Güvenlikuygulamaları

1. Güvenlik Taahhüdümüz

VideoÇeviri, kullanıcıların video içeriklerini ve kişisel verilerini korumak için teknik ve organizasyonel güvenlik önlemleri uygular. Bu sayfa, platformumuzda benimsediğimiz güvenlik uygulamalarını özetler.

2. Veri Şifreleme

• Aktarım sırasında: Tüm iletişim TLS/HTTPS üzerinden şifrelenir. Platforma erişim yalnızca güvenli bağlantı üzerinden sağlanır.
• Veritabanı: PostgreSQL bağlantıları SSL/TLS ile korunur.
• Şifreler: Kullanıcı şifreleri bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak tutulmaz.

3. Kimlik Doğrulama ve Erişim Kontrolü

• Oturum yönetimi NextAuth ile JWT tabanlı olarak gerçekleştirilir.
• Her API isteğinde kullanıcı kimliği doğrulanır; videolar ve klasörler yalnızca sahibi tarafından erişilebilir.
• Video streaming endpoint'leri kimlik doğrulama gerektirir; yetkisiz erişim engellenir.
• Google Drive entegrasyonu yalnızca drive.readonly kapsamında çalışır; yazma izni istenmez.

4. Altyapı Güvenliği

• Platform, izole Docker konteynerleri üzerinde çalışır.
• Üretim ortamında Traefik reverse proxy ile otomatik TLS sertifikası yönetimi sağlanır.
• Veritabanı Neon serverless PostgreSQL altyapısında barındırılır.
• Yüklenen dosyalar kalıcı volume'larda saklanır; konteyner yeniden başlatıldığında veri kaybı yaşanmaz.
• Ortam değişkenleri (API anahtarları, veritabanı bağlantı bilgileri) kaynak kodunda tutulmaz.

5. İçerik İzolasyonu

Her kullanıcının videoları, transkriptleri, çevirileri ve klasörleri hesap bazında izole edilir. Bir kullanıcının içeriğine başka bir kullanıcı erişemez. Veritabanı sorgularında kullanıcı kimliği filtresi zorunlu olarak uygulanır.

6. Üçüncü Taraf Hizmetler

Yapay zeka işlemleri için OpenAI API'leri kullanılmaktadır. API anahtarları sunucu tarafında güvenli şekilde saklanır ve istemci tarafına iletilmez. Google Drive bağlantısı OAuth 2.0 protokolü ile gerçekleştirilir; erişim token'ları şifreli bağlantı üzerinden alınır.

7. Güvenlik Açığı Bildirimi

VideoÇeviri'de bir güvenlik açığı tespit ettiyseniz, lütfen bunu kamuya açıklamadan önce iletişim sayfamız üzerinden bize bildirin. Raporlarınızı ciddiye alır ve makul süre içinde yanıt veririz.

Güvenlik bildirimlerinde lütfen şunları ekleyin:

• Açığın açıklaması ve yeniden üretim adımları
• Etkilenen URL veya endpoint
• Olası etki değerlendirmesi
• İletişim bilgileriniz

8. Kullanıcı Sorumlulukları

Güvenliğinizi korumak için aşağıdaki önlemleri almanızı öneririz:

• Güçlü ve benzersiz bir şifre kullanın
• Şifrenizi kimseyle paylaşmayın
• Ortak veya halka açık cihazlarda oturumunuzu açık bırakmayın
• Yalnızca işleme yetkiniz olan içerikleri yükleyin
• Google Drive bağlantısını kullanmıyorsanız erişimi iptal edin

9. Olay Müdahale

Bir veri ihlali veya güvenlik olayı tespit edildiğinde, etkilenen kullanıcıları ve gerekli durumlarda ilgili düzenleyici kurumları KVKK ve yürürlükteki mevzuat uyarınca bilgilendiririz.

10. Sürekli İyileştirme

Güvenlik önlemlerimizi düzenli olarak gözden geçirir ve platform geliştikçe güncelleriz. Bağımlılık güncellemeleri, güvenlik yamaları ve altyapı iyileştirmeleri sürekli olarak uygulanır.

11. İletişim

Güvenlik ile ilgili sorularınız için iletişim sayfamızı ziyaret edebilirsiniz. Gizlilik uygulamalarımız hakkında detaylı bilgi için Gizlilik Politikamıza bakabilirsiniz.