Güvenlik

Az veri topluyoruz, topladığımızı da özenle koruyoruz.

Hesap güvenliği

• Şifreler tuzlanmış PBKDF2-SHA256 ile özetlenir; düz şifre saklanmaz.
• Oturumlar HttpOnly, SameSite çerezlerle ve sunucu tarafında özetlenmiş anahtarlarla tutulur.
• Giriş, kayıt ve şifre sıfırlama istekleri hız sınırlıdır.
• Şifre değiştirince ya da sıfırlayınca diğer oturumlar kapanır. Panodan cihazlarını tek tek kapatabilirsin.

Veri güvenliği

• Tüm trafik TLS ile şifrelenir.
• Kart ve banka bilgileri sistemlerimize hiç girmez.
• Uzantı sayfa metnini cihazında işler; yalnızca onayladığın kayıt sunucuya gider.

Uzantı izinleri

İstediğimiz her izin ve nedeni uzantı sayfasında açıkça yazılıdır.

Açık bildirimi

Bir güvenlik sorunu bulduysan lütfen [email protected] adresine yaz. Sorumlu bildirimlerde 3 iş günü içinde dönüş yapar, düzeltme sürecinde seni bilgilendiririz.

We collect little data and protect what we collect.

Account security

• Passwords are hashed with salted PBKDF2-SHA256; plain passwords are never stored.
• Sessions use HttpOnly, SameSite cookies and server-side hashed keys.
• Sign-in, sign-up and password reset requests are rate limited.
• Changing or resetting your password signs out other sessions. You can revoke devices one by one in the dashboard.

Data security

• All traffic is encrypted with TLS.
• Card and bank details never enter our systems.
• The extension processes page text on your device; only records you confirm go to the server.

Extension permissions

Every permission we ask for and why is spelled out on the extension page.

Disclosure

If you found a security issue, please write to [email protected]. We reply to responsible reports within 3 business days and keep you updated while we fix it.