6. Veri kaybına karşı geri yükleme garantisi yoktur

Yerel veri yaklaşımı, veri kaybı riskini de cihaz tarafına yaklaştırır. Telefonun bozulması, sıfırlanması, değiştirilmesi veya uygulamanın kaldırılması halinde kayıtlar kaybolabilir. Kasa, geliştirici tarafında tutulan bir yedekten otomatik geri yükleme sözü vermez.

Veri kaybı her zaman mevcut bir risktir.
Bulut kurtarma akışı olmadığı için destek ekibi veriyi her zaman geri getiremez.
Bu sınırlama, verilerin cihazda tutulmasının doğrudan sonucudur.

7. Güvenlik iddiaları ölçülü olmalıdır

Kasa için 'tam güvenli', 'hacklenemez', 'asla veri kaybetmez' veya 'banka düzeyi koruma' gibi iddialar doğru değildir. Doğru yaklaşım, yalnızca gerçekten mevcut olan korumaları anlatmak ve kalan riskleri açıkça belirtmektir.

Bu ürün finansal danışmanlık veya saklama hizmeti değildir.
Bu ürün bankacılık altyapısı gibi yönetilmemektedir.
Yasal ve teknik gelişmelere göre bu sayfa güncellenmelidir.