Güvenlik & Gizlilik

Verileriniz nasıl korunuyor?

Burada anlatılanlar pazarlama cümlesi değil — uygulamanın gerçekten çalışma biçimidir. Aşağıda hem neyin korunduğunu hem de bunun teknik olarak nasıl sağlandığını bulacaksınız.

Temel korumalar

Hesabınız ve portföyünüz

🔑

Şifreniz asla düz metin olarak tutulmaz

Şifreniz veritabanına kaydedilmeden önce bcrypt algoritmasıyla geri döndürülemez şekilde hash'lenir. Giriş yaptığınızda girdiğiniz şifre bu hash ile karşılaştırılır — sistemin kendisi dahi gerçek şifrenizi hiçbir zaman okuyamaz.

🔒

Trafik uçtan uca şifreli

Uygulama ile sunucu arasındaki tüm bağlantı HTTPS/TLS ile şifrelenir. Kayıt, giriş ve portföy işlemleriniz açık metin olarak ağ üzerinde dolaşmaz.

🧾

Portföyünüzü sadece siz görürsünüz

Varlıklar sayfasındaki her istek, girişte size verilen imzalı bir kimlik belgesiyle (JWT) doğrulanır ve veritabanı sorguları yalnızca sizin kullanıcı kimliğinizle filtrelenir. Başka bir kullanıcının portföy verisine erişecek bir uç nokta sistemde bulunmuyor.

✉️

E-posta doğrulaması

Hesabınız, gerçekten eriştiğiniz bir e-posta adresine gönderilen tek kullanımlık kodu girdiğinizde doğrulanır. 7 günlük Premium deneme süresi bu doğrulama anında başlar — böylece sahte adreslerle denemenin tekrar tekrar alınması engellenir.

🛡️

Yönetim tarafı da korumalı

Verilerinizi işleyen yönetim paneli, oturum çerezinde HttpOnly ve SameSite=Strict korumaları kullanır; bir IP adresinden 5 başarısız giriş denemesinden sonra 15 dakika otomatik olarak kilitlenir.

📵

Reklam / veri satışı yok

FinAgent, verilerinizi üçüncü taraflara reklam amacıyla satmaz veya paylaşmaz. Toplanan bilgiler yalnızca uygulamanın kendi işlevlerini (bildirim, portföy, kişiselleştirme) çalıştırmak için kullanılır.

Uyarı: FinAgent bir yatırım danışmanlığı hizmeti değildir ve yatırım tavsiyesi vermez. Uygulamadaki bilgiler yalnızca bilgilendirme amaçlıdır.
FinAgent uygulamasıTüm BIST, konsey oylaması ve bildirimler İndir