Güvenli kullanıcı oturumları
Oturumlar süreli ve iptal edilebilir kayıtlarla yönetilir; ham oturum anahtarı veritabanında saklanmaz.
UstaPilot güvenlik yaklaşımı
Hesabınız ve işletme verileriniz için kontrollü altyapı
UstaPilot’ta kimlik doğrulama, oturum ve yetki kontrollerini bir arada uygularız. Güvenliği tek seferlik bir işlem değil, ürün geliştirme sürecinin devam eden bir parçası olarak ele alırız.
- Süreli oturumlar
- Doğrulama kontrolleri
- Rol bazlı erişim
Güvenli oturum
Oturum doğrulandı
Yetkisiz istekler erişim kontrolünden geçemez.
Müşteri kayıtları
Servis kayıtları
İşletme bilgileri
Uygulanan kontroller
Girişten işletme kaydına kadar katmanlı koruma
Aşağıdaki maddeler UstaPilot’un mevcut teknik uygulamalarını açıklar. Güvenlik çalışmalarımız yeni risk ve ihtiyaçlara göre güncellenir.
Giriş denemelerine sınırlama
Tekrarlanan başarısız giriş ve doğrulama denemeleri belirli sürelerle sınırlandırılır.
Güçlü parola saklama
Parolalar Argon2id ile tek yönlü olarak özetlenir; düz metin parola saklanmaz.
Telefon doğrulama kontrolleri
Hesap açma ve telefon değişikliği akışlarında süreli, deneme sınırı olan doğrulama kodları kullanılır.
İşletme bazlı erişim
Kullanıcı erişimi işletme üyeliği ve rol bilgisiyle kontrol edilir; kayıtlar aktif işletme bağlamında sorgulanır.
Ayrı yönetim oturumu
Platform yönetimi için kullanıcı panelinden ayrı kimlik doğrulama ve oturum yapısı uygulanır.
Hesap sahibinin adımları
Günlük kullanımda hesabınızı koruyun
Kısa alışkanlıklar, hesap güvenliğini ve müşteri verilerinin korunmasını doğrudan güçlendirir.
- ✓Güçlü ve benzersiz parola kullanınBaşka platformlarda kullandığınız parolayı UstaPilot hesabınızda tekrar etmeyin.
- ✓Doğrulama kodlarını paylaşmayınSMS ile gelen kodları UstaPilot çalışanı dahil hiç kimseyle paylaşmayın.
- ✓Ortak cihazlarda çıkış yapınServis bilgisayarı birden çok kişi tarafından kullanılıyorsa işiniz bitince oturumu kapatın.
- ✓Şüpheli durumu bildirinBeklemediğiniz giriş veya davranış gördüğünüzde uygulamadaki geri bildirim alanını kullanın.
Veri yaklaşımı
İhtiyaç kadar veri, yetki kadar erişim
Müşteri ve araç bilgilerinin amacı servis hizmetini yönetmektir. İşletmeler, kişisel verileri yalnız gerekli olduğu ölçüde kaydetmeli ve kendi yasal yükümlülüklerini gözetmelidir.
Erişim kontrolleri
Kimliği doğrulanmamış kullanıcılar özel işletme ekranlarına erişemez. İşlem yetkileri kullanıcı rolüne göre sınırlandırılır.
Sorumlu veri kullanımı
Servis işi için gerekli olmayan özel veya hassas bilgilerin müşteri notlarına eklenmemesini öneririz.
Şüpheli bir durum mu fark ettiniz?
Hesabınızla veya uygulamayla ilgili güvenlik bildirimini giriş yaptıktan sonra geri bildirim alanından iletin.
Kontrollü servis yönetimi
UstaPilot’u güvenle kullanmaya başlayın
Hesabınızı oluşturun, telefonunuzu doğrulayın ve işletme kayıtlarınızı tek panelde yönetin.