Güvenlik ve gizlilik
Kulüphane çocuklara ait bilgi tutar. Bu sayfada yalnız bugün çalışan önlemler yazar; planlananlar ya da vaatler değil.
Giriş ve oturum
Hesaba kimin, hangi cihazdan girdiği sizin denetiminizdedir.
- İki adımlı giriş: ikinci adım, e-postaya gelen 6 haneli tek kullanımlık koddur.
- Yöneticiler için iki adımlı giriş zorunludur; diğer roller isteğe bağlı açar.
- Tek kullanımlık kurtarma kodları, e-postaya erişilemediğinde girişi sağlar.
- Art arda hatalı şifre denemelerinde hesap geçici olarak kilitlenir.
- “Oturumlarım”: hesabın açık olduğu cihazlar listelenir; biri ya da diğerlerinin tümü uzaktan kapatılır.
- Hesabı kapatılan ya da pasife alınan kullanıcının açık oturumları sonlanır.
Web konsolu · Oturumlarım
Kulüpler arası ayrım
Bir kulübün verisi yalnız o kulübe aittir.
- Her kulübün verisi diğerlerinden ayrı tutulur; bir kulübün kullanıcısı başka kulübün kaydına ulaşamaz.
- Her kulübün kendi adresi vardır.
- Kulüphane ekibi kulüp ekranlarına giremez.
- Kulüphane ekibinin bir kulüp hesabında yaptığı işlem, kulübün konsolunda ayrı bir ekranda görünür.
- Bir kulübün verisi tek başına dışa aktarılıp geri yüklenebilir; bunu istek üzerine Kulüphane yapar.
Kim neyi görür
Bilgi, işi gereği ihtiyacı olan role açılır.
- E-posta ve telefon listelerde yalnız yöneticiye ve baş antrenöre görünür.
- Ödeme bilgilerini yalnız yönetici görür; veli yalnız kendi çocuklarınınkini görür.
- Antrenör notları sporcuya ve veliye kapalıdır.
- Sporcu, başka sporcuların yoklamasını ve karnesini göremez.
- Fotoğraf rızası kayıt altındadır; küçük, kendi adına rıza veremez.
- Yüklenen fotoğraflardaki konum bilgisi silinir.
Değişiklik kayıtları
Kayıt düzeltilebilir ama iz bırakmadan değiştirilemez.
- Yoklamadaki her değişiklik kayda geçer: kim, ne zaman, eski ve yeni değer.
- Mali kayıt silinmez ve değiştirilmez; yalnız gerekçeyle iptal edilir.
- Ders notlarının ve duyuruların düzenleme geçmişi saklanır.
- Hata iletilerinde bir destek kodu gösterilir; sorun bu kodla, kişisel bilgi paylaşmadan iletilir.
Mobil uygulamada
Telefon kaybolabilir ya da çalınabilir; uygulama buna göre yapıldı.
- Giriş bilginiz telefonun güvenli alanında saklanır; kulüp verisi telefona kaydedilmez.
- Personel hesabıyla giriş için cihazda ekran kilidi bulunması gerekir.
- Android'de ekran görüntüsü alınamaz. iOS'ta ekran kaydı ve yansıtma sırasında içerik gizlenir; uygulamalar arasında geçerken ekran örtülür.
- Bildirim metni geneldir ve kişisel bilgi taşımaz: kilit ekranında ad, tutar ya da çocuk adı görünmez. Ayrıntı uygulama açılınca görünür.
- Uygulamada reklam yoktur; kullanımınız izlenmez.
Güvenlik açığı bildirimi
Kulüphane'de bir güvenlik açığı bulduğunuzu düşünüyorsanız security@kuluphane.com adresine yazın. Bildiriminiz 5 iş günü içinde yanıtlanır; düzeltme ve sonuç size ayrıca bildirilir.
Bildiriminize ekleyin
- Açığın bulunduğu yer: site, kulüp konsolu ya da mobil uygulama; adres ya da ekran adı.
- Açığı yeniden görmek için izlenecek adımlar.
- Olası etkisi: kim, hangi bilgiye ulaşabilir ya da ne değiştirebilir.
Araştırırken
- Yalnız kendi hesabınızı kullanın; başka bir kişinin hesabına ya da bilgisine erişmeyin.
- Açık sizi başkasına ait bir bilgiye ulaştırırsa orada durun; gördüğünüz bilgiyi saklamayın, paylaşmayın.
- Hizmeti yavaşlatan ya da durduran denemeler yapmayın.
- Kullanıcılara sahte e-posta ya da ileti göndermeyin.
- Açık düzeltilene kadar başkasıyla paylaşmayın.