Gizlilik & güvenlik

Ortak havuz gizlilik kuralı: partnerler birbirlerinin kimliğini, şirket adını, iletişim bilgilerini, iş hacmini ve tekliflerini hiçbir koşulda göremez. Bu kural arayüzde değil, sistemin her katmanında uygulanır.

1. Veritabanı: Row-Level Security

Partner istekleri, tablo sahibi olmayan ve satır güvenliğini aşamayan ayrı bir veritabanı rolüyle çalışır. Her sorgu, oturumdaki partnerin kimliğiyle sınırlandırılır; bir yazılım hatası olsa bile başka bir partnerin satırı veritabanından dönmez.

2. API: veri maskeleme

API yanıtları, içinde başka partnere ait alan tanımlı bile olmayan veri tiplerinden üretilir. İş sahibi teklifleri “Teklif A / Teklif B” etiketiyle ve hizmet bedeli dahil fiyatla görür; teklif verenin kimliği veya net tutarı yanıtta yer almaz.

3. Anonim kodlar

İşler sıralı olmayan kodlarla (TM-48213) dolaşır; böylece platform hacmi veya iş sayısı tahmin edilemez.

4. İletişim maskeleme

İş açıklamaları, teklif notları ve mesajlardaki e-posta, telefon, web adresi ve sosyal medya bilgileri otomatik gizlenir ve Merkez denetimine düşer.

5. Hesap ve oturum güvenliği

• Şifreler bellek-yoğun scrypt ile özetlenir; düz metin şifre saklanmaz.
• Oturumlar HttpOnly, SameSite çerezlerle taşınır; sunucuda yalnızca token özeti tutulur.
• Kaba kuvvet denemelerine karşı hız sınırlama ve geçici hesap kilidi.
• CSRF origin doğrulaması, nonce tabanlı İçerik Güvenlik Politikası (CSP), HSTS ve clickjacking koruması.
• Dosyalar içerik imzası doğrulanarak kabul edilir ve yalnızca işin taraflarına indirilebilir.

6. Denetim günlüğü

Her kritik işlem (giriş, iş ekleme, teklif, kabul, statü değişikliği, moderasyon) zaman damgası ve IP ile kaydedilir.