Güvenlik | Kasa

1. Güvenliğin güçlü ve sınırlı tarafları

Kasa'nın temel yaklaşımı ücretsiz kullanımda finans kayıtlarını cihazda tutmaktır. Kasa Plus'ta eşitlenecek işlemler ve etiketler cihazda şifrelenmeden buluta yazılmaz. Bu yaklaşım riski azaltabilir; ancak tek başına tam güvenlik sağlamaz.

Yerel saklama, bazı riskleri azaltır ama tüm riskleri ortadan kaldırmaz.
Kasa Plus kayıtları uygulama düzeyinde şifreli zarf olarak saklanır.
Buna rağmen cihaz ele geçirilirse veya görünür halde bırakılırsa veriler etkilenebilir.

2. Uygulama içindeki korumalar

Kasa'daki Gizlilik Modu ve Basit Görünüm gibi seçenekler, hassas sayıların ekranda daha az görünür olmasına yardımcı olur. Ancak bunlar banka düzeyinde erişim kontrolü, şifreleme ya da cihaz kilidi yerine geçmez.

Gizlilik modu kullanıcı açmadıkça devreye girmez.
Basit görünüm yalnızca daha az detay gösterir; veri varlığını ortadan kaldırmaz.
Ekrana fiziksel erişimi olan biri, görünen alanları yine de görebilir.

3. Tanılama servisleri ek risk oluşturur

Kasa; kullanım ölçümleri, SMS doğrulaması, bulut altyapısı ve iOS abonelikleri için Firebase, Google, RevenueCat ve Apple servislerinden yararlanabilir. Bunun amacı ürünü çalıştırmak ve geliştirmektir; ancak bu durum belirli teknik verilerin dış servislere iletilebildiği anlamına gelir.

Anonim kullanım ölçümleri varsayılan olarak açık olabilir.
Bu tercih uygulama içinden kapatılabilir.
Üçüncü taraf servislerde yaşanabilecek kesinti veya politika değişikliği tamamen bizim kontrolümüzde değildir.

4. Fiyat verisi ve bildirimler için kesintisiz çalışma garantisi yoktur

Kasa'da görülen fiyat verileri dış kaynaklara ve uygulama içi hesaplamaya bağlıdır. Bildirimler ise işletim sistemi izinleri, cihaz ayarları ve yerel zamanlama ile çalışır. Bu nedenle fiyat verisinin her zaman doğru ve kesintisiz, bildirimlerin de her zaman zamanında geleceği garanti edilemez.

Piyasa verisi gecikebilir, eksik gelebilir veya hiç güncellenmeyebilir.
Hatırlatıcılar bazı cihazlarda beklenen şekilde çalışmayabilir.
Sessiz saatler, pil optimizasyonu ve bildirim izinleri teslimatı etkileyebilir.

5. Cihaz güvenliğinin önemli bölümü kullanıcıya aittir

Telefonun kilitsiz bırakılması, paylaşılan cihaz kullanımı, kötü amaçlı uygulamalar, ekran görüntüleri, otomatik yedekleme davranışları veya cihazın kaybolması gibi riskler uygulamanın tek başına engelleyebileceği konular değildir.

Cihaz kilidi kullanmak kullanıcı sorumluluğundadır.
İşletim sistemi güncellemelerini sürdürmek kullanıcı sorumluluğundadır.
Fiziksel cihaz erişimi olan kişiler, uygulama içeriğini görme riski taşır.

6. Kurtarma kodu kullanıcı tarafından korunmalıdır

Ücretsiz yerel kullanımda telefonun bozulması, sıfırlanması, değiştirilmesi veya uygulamanın kaldırılması halinde kayıtlar kaybolabilir. Kasa Plus şifreli yedek sunar; ancak kurtarma kodu kaybedilirse destek ekibi kayıt içeriğini açmayı garanti edemez.

Veri kaybı her zaman mevcut bir risktir.
Kurtarma kodunu güvenli saklamak kullanıcı sorumluluğundadır.
Şifreli kayıtların içeriği kurtarma kodu olmadan her zaman açılamayabilir.

7. Güvenlik iddiaları ölçülü olmalıdır

Kasa için 'tam güvenli', 'hacklenemez', 'asla veri kaybetmez' veya 'banka düzeyi koruma' gibi iddialar doğru değildir. Doğru yaklaşım, yalnızca gerçekten mevcut olan korumaları anlatmak ve kalan riskleri açıkça belirtmektir.

Bu ürün finansal danışmanlık veya saklama hizmeti değildir.
Bu ürün bankacılık altyapısı gibi yönetilmemektedir.
Yasal ve teknik gelişmelere göre bu sayfa güncellenmelidir.