Güvenlik

• Uygulamalar, web paneli ve sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir.
• Şifreler ve gizli soru cevapları yalnızca tek yönlü özet (hash) olarak saklanır. Giriş kodları kısa sürede geçersiz olur ve hatalı deneme sayısı sınırlıdır.
• Her istek sunucuda ait olduğu aileye göre denetlenir: bir aile asla başka bir ailenin verilerini okuyamaz, çocuk yalnızca kendi verilerini görebilir.
• Her ebeveynin kendi girişi vardır. Oturumlar bir cihaza bağlıdır, cihazlar ayarlardan kaldırılabilir ve yeni bir cihazdan yapılan giriş e-postayla bildirilir.
• Eşleştirme kodları tek kullanımlıktır ve dakikalar içinde geçersiz olur; bir çocuğun cihazı istenildiği an kaldırılabilir.
• Formlar ve giriş, Cloudflare Turnstile ile botlara karşı korunur.
• Mac ve Windows'ta Koby'nin anahtarları sistemin güvenli deposunda (Keychain ya da DPAPI) tutulur. Hata raporları bilgisayardan çıkmadan önce adlardan ve dosya yollarından arındırılır.
• Koby çalışanları kişisel verilere yalnızca sizin talebinize yardımcı olmak ya da hizmeti güvende tutmak için erişir.

Sahip olmadığımız sertifikaları sahipmiş gibi göstermeyiz. Neyi, ne kadar süreyle topladığımız gizlilik politikasında yer alır.

Koby'de bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen security [at] withkoby.com adresine bildirin. Ne bulduğunuzu, nerede bulduğunuzu, yeniden üretme adımlarını ve olası etkisini ekleyin. Lütfen İngilizce ya da Türkçe yazın. Bildiriminizi aldığımızı teyit eder, inceleme ve düzeltme süresince sizi bilgilendirir, düzeltme tamamlandığında isterseniz adınızı anarız.

• Yalnızca kendi hesaplarınızı ve deneme ailelerinizi kullanın. Başkalarının verilerine, özellikle çocukların verilerine asla erişmeyin, onları değiştirmeyin ya da saklamayın. Kişisel verilere yanlışlıkla ulaşırsanız durun ve bize bildirin.
• Hizmet engelleme saldırısı, istenmeyen ileti, çalışanlarımıza ya da kullanıcılarımıza yönelik sosyal mühendislik veya fiziksel saldırı yapmayın.
• Başka bir şekilde anlaşmadıkça, sorunu düzeltene kadar ya da 90 gün geçene kadar (hangisi önce gelirse) yayımlamayın veya paylaşmayın.
• Herhangi bir açıklamadan önce sorunu düzeltmemiz için bize makul süre tanıyın.

Şu anda ücretli bir hata ödül programımız yoktur. Güvenlik iletişim bilgimiz security.txt dosyasında da yer alır.

• Başka hiçbir yerde kullanmadığınız bir şifre kullanın ya da Apple ile Giriş Yap'ı tercih edin.
• Giriş bilgilerinizi ya da bir eşleştirme kodunu asla paylaşmayın; bunun yerine ikinci ebeveyni kendi hesabıyla ekleyin.
• Tanımadığınız bir yeni cihaz e-postası alırsanız şifrenizi değiştirin ve tanımadığınız cihazları Ayarlar › Cihazlarım bölümünden kaldırın.