01Sınır nerede
Uygulamaya eklediğiniz ekstre PDF'i çözümlenmek üzere sunucuya yüklenmez. PDF'in açılması, işlem satırlarının çıkarılması ve kategorilere ayrılması telefonun kendi işlemcisinde yapılır.
Sunucuya ulaşan üç şey vardır ve üçü de sizin açtığınız özelliklerdir: hesap girişi, bulut yedekleme ve e-posta ile belge yönlendirme. Hiçbirini açmazsanız verileriniz cihazınızda kalır.
02Sunucuda ne şifreleniyor
Bulut yedeklemeyi açtığınızda kayıtlarınız sunucuya yazılır. Orada sizi doğrudan tanımlayan alanlar uygulama düzeyinde AES-256 ile şifrelenir:
| Alan | Durum | Neden |
|---|---|---|
| İşyeri adı | AES-256 şifreli | Nerede alışveriş ettiğinizi gösterir — en tanımlayıcı alan. |
| İşlem açıklaması | AES-256 şifreli | Serbest metin; banka açıklamaları kişisel ayrıntı taşıyabilir. |
| Notlarınız | AES-256 şifreli | Tamamen sizin yazdığınız içerik. |
| Kartın son dört hanesi | AES-256 şifreli | Kart parçası; tam numara zaten hiç saklanmaz. |
| Kart takma adı | AES-256 şifreli | Kullanıcının verdiği ad kişisel olabilir. |
| Tutar | Şifresiz | Dışa aktarma ve toplama işlemleri bu alan üzerinde çalışır. |
| Tarih | Şifresiz | Dönem sıralaması ve filtreleme bu alana bağlı. |
| Kategori adı | Şifresiz | Rapor gruplaması bu alanı kullanır. |
03Aktarımda ve erişimde
- Aktarımda şifreleme: Uygulama ile sunucu arasındaki tüm iletişim TLS üzerinden yapılır.
- Parolalar: Bcrypt ile özetlenir; geri döndürülemez, düz metin parola saklanmaz.
- Biyometrik kilit: Cihazda Face ID, Touch ID veya parmak izi ile uygulama kilidi desteklenir.
- Sunucu erişimi: Yalnızca yetkili teknik personel, IP kısıtlı SSH üzerinden.
04İstemediğimiz bilgiler
Aşağıdakiler hiçbir koşulda istenmez ve saklanmaz:
- Banka kullanıcı adı veya şifresi
- Açık bankacılık yetkisi
- Tam kart numarası veya CVV
- Kart PIN'i
Uygulama bankanızın sistemlerine hiç bağlanmaz. Tek girdi, bankanızın size zaten verdiği PDF belgesidir.
05E-posta yönlendirme
E-posta ile belge yönlendirmeyi açarsanız uygulama size özel bir adres verir. Bu adrese gönderdiğiniz PDF sunucumuza ulaşır, çözümlenir ve ham dosya 24 saat içinde silinir.
Bu, sayfanın başındaki “PDF sunucuya yüklenmez” ifadesinin istisnasıdır ve bu yüzden ayrı yazılmıştır. Özelliği açmazsanız böyle bir aktarım olmaz.
06Yapay zeka modeli
Analizde kullanılan modeller açık kaynaktır ve uygulamayla birlikte gelmez; ilk kullanımda cihazınıza indirilir. Model bir sunucuya soru sormaz, telefonun kendi işlemcisinde çalışır.
Kullanılan modellerin adları ve lisansları açık kaynak lisansları sayfasında listelenir.
07Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız destek@ekstreanaliz.com adresine yazın. Bulguyu yeniden üretmek için gereken adımları eklerseniz inceleme hızlanır.
Açığı kamuya duyurmadan önce bize bildirmenizi ve düzeltme için makul bir süre tanımanızı rica ediyoruz.