Sunucu güvenliği

Uygulama içinde kullanılan kişisel veriler Avrupa Ekonomik Alanı içinde bulunan sunucularda saklanır.

Google Cloud

Verilerin depolanması için Google Cloud Platform (Firebase) kullanıyoruz.

Google Cloud Platform, Firestore dahil, çeşitli standartlar ve sertifikasyonlar ile uyumlu çalışır; bunlar arasında bazı ISO normları da bulunmaktadır.

Örnekler şunlardır:

ISO/IEC 27001: Bu, bilgi güvenliği yönetim sistemleri (ISMS) için uluslararası bir standarttır ve bilgilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin korunmasına yöneliktir.

ISO/IEC 27017: Bu standart, bulut spesifik bilgi güvenliği için odaklanır ve hem bulut servis sağlayıcıları hem de bulut servis kullanıcıları için yönergeler sunar.

ISO/IEC 27018: Bulutta kişisel verilerin korunması için bir koddur ve kişisel verilerin işlenmesiyle ilgili hizmetler için özellikle önemlidir.

ISO sertifikasyonlarına ek olarak, Google Cloud ayrıca SOC 1, SOC 2 ve SOC 3 gibi diğer normlar ve sertifikasyonlar ile ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu çalışır.

Yetkisiz erişimin önlenmesi

Verilere yalnızca uygun haklara sahip kullanıcıların erişmesini sağlamak için çeşitli önlemler aldık.

• Microsoft veya Google okul hesabı ile giriş yapın. Bu, e-posta ve şifreyle giriş yapmaktan daha güvenlidir ve aynı zamanda daha kolaydır.

• Uygulama kullanıcılarına roller atama: roller öğrenci, çalışan, admin, yönetim admin ve süper admin'dir. Verilere erişim, role göre sınırlıdır.

• Çevresel haklar atama: kullanıcılar yalnızca ait oldukları ortama erişebilir; süper admin rolü verilmişse durum değişir.

• Firestore veritabanında Güvenlik Kurallarını ayarlama. Güvenlik Kuralları, atanan roller ve çevresel hakların uygulanmasını sağlar.

• App Check, yalnızca yetkili ön uç uygulamalarından gönderilen bilgi isteklerinin işlenmesini sağlar.

App Check

"App Check", arka uç kaynaklarını kötüye kullanıma karşı korumaya ve uygulamanın taklit edilmesini önlemeye yardımcı olan Firebase güvenlik özelliğidir.

App Check, Firebase arka ucuna gelen trafiğin AI-School uygulamasının güvenilir, otantik örneklerinden geldiğini doğrulayarak çalışır.