Giriş yap Ücretsiz dene

Erişemediklerimiz

Güvenlik listesi genelde neyi koruduğunuzla başlar. Biz tersinden başlıyoruz: sistemin erişemediği şeyler.

ERİŞEMEDİKLERİMİZ

✕Paranız — bakiyeniz borsanızda kalır, hiçbir zaman bize aktarılmaz

✕Para çekme — withdraw izinli anahtar sistemimize hiç girmez

✕Ham anahtarlarınız — süper admin dahil kimse maskesiz göremez

✕LLM’e giden veri — snapshot anonimdir; e-posta, bakiye, kimlik gitmez

✕Şifreleriniz — argon2id ile hash’lenir, geri çevrilemez

✕TOTP sırrınız — şifreli saklanır, log’a ve Sentry’ye asla düşmez

Zarf şifreleme

AES-256-GCM

// per-record data key, wrapped by the master key in .env
DEK  = random(256)
CT   = AES-256-GCM(DEK, plaintext,
         nonce, AAD = user_id ‖ exchange_id)
WDEK = AES-256-GCM(KEK, DEK, key_version)

✓Sanctum SPA + refresh rotasyonu (yeniden kullanım tespiti → tüm oturumlar iptal)

✓2FA TOTP — admin için zorunlu, AUTO modu için zorunlu

✓Brute force: progresif gecikme + 15 dk kilit

✓CSP nonce’lu, HSTS, sıkı CORS, ham SQL yasak

✓Webhook imza + replay koruması (timestamp + nonce)

✓Container non-root ve read-only; gitleaks + composer/npm audit CI’da

KVKK / GDPR

Veri indirme ve silme uçları hesabınızda açıktır. Finansal kayıtlar hukuki saklama yükümlülüğü nedeniyle silinmez ama kişisel alanları anonimleştirilir. IP adresleri 90 gün sonra maskelenir. Modele gönderilen hiçbir snapshot kişisel veri, bakiye veya e-posta içermez — bu bilinçli bir tasarım kararıdır, sonradan eklenmiş bir önlem değil.

Karar desteği; yatırım tavsiyesi değildir. Hiçbir sonuç garanti edilmez. Kripto varlık işlemleri ciddi kayıp riski taşır. ZeyroTrade bir karar-destek ve otomasyon aracıdır; yatırım tavsiyesi değildir ve hiçbir sonucu garanti etmez. Geçmiş performans gelecek sonuçları göstermez. Otomatik emir yönlendirme bulunduğunuz ülkede lisans gerektirebilir — OTOMATİK modu açmadan önce kontrol edin.