Güvenlik

Satıcılar ExperShip’e gönderi verilerini, müşterilerinin adreslerini ve kargo firması hesaplarına erişimi emanet ediyor. Bu sayfa, bu verileri nasıl koruduğumuzu ve web sitemizde, uygulamamızda ya da API’mizde bir güvenlik sorunu bulursanız bunu bize nasıl bildireceğinizi açıklar.

Yaklaşımımız

Güvenliği pratik tutuyoruz: yalnızca siparişlerinizi göndermek için gereken verileri topluyor, bu verileri aktarım sırasında ve depolamada koruyor, kimlerin erişebileceğini sınırlıyor ve bulduğumuz sorunları hızla düzeltiyoruz. Sahip olmadığımız güvenlik sertifikalarına sahipmiş gibi davranmıyoruz. Bir güvenlik değerlendirmesi için ayrıntıya ihtiyacınız varsa bize ulaşın.

Veri koruma

• Aktarım sırasında şifreleme. Tarayıcınız ya da kodunuz ile ExperShip arasındaki trafik TLS (HTTPS) ile şifrelenir.
• Depolamada şifreleme. Veritabanlarımız, dosya depolamamız ve yedeklerimiz depolamada şifrelenir.
• Veri en aza indirme. Hizmeti sunmak için gereken gönderi, gümrük ve hesap verilerini topluyoruz. Gizlilik Politikamız neleri ve neden topladığımızı listeler.

Altyapı

ExperShip uygulaması, API ve bu web sitesi Amazon Web Services (AWS) üzerinde US East (N. Virginia) bölgesinde çalışır; bu nedenle müşteri verileri Amerika Birleşik Devletleri’nde saklanır. Üzerine inşa ettiğimiz altyapının fiziksel güvenliğini, ağ korumasını ve veri merkezi kontrollerini AWS sağlar.

Hesap güvenliği

• Parolalar. Parolaları yalnızca tuzlanmış hash olarak saklarız, asla düz metin olarak saklamayız. ExperShip’te hiç kimse parolanızı göremez.
• İki faktörlü kimlik doğrulama. ExperShip hesapları için iki faktörlü kimlik doğrulama (2FA) yol haritamızda. Kullanıma sunulana kadar en iyi korumanız benzersiz ve güçlü bir paroladır.
• Size düşen. Benzersiz ve güçlü bir parola kullanın, giriş bilgilerinizi ekibinizdeki başkalarıyla paylaşmayın; uygulamanın desteklediği yerlerde herkese kendi erişimini verin.

API güvenliği

ExperShip API’de kimlik doğrulama API anahtarlarıyla yapılır. Hesabınızı güvende tutmak için:

• API anahtarlarınızı gizli tutun. Onları sunucunuzda saklayın; tarayıcı kodunda, mobil uygulamalarda ya da herkese açık depolarda asla bulundurmayın.
• Bir anahtarın açığa çıktığını düşünüyorsanız onu hemen yenileyin ve anahtarlarınızı alışkanlık olarak ara ara yenileyin.
• API’yi yalnızca HTTPS üzerinden çağırın.

ExperShip size ayrı test ve canlı API anahtarları verir; böylece gerçek gönderi oluşturmadan geliştirme ve test yapabilirsiniz. Anahtarları panelden kendiniz yenileyebilirsiniz. Hizmeti kötüye kullanıma karşı korumak için API’de istek sınırı uygulanır ve webhook’lar imzalanır; böylece sunucunuz bir olayın gerçekten ExperShip’ten geldiğini işlem yapmadan önce doğrulayabilir.

Ödemeler

Kart bilgileri ödeme hizmeti sağlayıcımız tarafından işlenir. Tam kart numaralarını ExperShip sistemlerinde saklamayız.

Erişim kontrolü

Üretim sistemlerine ve müşteri verilerine erişim, görevi gereği ihtiyaç duyan kişilerle sınırlıdır ve artık gerekmediğinde kaldırılır.

Yedekler ve olay müdahalesi

Bir sorun çıkarsa geri yüklenebilmesi için müşteri verilerini düzenli olarak yedekliyoruz. Bir güvenlik olayı verilerinizi etkilerse olayı araştırır, kontrol altına alır ve etkilenen müşterileri yasaların gerektirdiği şekilde bilgilendiririz.

ExperShip hesabınızın ele geçirildiğini düşünüyorsanız parolanızı değiştirin, API anahtarlarınızı yenileyin ve hemen info@expership.com adresine e-posta gönderin.

Alt işleyiciler

ExperShip’i çalıştırmak için bulut barındırma, e-posta gönderimi ve ödeme işleme gibi az sayıda hizmet sağlayıcı kullanıyoruz. Sağlayıcı kategorileri ve aldıkları bilgiler, Gizlilik Politikamızdaki Bilgileriniz nasıl paylaşılır bölümünde listelenir.

Güvenlik açığı bildirim politikası

Güvenlik araştırmacılarından ve müşterilerden gelen bildirimleri memnuniyetle karşılıyoruz. Bir güvenlik açığı bulursanız, kötüye kullanılmadan önce düzeltebilmemiz için lütfen bize özel olarak bildirin.

Kapsam

• expership.com ve www.expership.com
• app.expership.com
• ExperShip API

Kapsam dışı: kullandığımız üçüncü taraf hizmetler (örneğin kargo firmaları, barındırma sağlayıcımız ya da ödeme hizmeti sağlayıcımız), çünkü bunların kendi bildirim programları vardır; ayrıca çalışan bir istismar olmadan eksik en iyi uygulama başlıkları gibi güvenlik etkisi olmayan bildirimler.

Nasıl bildirilir

Konu satırına "Security report" yazarak info@expership.com adresine e-posta gönderin. Lütfen şunları ekleyin:

• Sorunun açıklaması ve sizce yarattığı etki.
• Etkilenen URL, uç nokta ya da özellik.
• Sorunu yeniden oluşturmak için net adımlar; varsa ekran görüntüleri ya da kısa bir kavram kanıtı.
• Takip soruları için size nasıl ulaşabileceğimiz.

Taahhütlerimiz

İyi niyetle bildirimde bulunur ve aşağıdaki kurallara uyarsanız:

• Bildiriminizi aldığımızı onaylar ve incelediğimizi size bildiririz.
• Sorunu araştırıp düzeltirken sizi bilgilendiririz.
• Bu politikaya uygun güvenlik araştırması nedeniyle size karşı yasal işlem başlatmayız.

Uyulması gereken kurallar

• Sorunu göstermek için gereken en az düzeyin ötesinde size ait olmayan verilere erişmeyin, bunları değiştirmeyin ya da silmeyin. Kişisel verilere ulaşırsanız durun ve bize bildirin.
• Hizmet reddi testleri ya da hizmeti başkaları için kötüleştiren herhangi bir şey yapmayın.
• ExperShip çalışanlarına ya da müşterilerine sosyal mühendislik veya oltalama (phishing) uygulamayın.
• Ofislere, veri merkezlerine ya da kişilere fiziksel saldırıda bulunmayın.
• Yalnızca size ait olan ya da kullanma izniniz olan hesapları kullanın.
• Sorunu herkese açık şekilde duyurmadan önce düzeltmemiz için bize makul süre tanıyın ve zamanlamayı bizimle birlikte belirleyin.

Şu anda ücretli bir hata ödül (bug bounty) programı yürütmüyoruz.