Son Güncellenme: 09 Haziran 2024
Güvenlik Önlemleri
- Dış etkenlere karşı,
- İnsan hatalarına karşı,
- İçeriden birisinin kötü kullanımına karşı önlemler alınmıştır.
Güvenlik Prosedürleri
güvenlik prosedürlerinin hepsini dikkatli ve kapsamlı bir şekilde ele almaktadır. Güvenlik uzmanlarımız para ve bilgi hırsızlığını engellemek için sofistike tedbirler almaktadır. Güvenlik önlemlerimiz tabii ki sadece bunlarla sınırlı kalmamaktadır. bankalarla sağlıklı işler yürütmeli ve yasal gereklilikleri karşılamalıdır.
Coin / Kripto Para Depolama
- Alınan bütün depozitolar doğrudan soğuk depolara gönderilerek, çevrimiçi bütün sistemlerden izole edilir.
- Kripto paraların büyük çoğunluğu soğuk depolarda saklanır ve aynı şekilde çevrimiçi bütün sistemlerden uzakta tutulur.
- Sadece kripto paraların çok küçük bir kısmı yarı soğuk depolarda, üst düzey korumalı ve kilitli bulutlarda saklanır.
- Sadece icrai şeffaflığı sağlamak için gerekli kripto paralar sıcak (çevrimiçi) şekilde depo edilir.
- Bütün cüzdanlar şifrelenmiştir.
Sıcak Depo
- Sıcak depo anahtar sistemleri güvenlik modül donanımları (Hardware Security Models- HSMs) ile temellendirilmiştir. Bitlo Amazon tarafından sunulan CloudHSM sistemini kullanmaktadır.
- CloudHSM tarafından kullanılan sistem bilgi işleme standartlarına ("FIPS PUB 140-2") göre 2.seviye olarak adlandırılmıştır
Soğuk Depo
- Soğuk depolarımızda iki aşamalı çevrimdışı depolama sistemi kullanılmaktadır.
- FIPS PUB 140-2 standartları tarafından seviye 3 (ve üzeri) olarak değerlendirilmiş HSM'ler kullanılmaktadır.
- Bütün kriyojenik ve soğuk anahtarlarımız HSM üzerinde üretilmekte, depolanmakta ve yönetilmektedir.
- çoklu imza teknolojisi kullanılarak saldırı, kayıp ve hata olasılıkları minimuma indirilmiştir.
- HSM sistemlerimizin hepsi güvenlikli, takip edilen ve erişimi kontrollü yerlerde ve coğrafi olarak farklı konumlarda muhafaza edilmektedir.
- Sermaye transfer işlemleri için birden fazla çalışanın eşlenik onay işlemlerine ihtiyaç duyulmaktadır.
Website Güvenliği
- Kullanıcı hesapları için standartları önceden belirlenmiş, güçlü şifreler kullanılmak zorundadır. Aksi takdirde şifreleriniz kabul edilmemektedir.
- Bütün şifreleriz algoritmalar kullanılarak şifrelenmiş olarak saklanmaktadır.
- Bütün verileriniz şifrelenmiş çok katmanlı güvenlik sistemleri aracılığıyla aktarılmaktadır. (HTTPS)
- Müşterilerimizin bilgilerini üçüncül kişilerle paylaşmıyor ve kimseye erişim sağlamıyoruz.
- Kurucu ve ortakların da içinde bulunduğu en üst düzey çalışanlar dahil olmak üzere kimse soğuk depolara doğrudan erişim sağlayamaz veya kendi kendilerine transfer yapamazlar.
Kullanıcı Hesap Güvenliği
- API anahtar üretimi kullanılarak yapılan işlemlerde mevcut, zorunlu ve güvenliğiniz için gereklidir. Para yatırma işleminden sonra hesabınız otomatik olarak onaylanır ve aktifleştirilir.
- Doğrulama işlemi dokümanları da dahil olmak üzere bütün hassas hesap bilgileri şifrelenmiştir. Deşifre etmek için çoklu, yüksek güvenlikli sistemleri aşmak gereklidir.
