Son güncelleme: 8 Eylül 2026
ThreatAuthenticator, kurumsal hesaplara iki faktörlü kimlik doğrulama sağlayan bir uygulamadır. Bu belge uygulamanın hangi verileri işlediğini, neden işlediğini ve nerede tuttuğunu anlatır.
| Veri | Neden | Nerede durur |
|---|---|---|
| Doğrulama anahtarları (token gizli anahtarları) | Tek kullanımlık kodları üretmek | Yalnız cihazda, işletim sisteminin korumalı deposunda |
| Hesap adı ve e-posta adresi | Giriş isteğini doğru kullanıcıyla eşleştirmek | Kurumunuzun ThreatAuthenticator sunucusunda |
| Cihaz tanıtıcısı ve bildirim (FCM) belirteci | Giriş onayı bildirimini doğru cihaza göndermek | Kurumunuzun sunucusunda |
| Giriş isteğinin bağlamı (tarih, IP adresi, bilgisayar adı) | Onay ekranında "bu giriş sizin mi?" sorusunu anlamlı kılmak | Kurumunuzun sunucusunda, denetim kaydı olarak |
Kamera yalnızca QR kod okumak için açılır. Görüntü kaydedilmez, saklanmaz ve hiçbir yere gönderilmez; okunan kodun içeriği doğrudan ilgili doğrulama akışında kullanılır.
Parmak izi veya yüz doğrulaması yalnızca uygulamanın kilidini açmak için kullanılır. Biyometrik veriler işletim sistemi tarafından tutulur; uygulama bu verilere erişemez ve bir kopyasını almaz.
Yedekleme özelliğini açarsanız, kasanızın parolayla şifrelenmiş
bir kopyası sizin kendi Google Drive hesabınıza yazılır.
Uygulama drive.file yetkisini kullanır: yalnızca kendi oluşturduğu
dosyaları görebilir, Drive'ınızın geri kalanına erişemez. Yedeğin şifresini
yalnızca siz bilirsiniz; şifre çözülmüş içerik hiçbir sunucuya gönderilmez.
Bağlantıyı uygulama içinden istediğiniz an kaldırabilirsiniz.
Veriler yalnızca hesabınızın bağlı olduğu kurumun ThreatAuthenticator sunucusuyla paylaşılır. Bildirim iletimi için Google'ın Firebase Cloud Messaging altyapısı kullanılır; bu yolla yalnızca bildirimi taşıyacak kadar bilgi geçer. Reklam ağı, analiz sağlayıcısı veya veri simsarı ile paylaşım yoktur.
Uygulamayı kaldırdığınızda cihazdaki anahtarlar silinir. Sunucudaki kayıtların silinmesi için kurumunuzun yöneticisine başvurabilirsiniz; cihaz kaydınız panelden kaldırıldığında bildirim gönderimi de durur.
Uygulama kurumsal kullanıma yöneliktir ve 13 yaşın altındaki kullanıcılara yönelik değildir.
Gizlilikle ilgili sorularınız için: destek@cycastle.com