Vegasslot Gizlilik Politikası ve Veri İşleme Sistemleri
GDPR & Veri Güvenliği

Vegasslot Gizlilik Politikası ve Veri İşleme Sistemleri

Sistem altyapısı, veritabanına iletilen her bir bilginin korunması ve işlenmesi sürecinde uluslararası GDPR (Genel Veri Koruma Yönetmeliği) standartlarını temel alır. Vegasslot giriş kanalları üzerinden kurulan tüm TCP/IP bağlantıları, TLS 1.3 protokolü ve 256-bit Eliptik Eğri Kriptografisi (ECC) ile şifrelenmektedir. Veri toplama ve depolama işlemleri, sistemin operasyonel bütünlüğünü sağlamak ve kara para aklamayı önleme (AML) direktiflerine uymak amacıyla, otonom algoritmalar tarafından yönetilir.

Platform, kullanıcı etkileşimlerini analiz ederken kimliksizleştirilmiş (anonymized) telemetri verileri kullanır. Sisteme iletilen paketlerin sunucu tarafında (server-side) okunması 45 milisaniye (ms) sürmekte olup, bu süre zarfında üçüncü taraf paket izleyicilerinin (packet sniffer) ağa erişimi Cloudflare WAF (Web Application Firewall) sistemleri ile engellenmektedir.

Vegasslot Üyelik Veritabanı ve KYC Depolama Protokolleri

Vegasslot üyelik prosedürü kapsamında toplanan demografik veriler ve KYC (Know Your Customer) dokümanları, ana sunuculardan fiziksel olarak izole edilmiş Amazon Web Services (AWS) S3 bucket’larında saklanır. Kimlik doğrulama için yüklenen dosyalar (Maksimum 5 MB boyutundaki JPEG/PNG uzantılı görseller), Optik Karakter Tanıma (OCR) algoritmaları tarafından taranarak 0.8 saniye içinde hash değerine (SHA-256) dönüştürülür ve orijinal dosyalar geçici bellekten silinir (RAM purge).

Veritabanına İşlenen Parametre Türleri:

  • Biyometrik ve Kimlik Verileri: Hükümet onaylı kimlik belgelerindeki ad, soyad ve MRZ kodları. Bu veriler %100 doğruluk oranına ulaşmadan finansal işlemler onaylanmaz.
  • Finansal İz Düşümleri: 16 haneli IBAN numaraları, kripto cüzdan adresleri (TRC-20/ERC-20 ağları) ve işlem zaman damgaları (UNIX timestamp).
  • Donanım ve Ağ Bilgileri: Cihazın MAC adresi, tarayıcı User-Agent dizgesi, IPv4/IPv6 adresleri ve ekran çözünürlüğü değerleri (Oturum güvenliği için toplanır).

Tablo 1: Yasal Veri Saklama Süreleri ve TTL (Time to Live) Değerleri

Veri Kategorisi Şifreleme Standardı Saklama Süresi (TTL) İmha Yöntemi (Süre Bitiminde) İlgili Regülasyon
KYC Onay Belgeleri AES-256-GCM 36 Ay (Hesap kapanışından itibaren) Kriptografik Silme (Shredding) Curacao 8048/JAZ & AML Yönergesi
Finansal İşlem Logları SHA-256 Hash 60 Ay (5 Yıl) Veritabanı Arşivleme (Soğuk Depo) Uluslararası Finans Hukuku (FATF)
Oturum ve IP Logları TLS 1.3 90 Gün (7.776.000 Saniye) Otomatik Veritabanı Döngüsü (Cron) Genel Siber Güvenlik Prosedürü
Canlı Sohbet Dökümleri Base64 Encoding 30 Gün Kalıcı Silme (Soft/Hard Delete) Kalite Kontrol Algoritmaları

Üçüncü Taraf API Entegrasyonları ve Veri İletimi

Sistemde bulunan casino modülleri, harici oyun geliştiricilerinin sunucularıyla API (Uygulama Geliştirme Arayüzü) üzerinden iletişim kurar. Vegasslot giriş işlemi sağlayan bir kullanıcının oyun lobisindeki eylemleri, sağlayıcılara iletilirken kişisel tanımlanabilir bilgiler (PII) maskelenir.

