Şeffaflık
HK Mobil Uygulama Veri Güvenliği
Bu sayfa HKOS’ta kullanılan temel korumaları sade biçimde açıklar. Gizlilik politikasının yerine geçmez.
Kimliği doğrulanmış ve kapsamlı erişim
Hesap gerektiren veriler kimliği doğrulanmış oturumlarla açılır. Rol, görev ve katılımcı ilişkisi üzerinden yapılan erişim kontrolleri, her kullanıcının yalnızca yetkili olduğu işlev ve kayıtlara ulaşmasını amaçlar.
Sunucu tarafı yetkilendirme
Önemli okuma ve değişiklikler yalnızca ekrandaki kontrollere bırakılmaz; sunucu tarafı yetkilendirme ve satır düzeyi güvenlik kurallarıyla tekrar doğrulanır.
Aktarım ve özel dosyalar
Uygulama ve sunucu arasındaki ağ trafiği HTTPS ile korunur. Sağlıkla ilişkili belgeler herkese açık dosya alanında tutulmaz. Tanita PDF erişimi etkin olduğunda kısa süreli, yetkili bağlantılar kullanılır.
Sağlık verisi sınırları
Apple Health/HealthKit ve Health Connect erişimi kullanıcı iznine bağlıdır; yalnızca istenen kategoriler etkinleştirilir. HKOS ilgili özetlerle çalışır. Ham HealthKit örnekleri sıradan yönetim kullanıcılarına açılmaz; özel sağlık ve Tanita verileri topluluğa otomatik aktarılmaz.
Denetim ve yönetim
Yetkili yönetim işlemlerinde güvenlik ve sorumluluk takibi için sınırlı denetim kayıtları tutulabilir. Kayıtlar parolaları, gizli anahtarları veya ham sağlık örneklerini yayımlamak amacıyla kullanılmaz.
Hesap silme kontrolleri
Kamuya açık talep hesabı doğrudan silmez. Talep kimlik doğrulaması ve yetkili inceleme sonrasında işleme alınır; böylece üçüncü kişilerin bir hesabı silmeye çalışması engellenir.
Ortam ayrımı
Geliştirme/önizleme ve canlı ortamlar uygun yapılandırma ve erişim sınırlarıyla ayrılır. Bu sayfa iç proje kimliklerini, anahtarları veya saldırıya yardımcı olabilecek altyapı ayrıntılarını yayımlamaz.
Güvenlik bildirimi
Bir güvenlik sorunu fark ederseniz ayrıntıları herkese açık paylaşmadan info@hk.com.tr adresine iletin.