FinOptima finansal geleceğini planlaman için kurgulandı — bunu yaparken en değerli varlığına, kişisel verine, sahip çıkmayı ilk günden itibaren tasarımın merkezine koyduk. Şifreleme, kimlik doğrulama ve gizlilik kararlarımızın hepsi tek bir ilkeye dayanır: verinin kontrolü senin elinde olsun.
Hesabını ve verini birbirini tamamlayan birden çok güvenlik katmanı korur. Her katman, biri aşılsa bile diğerinin devrede kalması için tasarlandı.
Parolanı asla düz metin tutmayız. Sektörün önerdiği Argon2 algoritmasıyla, geri döndürülemez biçimde ve her hesaba özel tuzla (salt) saklanır.
TOTP tabanlı doğrulama uygulamalarıyla (Google Authenticator, Authy vb.) hesabına ikinci bir kilit ekle. Parolan ele geçse bile giriş engellenir.
Gelir, borç, kart ve fatura gibi hassas finansal alanlar veritabanında dururken (at-rest) şifrelenir; ham hâliyle okunamaz.
Hesabındaki kritik işlemler zaman damgasıyla kaydedilir. Şüpheli bir hareket olduğunda geriye dönük iz sürülebilir ve hesap durumu şeffaf kalır.
FinOptima'yı kullanmak için banka hesabını bağlamak zorunda değilsin. Ne kadar veri paylaşacağına baştan sona sen karar verirsin.
Oturumlar imzalı JWT ile yönetilir ve HttpOnly çerezde tutulur. Dilediğinde tüm cihazlardan çıkış yaparak aktif oturumları tek dokunuşla sonlandırırsın.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) senin verin üzerinde net haklar tanır: neyin işlendiğini bilme, düzeltme, silme ve taşıma hakkı. FinOptima bu hakları bir formaliteye değil, ürünün doğal parçasına dönüştürür.
Verilerin güvenli sunucularda barındırılır, düzenli olarak yedeklenir ve erişimi yalnızca gerekli olan sınırlı ekip üyeleriyle en aza indirilir. Sistemsel işlemler denetim günlüğüne yazılır; kimse verine sessizce dokunamaz.
Verilerin güvenlik önlemleri alınmış sunucularda tutulur; sızıntı riskini azaltmak için sistem sürekli güncel tutulur.
Kritik işlemler günlüklenir; hesabında ne olup bittiğini geriye dönük görebilir, olağandışı bir durumu fark edebilirsin.
FinOptima'nın yapay zekâ destekli koçu ve belge okuma özelliği yalnızca sen açıkça istediğinde çalışır. Bir ekstreyi, faturayı ya da Findeks raporunu analiz etmesi için sen yüklersin; arka planda sessizce verini taramaz.
Sorumlu açıklama (responsible disclosure) ilkesine inanıyoruz. Fark ettiğin bir zafiyeti kamuya açıklamadan önce bizimle paylaş; en kısa sürede dönüş yapalım. Detayları iletişim sayfamızdan iletebilirsin.
Banka bağlama zorunluluğu olmadan, verin sana ait kalarak finansal geleceğini planlamaya bugün başla.