Örneğin; Pragmatic Play, Evolution Gaming veya Hacksaw Gaming sunucularına gönderilen JSON formatındaki isteklerde (HTTP POST), kullanıcının adı veya e-posta adresi yer almaz. Bunun yerine, 32 karakterden oluşan alfanümerik bir “Oturum Token’ı” ve “Bakiye Çarpanı” (örneğin 1.500.00 TL) iletilir. Sunucular arası bu veri aktarımı, maksimum 120 ms ping süresiyle tamamlanarak sistem üzerindeki gecikmeler (latency) minimize edilir.

Tablo 2: Üçüncü Taraf API İletişim Parametreleri

Üçüncü Taraf İşlemcisi İletilen Veri Seti Veri Maskeleme Yöntemi Aktarım Protokolü Yanıt Süresi (Ortalama)
Casino Sağlayıcıları (RNG) Token, Bahis Miktarı, Oyun ID Anonim UUID (Evrensel Benzersiz Tanımlayıcı) RESTful API / WSS 45 – 80 ms
Ödeme Ağ Geçitleri (Papara/Kripto) Referans Kodu, Tutar, Cüzdan Adresi Uçtan Uca Şifreleme (E2EE) HTTPS üzerinden API 1.2 – 3.5 Saniye
SMS Doğrulama Servisi (Twilio) Sadece GSM Numarası (+90) Hash (Sadece iletim anında okunur) SMPP Protokolü 0.8 Saniye
Hemen Oyna

Çerez (Cookie) Politikası ve İstemci Tarafı Depolama

Vegasslot giriş arayüzü, kullanıcının cihazında yerel olarak çalışan HTML5 Web Storage (LocalStorage/SessionStorage) ve çerez dosyaları kullanır. Çerezler, sayfa yükleme hızını (FCP – First Contentful Paint) 1.5 saniyenin altında tutmak ve oturumun aniden sonlanmasını engellemek için sistem RAM’inde barındırılır.

Kullanılan Çerez Yapılandırmaları:

1

Zorunlu Çerezler (Oturum)

Kullanıcının hesaba giriş yetkilendirmesini sağlayan JSON Web Token (JWT) verilerini tutar. Tarayıcı kapatıldığında (0 sn) yok olur.

2

Güvenlik Çerezleri (Anti-Fraud)

DDoS koruması ve bot tespit algoritmaları (Cloudflare __cfduid) için kullanılır. Süresi 30 gün olarak kodlanmıştır.

3

Performans Çerezleri

Ekran yatay/dikey konumu ve dil tercihini depolayan kalıcı (persistent) dosyalardır, 365 gün sistemde tutulur ve boyutu 4 KB’ı aşmaz.

SSS (Sıkça Sorulan Sorular) – Gizlilik Algoritmaları

Sistemin veritabanı mimarisi, hiçbir kişisel veriyi üçüncü taraf reklam şirketlerine veya harici veri işleyicilerine açık metin (plaintext) formatında gönderecek bir “endpoint” (çıkış noktası) barındırmaz. Veriler, yalnızca AML uyumluluğu için hükümet denetçileri ile şifreli (RSA-2048) anahtarlar aracılığıyla paylaşılabilir.
Alan adı (domain) güncellemeleri, sadece DNS sunucularındaki A-kayıtlarının (A-Record) değişimi işlemidir. Arka planda çalışan PostgreSQL veritabanı sabit bir statik IP üzerinde barındırıldığı için, adres değişimleri veri kaybına (%0 kayıp oranı) yol açmaz. Tüm oturum anahtarları ve şifreler, yeni domaine aynı SSL tünelleri ile milisaniyeler içinde aktarılır.
Kullanıcı hesabı silme isteği (HTTP DELETE request) sisteme ulaştığında, profil verileri “Aktif” durumdan “Arşivlenmiş” duruma geçer. Curacao lisans kuralları gereği son finansal işlemden itibaren veriler 36 ay kilitli tutulur. Bu süre zarfında veriler hiçbir operasyon için kullanılamaz. 36 aylık (26.280 saat) yasal süre dolduğunda, veritabanı cron algoritması ilgili satırları fiziksel sektörlerden kriptografik parçalama (shredding) yöntemiyle geri döndürülemez biçimde siler.