Hesaplarınız ve verileriniz.
Bir yayın aracına sosyal hesaplarınıza erişim vermek güven ister. Bu sayfa o güvenin karşılığında ne yaptığımızı anlatır: neyi saklıyoruz, neyi saklamıyoruz ve kontrolün nasıl sizde kaldığını.
Şifreniz istenmez
Hesaplarınızı platformun kendi izin ekranından bağlarsınız. Sosyal medya şifreniz o ekranda kalır, bize hiçbir zaman ulaşmaz — dolayısıyla sızdıramayız da.
İzinler şifreli saklanır
Erişim ve yenileme anahtarları veritabanında şifrelenmiş halde tutulur. Yalnızca bir gönderi yayınlanacağı anda, o iş için çözülürler.
En dar izin ilkesi
Yalnızca hesap adını okumak ve gönderi yayınlamak için izin istiyoruz. Takipçi listesi, özel mesaj veya analiz izni istemiyoruz — istemediğimiz için okuyamayız.
Kontrol sizde kalır
Kanalın bağlantısını istediğiniz an keser, hesabınızı istediğiniz an silersiniz. İkisi de panelden, bize sormadan yapılır.
Hangi verileri saklıyoruz?
Listenin tamamı bu. Burada olmayan bir şeyi saklamıyoruz.
- Hesap bilgileriniz
- E-posta adresiniz ve varsa adınız. Giriş yapabilmeniz ve ekip davetlerinin doğru kişiye gitmesi için.
- Bağlı kanallar
- Her kanalın platform kimliği, görünen adı, avatar adresi ve şifrelenmiş erişim izinleri.
- Gönderileriniz
- Yazdığınız metin, yüklediğiniz görsel ve videolar, zamanlama bilgisi ve yayın sonucu.
- Ekip bilgileri
- Firmanızın adı, ekip üyeleri ve bekleyen davetler.
- Teknik kayıtlar
- Hata ayıklamak için tutulan işlem kayıtları. Gönderi içeriği bu kayıtlara yazılmaz.
Uygulamada ne yapıyoruz?
Güvenlik bir özellik listesi değil, sürekli uygulanan bir dizi karar.
Verilere satır bazında erişim denetimi
Veritabanı, her sorguda kullanıcının yalnızca kendi firmasının verisine erişebileceğini kendisi zorunlu kılar. Bir hata uygulama kodunda kalsa bile veri sızmaz.
Medya adresleri imzalı ve süreli
Bazı platformlar görseli kendisi indirir ve bunu oturum açmadan yapar. Bu yüzden dosya adresleri imzalıdır ve kısa süre sonra geçersiz olur; adresi ele geçiren biri onu tekrar kullanamaz.
Anahtarlar yalnızca sunucuda
Erişim izinleri ve şifreleme anahtarı yalnızca sunucu tarafında bulunur. Tarayıcıya hiçbir zaman gönderilmezler.
Tek kanonik adres
Uygulamaya yalnızca postju.com üzerinden girilir. Bu bir düzen tercihi değil: OAuth geri dönüş adresleri isteğin adresinden üretiliyor, ikinci bir adres platformların kayıtlı olmayan bir adrese dönmesi demek olurdu.
Verilerinizi nasıl silersiniz?
Silme talebi için bize yazmanız gerekmez; ikisi de panelde, tek tıkla yapılır.
- Tek bir kanalı kaldırmak için: Kanallar ekranından kanalı çıkarın. Sakladığımız erişim izni o anda silinir.
- Hesabınızın tamamını silmek için: Ayarlar ekranından hesabı silin. Gönderileriniz, yüklediğiniz medya ve bağlı kanallarınız birlikte silinir.
- Ek bir talebiniz varsa destek adresimize yazabilirsiniz; gizlilik politikamızda yazan süre içinde dönüş yapıyoruz.
Sorunuz mu var?
Güvenlik veya verilerle ilgili merak ettiğiniz bir şey varsa yazın. Gizlilik politikamızda da ayrıntılı yanıtlar bulacaksınız.
Hesabınız yoksa aynı ekranda oluşturursunuz. Dilerseniz Google hesabınızla tek tıkla devam edin.