Güvenlik

Hesaplar ve oturum açma

Oturum açma işlemini Firebase Authentication yürütür. Parolanızı Google’ın sistemleri doğrular ve parola bizim sistemlerimize hiç ulaşmaz; Google ile girişte hiçbir parola bize ulaşmaz. Oturumlar, bir saat sonra süresi dolan ve siz etkinken yenilenen imzalı belirteçler kullanır. “Oturumum açık kalsın” seçilmezse oturum tarayıcıyı kapattığınızda sona erer; bir süre işlem yapılmadığında oturumunuz otomatik olarak kapatılır.

Anahtarlar sunucuda kalır

Yapay zekâ sağlayıcımızın, veritabanı yönetimimizin ve ödeme sağlayıcımızın anahtarları yalnızca sunucuda bulunur. Tarayıcınıza hiç gönderilmez ve veritabanına yazılmaz. Her yapay zekâ isteği kendi sunucumuzdan geçer; sunucu, sağlayıcıya başvurmadan önce hesabı, kullanım hakkını ve girdiyi kontrol eder.

Veritabanı ve depolama kuralları

Firestore ve Cloud Storage, uygulama kodumuzun değil Google’ın uyguladığı erişim kurallarıyla korunur. Bu kurallarla:

• bir çalışma kâğıdını yalnızca sahibi okuyup değiştirebilir — sahibinin ödev olarak verdiği öğrenciler ve yayınlandıktan sonra herkes okuyabilir;
• bir çalışma kâğıdının sahibi, düzenleme yoluyla değiştirilemez;
• yüklemeler dosya türü ve boyutuyla sınırlıdır ve yalnızca hesabınıza ait bir klasöre yazılır;
• planlar, roller ve öğrenci hesapları yalnızca sunucumuz tarafından değiştirilebilir, hiçbir zaman bir tarayıcı tarafından değil.

Kötüye kullanımın önlenmesi

• Bot kontrolü: hesap özelliklerine — kaydetme, yapay zekâ, sınıflar, ödeme ve hesabınız — yönelik istekler, geçerli bir Firebase App Check belirteci olmadan reddedilir; bu belirteç ancak Google reCAPTCHA isteğin gerçek sitemizden geldiğini doğruladıktan sonra verilir. Oturum açmadan kullanılabilen birkaç işlem (çerez tercihleri, veri talepleri, içerik bildirimleri, yayınlanmış çalışma kâğıtları) bunun yerine hız sınırlarıyla korunur; ödeme bildirimleri ise yalnızca ödeme sağlayıcısının imzasıyla kabul edilir.
• Hız sınırları, herhangi bir hesabın veya adresin maliyetli ya da hassas özellikleri ne kadar hızlı kullanabileceğini sınırlar.
• Aylık kullanım hakları yapay zekâ üretimini sınırlar; sayıldıktan sonra başarısız olan bir üretim otomatik olarak geri verilir.

İçerik güvenliği

Sizin veya başkalarının girdiği metin gösterilmeden önce temizlenir; böylece bir çalışma kâğıdı başkasının tarayıcısına kod taşıyamaz. Yapay zekâ çıktısı, sayfanıza ulaşmadan önce sunucuda katı bir biçime karşı kontrol edilir. Web’den içe aktarılan görseller sunucumuz tarafından yalnızca HTTPS üzerinden, boyut sınırlarıyla, yönlendirmeler reddedilerek ve iç ağ adresleri engellenerek alınır.

İletim ve barındırma

Tüm trafik HTTPS kullanır. Site Vercel üzerinde çalışır; veriler Firebase aracılığıyla Google Cloud’da saklanır.

Sizden istediklerimiz

• Güçlü ve benzersiz bir parola kullanın veya Google ile giriş yapın.
• Öğrencilerin kişisel bilgilerini çalışma kâğıtlarına ve yapay zekâ istemlerine yazmayın — hiçbir teknik önlem bunun yerini tutmaz.
• “Oturumum açık kalsın”ı yalnızca kendi cihazınızda işaretleyin; ortak veya sınıf bilgisayarlarında çıkış yapın.
• Öğrenci giriş kartlarını gizli tutun.

Güvenlik açığı bildirmek

Bir güvenlik açığı bulduğunuzu düşünüyorsanız privacy@yourworksheets.com adresinden veya yardım merkezi üzerinden “Güvenlik bildirimi” kategorisiyle bize bildirin. security.txt dosyamız da aynı iletişim bilgisini içerir.

• Açıklamadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın.
• Başkalarının verilerine erişmeyin, onları değiştirmeyin veya silmeyin; kendi test hesaplarınızı kullanın.
• Hizmet engelleme (DoS) testleri veya sosyal mühendislik girişimleri yapmayın.

Bu sınırlar içinde iyi niyetle yapılan araştırmalar hakkında hukuki işlem başlatmayız. Bildirimleri beş iş günü içinde teyit etmeyi hedefleriz. Bildirimler için ödeme yapmayız.

Bir sorun olursa

Bir kişisel veri ihlali olursa onu sınırlar, kayda alır ve — mevzuatın gerektirdiği hâllerde — öğrendiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kuruluna bildiririz. İhlal sizi riske atıyorsa ne olduğunu ve ne yapabileceğinizi sade bir dille en kısa sürede size bildiririz. Öğrenci verileri etkilendiğinde öğretmenlere ve okullara gecikmeden haber verilir.

Dürüst sınırlar

Hiçbir çevrim içi hizmet kusursuz güvenli değildir ve biz de öyleymiş gibi davranmayacağız. Söyleyebileceğimiz şudur: yukarıdaki önlemler uygulanmaktadır, anahtarlar cihazınızdan uzak tutulur ve bir ihlal verilerinizi riske atarsa size haber veririz.