1. Uygulama nasıl para kazanıyor
En çok şey ortaya çıkaran soru bu. Reklamla yaşayan uygulamaların veri toplamak ve ilgi profilleri oluşturmak için teşviki vardır. Abonelik alan, bağış alan ya da bir kuruluş tarafından sürdürülen uygulamaların başka teşvikleri vardır. Hiçbir model garanti değildir, ama paranın nereden geldiğini bilmek verilerinle ne yapıldığını anlamana yardım eder.
2. Şifreleme: taşıma mı, uçtan uca mı
- Taşıma şifrelemesi (HTTPS/TLS), seninle uygulamanın sunucusu arasındaki yolda verileri korur. Ciddi her uygulama kullanır. Ancak sunucu içeriği okuyabilir.
- Uçtan uca şifreleme, yalnızca sohbete katılanların okuyabilmesini sağlar. Uygulamanın bile içeriğe erişimi yoktur. Özel mesajlar için en güçlü standarttır.
Uygulamanın ne vaat ettiğini dikkatle oku: tek başına "şifreli" yalnızca taşıma anlamına gelebilir. Büyük sunuculu topluluk uygulamalarında uçtan uca şifreleme teknik olarak daha zordur ve birçoğu sunmaz.
3. Ne toplanıyor ve ne kadar süre
Gizlilik politikası hangi verilerin toplandığını (e-posta, telefon, IP, kişi listesi, mesajlar, kullanım verileri), ne için ve ne kadar süre saklandığını söylemelidir. Net bir ihtiyaç olmadan kişi listesine erişim isteyen ya da saklama süresini açıklamayan uygulamalara şüpheyle yaklaş.
4. Kimlik, selfie ve yaş doğrulama
Bazı hizmetler belirli ülkelerde yaşı doğrulamak için fotoğraflı kimlik ya da selfie istemeye başladı. Küçüklerin korunması gibi iyi nedenler olabilir, ama kimlik ve yüz hassas verilerdir: kimin işlediğini, nerede saklandığını ve ne zaman silindiğini sor.
5. LGPD kapsamındaki hakların
Lei Geral de Proteção de Dados (Brezilya Genel Kişisel Verileri Koruma Kanunu, Lei 13.709/2018), diğerlerinin yanında verilerinin işlenip işlenmediğini teyit etme, onlara erişme, düzeltme, taşınabilirlik ve silme hakkını güvence altına alır. İyi bir uygulama, haftalarca e-posta gönderip beklemeden, dışa aktarmayı ve hesap silmeyi basit biçimde sunar. Sorular ve şikâyetler Brezilya Ulusal Veri Koruma Kurumu’na (Autoridade Nacional de Proteção de Dados, ANPD) götürülebilir.
6. Hesap güvenliği
- İki adımlı doğrulama (2FA): biri parolanı öğrense bile ikinci faktör olmadan giremez.
- Oturum listesi: hesabının nerelerde bağlı olduğunu görmek ve tanımadığın oturumları sonlandırmak.
- İyi saklanan parolalar: ciddi hizmetler parolaları, argon2 ya da bcrypt gibi bunun için tasarlanmış özet algoritmalarıyla saklar, asla düz metin olarak değil.
7. Uygulama izinleri
Mikrofon, kamera ve ekran yakalama bir ses uygulamasında gereklidir, ama yalnızca sen istediğinde kullanılmalıdır. İyi bir işaret: kamera kapalı başlar ve uygulama yayın yaptığını açıkça gösterir.
8. Uygulamadan bağımsız dolandırıcılıklar
Hiçbir şifreleme sosyal mühendislikten korumaz. Doğrulama kodlarını asla verme, "bedava hediye" bağlantılarına ve doğrudan mesajla yardım teklif eden, destekten olduğunu söyleyen profillere şüpheyle yaklaş.
Tek tabloda kontrol listesi
| Soru | Falafy’nin durumu |
|---|---|
| Reklamla mı yaşıyor? | Hayır. Reklam yok ve veri satışı yok; Pix ile gönüllü destek (Pix bir Brezilya ödeme yöntemidir). |
| Taşıma şifrelemesi? | Evet, sitede, uygulamada ve görüşmelerde. |
| Mesajlarda uçtan uca? | Henüz yok. Geliştiriliyor. |
| Kayıtta hangi verileri istiyor? | E-posta, kullanıcı adı ve parola. Telefon ve kişi listesi yok. Ayrıntılar gizlilik politikasında. |
| 2FA ve oturum kontrolü? | Evet, iki adımlı doğrulama ve sonlandırabileceğin oturumlar. |
| Verileri dışa aktarma ve silme? | Evet, LGPD uyarınca doğrudan uygulamada. |
| Parolaları nasıl saklıyor? | Argon2 ile. |
| Kamera kapalı mı başlıyor? | Evet, her zaman. |
Daha fazla ayrıntı Falafy’de güvenlik ve gizlilik sayfasında. İş için bir alan kuruyorsan ayrıca uzaktan çalışan ekipler için sesli sohbet rehberine bak.