1. Daha Önce Eklenmiş Anahtarlar
- Bazı kullanıcıların geçmişte eklediği API anahtarları 24 Ekim 2026'da sistemlerimizden kalıcı olarak silinmiştir; bu anahtarlar hiçbir işlemde kullanılmamıştı.
- Silinen anahtarlar, en fazla yaklaşık 5 hafta içinde yenilenen veritabanı yedeklerinden de çıkar.
- Anahtarı borsanızın API yönetimi sayfasından da iptal etmenizi öneririz.
2. Hesap Güvenliği
- Tüm bağlantılar HTTPS/TLS ile şifrelenir; canlı veri bağlantıları WSS kullanır.
- Şifreler bcrypt ile tek yönlü olarak özetlenir; şifrenizi biz de göremeyiz.
- Oturum anahtarları JavaScript'in erişemediği (HttpOnly) çerezlerde tutulur.
- Hesabınız için iki adımlı doğrulamayı (2FA) Ayarlar'dan açabilirsiniz.
3. Genel API Anahtarı Güvenliği Önerileri
Aşağıdakiler herhangi bir yazılıma borsa API anahtarı verirken izlenmesi gereken genel kurallardır:
- Para Çekme (Withdraw): Hiçbir yazılıma asla vermeyin.
- IP Kısıtlaması: Anahtarı yalnızca belirli IP adreslerinden kullanılabilecek şekilde sınırlayın.
- En Az Yetki: Yalnızca gerçekten ihtiyaç duyulan izinleri açın.
- Paylaşım: API Secret değerini kimseyle paylaşmayın; Next Candle sizden asla istemez.
4. Güvenlik İhlali Halinde
Kişisel verilerinizi etkileyen bir güvenlik ihlali olursa, KVKK uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve etkilenen kullanıcılara en kısa sürede bildirim yapılır; şifre yenileme gibi gerekli önlemler alınır.
5. Güvenlik Açığı Bildirimi ve İletişim
Bir güvenlik açığı fark ederseniz veya sorunuz varsa nextcandle@upigai.com adresine yazabilirsiniz.