Güvenlik

Hizmete bağlantılar HTTPS/TLS kullanır. Veritabanı, barındırma ve medya sağlayıcılarımız, kendi güvenlik programları kapsamında depolanan verilere şifreleme ve erişim kontrolleri uygular.

Kimlik doğrulama Supabase ve desteklenen kimlik sağlayıcıları üzerinden yapılır. Kimlik sağlayıcınızdaki parolayı almayız. Özel ürün API’leri oturum açmış hesabı doğrular; hassas veritabanı erişimi sunucu tarafındaki rotalarla sınırlıdır ve Row-Level Security ek bir koruma katmanı olarak kullanılır.

Altyapımız kimlik doğrulama ve PostgreSQL için Supabase’i, medya dağıtımı ve depolama için Cloudflare’ı, web barındırma için Vercel’i ve istek hızını sınırlamak için Upstash’i kullanır. Erişim amaca göre sınırlandırılır; herkese açık ve özel ürün alanları API katmanında ayrılır.

Çökme ve hata tanısı için oturum kaydı veya reklam analitiği içermeyen, sınırlandırılmış bir Sentry yapılandırması kullanıyoruz. Güvenlik anormalliklerini ve yetkisiz erişim girişimlerini izliyoruz. Bir güvenlik olayı yaşanırsa araştırır, sınırlar ve giderir; yasaların gerektirdiği durumlarda bildirim yaparız.

Çocuk profilleri ebeveyn kontrolleriyle korunur. Görünen ad, hazır bir avatar ve genel bir içerik seviyesi tercihi kullanılır; çocuğun kesin doğum tarihi ve iletişim bilgileri istenmez. Yapay zekâ güvenlik kontrolleri riski azaltır ancak kusursuz değildir. Bu nedenle yetişkinler hikâyeleri inceler ve tamamlanan içerikleri Aile Oynatımı’na açıkça ekler. Çocuk profilleri yetişkinlere yönelik Topluluk alanına erişemez, hikâye oluşturamaz veya yayınlayamaz.

Platformumuzda bir güvenlik açığı keşfederseniz lütfen security@elenstoryai.com adresine sorumlu bir şekilde bildirin. Herkese açık bir paylaşım yapmadan önce sorunu araştırıp giderebilmemiz için bize makul bir süre tanıyın. Kullanıcılarımızı korumaya katkı sunan güvenlik araştırmaları topluluğuna teşekkür ederiz.