JetTransfer

Güvenlik ve gizlilik

Buradaki en hassas şey yolcu belgeleridir.

Bir transfer platformu gerçek insanların adlarını, uyruklarını, kimlik belge numaralarını ve hareketlerini tutar. Bu sayfa bunun nasıl ele alındığını anlatır — güvence değil, ayrıntı arayan biri için yazılmıştır.

Ayrıştırma

Bir firma bir başkasının verisine erişemez.

Reddedilir, ayıklanmaz
Başka bir firmanın rezervasyonuna yönelik istek sınırda reddedilir. Yanıtlanıp sonra ayıklanmaz; bir hatanın sızıntıya dönüştüğü kusur biçimi tam olarak budur.
Personel için de geçerli
Aynı kural rezervasyon oluşturanlar, sevk görevlileri ve yöneticiler için de işler. Görüşü sessizce firmalar arasında uzanan bir rol yoktur.
Uygulamanın altında zorunlu
Firma ayrımı, çağıran kodun eklemeyi hatırlaması gereken bir filtre olmak yerine veri katmanına taşınır.

Yolcu kimliği

Şifreli, dar kapsamda paylaşılan ve her bakışı kaydedilen.

Kimlik belgeleri sıradan rezervasyon verisinden ayrı tutulur, çünkü sıradan rezervasyon verisi değildir.

Şifreli saklanır

Belge numaraları şifrelenmiş olarak tutulur; yolculuğun üzerindeki alanlar olarak değil.

Tek yolculukla sınırlı

Atanan sürücü o yolculuğun yolcularını okuyabilir. Firmanın yolcu geçmişini değil, başka bir sürücünün yolculuğunu değil, geçen ayı değil.

Görüntülemede denetlenir

Her paylaşım; sürücüyü, yolcuyu ve anı adlandıran bir kayıt yazar — yolcu başına, bir listenin açıldığına dair belirsiz bir not olarak değil.

Hata durumunda kapanır

Denetim kaydı yazılamıyorsa belgeler gösterilmez. Kaydedilmemiş bir paylaşım sonradan geri alınamaz ya da fark edilemez; bu yüzden gerçekleşmesine izin verilmez.

Sonuncusu bilinçli bir tercihtir. Denetim kaydı erişilemez olduğunda sürücünün belgeleri kısa süre görememesi anlamına gelir — yolculuk yine sürer, yeniden denenir — iz bırakmayan bir paylaşım yerine.

Saklama

Veritabanının zorunlu kıldığı silme.

Kimlik verisi bir saklama politikası altında tutulur ve süresi dolduğunda silinir. Silme, veritabanının kendi kısıtları ve tetikleyicileriyle zorunlu kılınır; böylece silmeyi unutan bir kod yolu geride bir şey bırakamaz. Hukuki tedbirler ve süregelen uyum yükümlülükleri silmeyi sessizce değil açıkça engeller; ayrıca operasyonel yolcu kaydı ile kimlik kaydının birbiriyle tutarlı kalması gerekir — yarım silinmiş bir çift, yazılmak yerine veritabanı tarafından reddedilir.

Kayıt

Yalnızca güvenilen değil, denetlenebilen bir iz.

Karma ile zincirlenmiş

Her denetim kaydı hem kendisinin hem de o firmadaki bir önceki kaydın karmasını taşır; böylece silinen ya da değiştirilen bir satır zinciri kırar ve fark edilebilir.

Yalnızca ekleme

Denetim kaydı, güncelleme ve silmeye karşı teamülle değil veritabanı düzeyinde korunur.

Sürekli doğrulanır

Bir izleyici zinciri baştan sona yürür ve her kırılmayı bildirir; böylece kurcalama ya da bozulma bir soruşturma sırasında değil kendiliğinden ortaya çıkar.

Kime ait olduğu belli

Kayıtlar işlemi yapanı ve firmayı adlandırır; böylece “bu rezervasyonu kim değiştirdi” sorusunun bir yanıtı olur.

Hesaplar

Giriş, oturumlar ve konum.

Parola yok
Giriş, hesaptaki adrese gönderilen tek kullanımlık bağlantıyla ya da Apple ve Google ile yapılır. Yeniden kullanılacak, sızacak veya oltalanacak bir parola yoktur.
Oturumlar sonlandırılabilir
Bir oturum iptal edilebilir ve çalışmayı bırakır — iptal saklanır; tek bir sunucunun belleğinde yaşamak yerine yeniden başlatmayı atlatır.
Sürüş sırasında konum
Sürücünün konumu sevk için ve süren bir yolculuğu göstermek için kullanılır. Etkin işe bağlıdır; arka planda sürekli toplanmaz.
Yalnızca işlemsel e-posta
Giriş bağlantıları ve yolculuk bildirimleri, yalnızca alıcının yaptığı bir işleme yanıt olarak gönderilir. Hiçbir zaman pazarlama e-postası gönderilmez.

Dürüst kapsam

Bu sayfanın iddia etmedikleri.

JetTransfer, yolcu verisini firma adına Bakanlığa bildirmez. Kimlik belgelerini sürücüler kendileri toplar ve sunar; platformun işi bu veriyi düzgün saklamak ve doğru kişiye doğru anda iletmektir. Hizmet lansmana hazırlanmaktadır ve henüz canlı müşterisi yoktur; dolayısıyla buradaki hiçbir şey sahada sınanmış bir ölçeği anlatmaz — sistemin nasıl kurulduğunu anlatır.

Bunların herhangi biriyle ilgili sorular — bir firmanın kendi güvenlik incelemesinden gelenler dahil — info@jet-transfer.com adresine hoş gelir.