Güvenlik

KORIXA siteyi ve verilerinizi nasıl koruyor — sade bir dille.

Yerel işleme: bu sitedeki her araç tamamen tarayıcınızın içinde çalışır. Girdiğiniz sayılar, metinler ve dosyalar cihazınızda işlenir; sunucularımıza asla yüklenmez veya orada saklanmaz. Kullanıcı hesabı yoktur, kullanıcı verisi tutan bir veritabanı yoktur.

Üçüncü taraf istekleri: az sayıda araç, kullanım sırasında HTTPS üzerinden herkese açık veri çeker — döviz kurları (open.er-api.com), IP adresi sorguları (ipapi.co; sorgulanan IP’yi kendiliğinden görür) ve Kur’an ayet metinleri (api.alquran.cloud). Başka hiçbir aracın girdilerinizi hiçbir yere göndermez.

Analitik ve günlükler: sayfa görüntülemelerini toplu biçimde ölçmek için Google Analytics ve Cloudflare Web Analytics kullanırız; barındırma sağlayıcımız (Cloudflare) güvenlik ve performans için standart teknik istek günlükleri tutar. Bu akışlar Gizlilik Politikası’nda açıklanır.

Site koruması: site yalnızca HSTS ile HTTPS üzerinden sunulur ve sertleştirilmiş tarayıcı başlıkları taşır — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy. Özel yönetim alanı parola, imzalı oturum çerezleri (HttpOnly, Secure, SameSite=Strict), istek başına CSRF belirteçleri ve giriş hız sınırıyla korunur.

Sorumlu açıklama: bir güvenlik sorunu mu buldunuz? Lütfen yayınlamadan önce bize bildirin. E-posta: roplizeramr@gmail.com — bkz. /.well-known/security.txt. Her raporu okuruz ve çoğuna birkaç gün içinde yanıt veririz.

Bu sayfa yalnızca sitenin gerçekte yaptığını anlatır ve mimari her değiştiğinde güncellenir. Son inceleme: 2026-10-04.