🔒 Güvenlik
Son güncelleme: 22 Ekim 2026
mytourneys.com'u ve verilerinizi korumak için birden çok katmanlı önlem kullanıyoruz:
Şifreli bağlantıTüm trafik HTTPS (TLS) ile şifrelenir.
Güvenli ödemeKart bilgileriniz bize ulaşmaz; ödeme Stripe'ta yapılır.
Kendi verine erişimHerkes yalnızca kendi verisini görebilir.
Tarayıcı korumalarıSıkı güvenlik başlıkları ve içerik politikası uygulanır.
Bağlantı ve barındırma
- Site yalnızca HTTPS üzerinden açılır. HSTS sayesinde tarayıcınız siteye her zaman şifreli bağlanır; adres çubuğundaki kilit simgesi bunu gösterir.
- Site Cloudflare ağı üzerinden sunulur ve aşırı trafik (DDoS) saldırılarına karşı korunur.
Ödemeler
- Ödemeler, dünyanın önde gelen ödeme altyapılarından Stripe'ın güvenli ödeme sayfasında yapılır. Stripe, kart sektörünün en üst güvenlik seviyesi olan PCI DSS Seviye 1 sertifikasına sahiptir.
- Kart numaranız ve kart bilgileriniz sunucularımıza hiç ulaşmaz ve tarafımızdan saklanmaz.
Hesaplar ve şifreler
- Şifreler açık metin olarak tutulmaz; tek yönlü olarak (bcrypt) özetlenir. Biz de dahil kimse şifrenizi göremez.
- Yeni hesaplar için e-posta doğrulaması zorunludur; şifreler en az 8 karakter olmalı, harf ve rakam içermelidir. Dilerseniz Google ile giriş yapabilirsiniz.
- Kötüye kullanımı önlemek için aynı internet bağlantısından açılabilecek hesap sayısı sınırlıdır ve ücretsiz deneme e-posta adresi başına bir kez verilir.
Verilere erişim
- Veritabanında satır düzeyi güvenlik (RLS) açıktır: her kullanıcı yalnızca kendi favorilerini, bulmaca ve açılış ilerlemesini görebilir. Yönetim işlemleri yalnızca yetkili hesaplarla yapılabilir.
- Rakip hazırlığında yapıştırdığınız maçlar ve Stockfish analizi tarayıcınızda çalışır; maçlarınız sunucumuza gönderilmez.
Tarayıcı korumaları
- İçerik Güvenlik Politikası (CSP) yalnızca izin verilen kaynaklardan kod çalıştırılmasına izin verir; dış kütüphaneler bütünlük kontrolüyle (SRI) ya da sürüm sabitlenerek yüklenir.
- Sitenin başka sitelerin içine gömülmesi (clickjacking) engellenir; kamera, mikrofon ve konum gibi izinler kapalıdır.
Güvenlik açığı bildirimi
Bir güvenlik sorunu fark ederseniz lütfen mgulbaz@gmail.com adresine yazın; en kısa sürede inceleriz. Ayrıca bkz. security.txt, Gizlilik Politikası.
Hiçbir sistem için %100 güvenlik garantisi verilemez; ancak önlemlerimizi düzenli olarak gözden geçirip güncelliyoruz.
🔒 Security
Last updated: 22 October 2026
We use several layers of protection to keep mytourneys.com and your data safe:
Encrypted connectionAll traffic is encrypted with HTTPS (TLS).
Secure paymentsYour card details never reach us; payment is made on Stripe.
Access to your own dataEveryone can only see their own data.
Browser protectionsStrict security headers and a content security policy.
Connection and hosting
- The site is served over HTTPS only. Thanks to HSTS, your browser always connects securely; the padlock in the address bar shows this.
- The site is delivered through the Cloudflare network and protected against traffic flood (DDoS) attacks.
Payments
- Payments are made on the secure checkout page of Stripe, one of the world's leading payment providers, certified to PCI DSS Level 1, the highest security level in the card industry.
- Your card number and card details never reach our servers and are not stored by us.
Accounts and passwords
- Passwords are never stored in plain text; they are hashed one-way (bcrypt). Nobody, including us, can see your password.
- New accounts must verify their email address, and passwords must be at least 8 characters long and contain letters and digits. You can also sign in with Google.
- To prevent abuse, the number of accounts that can be created from one internet connection is limited, and the free trial is given once per email address.
Access to data
- Row-level security (RLS) is enabled in our database: each user can only see their own favorites and puzzle and opening progress. Admin actions are only possible with authorized accounts.
- In opponent prep, the games you paste and the Stockfish analysis run in your browser; your games are not sent to our servers.
Browser protections
- A Content Security Policy (CSP) only allows code from approved sources; external libraries are loaded with integrity checks (SRI) or pinned versions.
- Embedding the site in other sites (clickjacking) is blocked, and permissions such as camera, microphone and location are turned off.
Reporting a vulnerability
If you notice a security issue, please email mgulbaz@gmail.com; we will look into it as soon as possible. See also security.txt and our Privacy Policy.
No system can be guaranteed 100% secure, but we review and update our measures regularly.