Güvenlik ve Güven
Scorpaq, işletmenizin bilgilerini ayrı tutacak, ekibinize işiyle ilgili erişim verecek ve ödeme sonuçlarını doğrulayacak şekilde tasarlanıyor. Amaç, hizmeti yönetirken veriniz ve ödemeleriniz üzerindeki kontrolü korumanız.
Güvenlik yalnızca arayüz özelliği değil, ürünün tamamını kapsayan bir sistem sınırıdır.
Bu sayfa Scorpaq geliştirilirken benimsenen ürün tasarım ilkelerini açıklar. Bağımsız denetim, sertifika veya tamamen etkin canlı hizmet iddiası taşımaz.
İşletme ve çalışma alanı verileri ayrı tutulacak şekilde tasarlanır. Erişim, yetkili çalışma alanı ve izin kapsamıyla sınırlandırılır.
Her veri isteği yetkili işletme bağlamında değerlendirilmelidir; bir kayıt kimliğini bilmek onu okumaya yetmemelidir. İşletmeler arası erişim yalnız arayüzde gizlenmemeli, kontrol sınırında reddedilmelidir.
En az yetki ilkesi; işletme sahibi, yönetici, servis personeli ve mutfak rollerinin sorumluluklarını birbirinden ayırır.
Roller hazırlık, servis, yönetim ve sahiplik görevlerine göre belirlenmelidir. Bir ekran erişilebilir diye personele hassas ayarlar veya işletmenin tüm verileri açılmamalıdır.
Ödeme durumu sunucu ve sağlayıcı tarafından doğrulanır. Tarayıcıdaki başarılı ödeme veya geri dönüş sayfası ödeme kanıtı sayılmaz.
Tarayıcıya dönüşün kesilmesi ödeme gerçeğini değiştirmemelidir. Belirsiz sonuçlar desteklenen sağlayıcı ve sunucu kontrolleri tamamlanana kadar beklemede kalmalıdır.
Kart verilerinin uygulama mantığına, kayıtlara ve analitik sistemlerine girmesine gerek bırakmayan, sağlayıcının barındırdığı ödeme akışı tercih edilir.
Kart bilgileri iletişim mesajlarına değil desteklenen sağlayıcının ödeme sayfasına girilmelidir. Yönlendirmeli ödeme bir veri sınırıdır; tüm sağlayıcı kurulumlarının sertifikalı olduğu iddiası değildir.
Scorpaq misafir parasını saklamaz veya yeniden dağıtmaz. Ödeme sağlayıcısı ile işletme arasındaki para akışı platformun dışında kalır.
Misafir fonlarının işlenmesini işletmenin sağlayıcı ilişkisi belirler. Bu akış işletmenin Scorpaq aboneliğinden ayrıdır ve Scorpaq’ı bu parayı tutan satıcı yapmaz.
Veri minimizasyonu, zorunlu misafir hesabının olmaması ve işletmeler arasında kalıcı misafir kimliği ya da parmak izi oluşturmayan temel tasarım esas alınır.
Tanıtım sitesinin ve gelecekteki misafir platformunun veri akışları farklıdır. Form alanları, kaynak bilgisi ve isteğe bağlı pazarlama tercihi için bu sitenin Gizlilik Bildirimi’ni inceleyin; buradan canlı misafir politikası çıkarılmamalıdır.
Tasarım; TLS ile iletişim güvenliği, yönetilen gizli bilgiler ve uygun yerlerde OIDC/JWKS ile kimlik doğrulama ilkelerini içerir.
Kimlik bilgileri açık kaynak ve istemci paketleri dışında tutulmalıdır. Bunlar mühendislik ilkeleridir; barındırma bölgelerinin yayımlanmış envanteri veya her kurulumun ayarlarına ilişkin garanti değildir.
Tekrarlı işlemleri güvenle ele alma, yeniden oynatma koruması ve kalıcı işlem durumu, belirsiz sonuçlarda güvenli kurtarmayı destekler.
Teknik tekrar yeni işlem yaratmak yerine aynı işlem kimliğini kullanmalıdır. Kurtarma bilinen sonucu korumalı, belirsizliği sessizce başarı saymak yerine doğrulama ihtiyacını göstermelidir.
İş akışının gerektirdiği işlem durumları ve operasyon olayları dayanıklı ve denetlenebilir tutulacak şekilde tasarlanır.
İlgili durum değişimleri işletme ve işlem bağlamıyla kaydedilmelidir; böylece sorun incelenebilir. Bu ilke sabit saklama süresi veya her kullanıcının tüm iç olayları göreceği vaadi oluşturmaz.
Analizler gözlemlenen veriyi dürüstçe yansıtmalı. Eksik veya zayıf veri kesin sonuç gibi sunulmaz; misafirlerin serbest metinleri varsayılan reklam veya profilleme girdisi değildir.
Örnek paneller yaklaşımı anlatır; müşteri ölçümü değildir. Eksik maliyet verisi tam kârlılık iddiasını desteklemez; veri kalitesi sınırları içgörüyle birlikte görünmelidir.
Sorularınızı mevcut İletişim sayfasından iletebilirsiniz.
Veri hakları için gizlilik/veri talebi konusunu seçin; güvenlik sorununda etkilenen sayfa ve davranışı açıklayın. İlk mesajda şifre, tam kart bilgisi veya kimlik belgesi göndermeyin.