Güvenlik ve veri işleme
Bu sayfa Labelixa'nın verinizi BUGÜN fiilen nasıl işlediğini anlatır. Bilinçli olarak yalnız uygulanmış ve doğrulanmış olanı listeliyoruz — temenni yok. İhtiyacınız olan bir şey burada yoksa varsaymak yerine bize sorun.
Render durumsuzdur
Önizleme veya render için gönderdiğiniz ZPL bellekte işlenir ve geri döner; diske yazılmaz, veritabanımızda saklanmaz. Uygulama günlükleri ham ZPL içeriği taşımaz; yalnız boyut ve özet (hash) gibi türetilmiş üstveri tutulur.
Taşıma güvenliği
Tüm trafik HSTS ile birlikte HTTPS üzerinden sunulur. Yanıtlar sıkı bir Content-Security-Policy, X-Frame-Options: DENY ve nosniff başlıkları taşır. Sertifika yenilemesi her devreye alımda otomatik bir denetimle izlenir.
Hesaplar için ne saklarız
Kayıtlı hesaplar için şunları saklarız: e-posta adresiniz, planınız, API anahtarınızın SHA-256 ÖZETİ (anahtarın kendisi değil), kullanım sayaçları ve açıkça kaydettiğiniz etiket/şablonlar. Anonim kullanım IP başına hız sınırlıdır; bu sayaçlar anahtarlı özet kullanır, ham IP adresi tutulmaz.
Toplu ucu kullanırsanız işin girdi dosyası ve üretilen çıktı, sonucu alabilmeniz için saklanır ve 7 gün sonra otomatik silinir.
Ödemeler
Kart verisi sunucularımıza hiç uğramaz. Ödemeler tümüyle Stripe'ta işlenir; bizde yalnız Stripe müşteri ve abonelik kimlikleri durur.
Silme (GDPR)
Hesap silme; hesabınızı ve ona ait her şeyi — kayıtlı etiketler, sürüm tarihçesi, yüklenen fontlar, webhook uçları, API anahtarları — tek işlemde kaldırır. Vergi mevzuatının gerektirdiği fatura kayıtları Stripe'ta kalır.
İşletim
Üretim veritabanı yedeklemesi açıktır ve geri yükleme test edilmiştir. Sırlar ortam değişkenlerinde yaşar, depoya asla girmez; konnektör kimlik bilgileri ayrı sütunda saklanır ve hiçbir okuma yüzeyinden dönmez. Bağımlılıklar CI'da bilinen zafiyetlere karşı taranır.
Neyi iddia etmiyoruz
Şu an SOC 2 veya ISO 27001 sertifikamız yok, çalışma süresi yüzdesi yayımlamıyoruz ve self-servis planlarda sözleşmesel SLA sunmuyoruz. SLA yalnız ayrı imzalı sözleşmeyle verilir.
Zafiyet bildirimi
Bir güvenlik sorunu bulduğunuzu düşünüyorsanız [email protected] adresine yazın. Her bildirimi okur ve yanıtlarız.