Detaylı Kullanım Hareketleri
Hesabınız üzerinden yapılan bütün işlemlerin IP adresi, cihaz tipi ve tarayıcı bilgileri kontrol edilmekte ve kayıt altına alınmaktadır. Ayrıca hesabınız üzerinden yapılan işlemleri kontrol edebilmenizi sağlar.
Sermaye çekim Koruma Sistemi
IP adresleri ve kullanıcı davranışları takip edilerek şüpheli para çekim talepleri takip edilmekte, hesabınızı tehlikeli yazılımlar ve durumlardan korumak için 2 adımlı doğrulama kullanılmaktadır.
Sistem Güvenliği
- Firma'nın sunucuları üst düzey veri merkezlerindeki kilitli odalarda bulunan kilitli özel kasalarda muhafaza edilmektedir. Silahlı korumalar, retina tarama ve parmak izi sistemleri, kamera ve alarm sistemleri bu korumalardan bazılarıdır.
- Şifrelenebilme olasılığı olan her noktada veriler şifrelenmiş ve sistemler birbirinden ayrık tutulmuştur.
- Veriler gerçek zamanlı olarak eşlenmekte ve günlük olarak yedeklenmektedir.
- DoS saldırılarına karşı korumalı bulut sistemleri kullanılmaktadır. Bulut sistemimiz Amazon Web Servisleri (AWS) ve Cloudflare tarafından yönetilmektedir.
- AWS'nin fiziksel güvenlik ve iç kontrol sistemleri doğrulanmıştır. Daha fazla bilgi için:
- Ofisimiz farklı işler için farklı ağ sistemleri ile donatılmıştır. Kullanıcı verilerine ulaşmak için kullanılan sistem başka hiçbir şey için kullanılamaz.
- çalışanlarımızın özgeçmişleri dikkatli bir şekilde incelenmiş, çalışanlarımızla ayrıntılı mülakatlar yapılmış ve sözleşmeler imzalanmıştır.
- çalışanlarımıza görevlerine göre kısıtlı erişim verilmiştir.
Finansal Güvenlik
- Bütün kaynakların yönetimi bizim üzerimizdedir. Mudilerin, hesaplarını bozdurmak için topluca o bankaya hücum etmeleri durumu olasılık dahilinde değildir.
- Müşteri sermayeleri operasyonel masraflar için kullanılmaz, bu amaçla ödünç dahi alınamaz.
- Anlaşmalı olduğumuz bankalar ile sağlam zeminli ilişkilere sahibiz, anlaşmaların bitme ihtimali konusunda da mutabakata varılmış ve bu durum sözleşmelerle temellendirilmiştir.
- Birden fazla banka ile partnerlik kurarak, partnerliklerden bazılarının sona ermesi durumunda dahi operasyonlarımızın kesintiye uğramasını engellemeyi amaçlamaktayız.
- İtibari paralarınız ("Fiat"- TRY, dolar, vs.) Türkiye Cumhuriyeti toprakları içerisindeki sigortalanmış banka hesaplarında saklanmaktadır.
E-Posta & Canlı Destek Yazışmaları
Yazışmalarımızda genellikle halka açık linklere veya gönderilere yer vermekteyiz, asla talep edilmeyen veya resmi kuruma bağlı olmayan bağlantılara yer vermemekteyiz. Firma sunucusu üzerinden gönderilmeyen ya da size şüpheli gelen e-postalara karşı her zaman temkinli yaklaşınız.
- Yazışmalarımız süresince e-posta aracılığıyla asla şifreleriniz istenmez.
Yasal Uygunluk
- Bitcoin ve kripto paraların yasallaşma durumu hala tartışılmakta, Firmamız, bu durum için proaktif bir yaklaşım izlemektedir.
- Firmamızın aracı olduğu/yürüttüğü işlemleri Türkiye Cumhuriyeti Anayasası'na uygun olarak ilerletmektedir.
- Firmamızın amacı korumacı bir şekilde ilerleyerek, şu anki yasalara uygun ve değişen kanunlara ayak uyduracak şekilde işlerini yürütmektir.
- Yasal uygunluk ölçütlerimiz danışmanlar tarafından kontrol edilmekte ve yasal ekibimiz tarafından düzenlenmektedir.
ŞİRKET ORTAKLARIMIZ;