Gizlilik Politikası & Veri Yönetimi

1. Genel Bakış & Veri Sorumlusu

XThread Research Lab ("XThread", "biz", "bizim"), bağımsız ve kar amacı gütmeyen bir siber güvenlik araştırma inisiyatifi olarak faaliyet göstermektedir. Bu Gizlilik Politikası, yetkili araştırmacıların tehdit analiz sistemleri ve masaüstü savunma araçları ile etkileşime girdiğinde oluşturulan bilgilerin toplanması, işlenmesi ve saklanmasını düzenlemektedir.

2. İstemci Taraflı Şifreli Analiz

Birincil analiz çerçevemiz katı istemci taraflı veri egemenliğini zorunlu kılar. Statik triage sürecinde (SHA-256 hesaplama, Shannon entropi ve regex tabanlı string çıkarımı) dosyalar, analistin web tarayıcısında WebCrypto API aracılığıyla bellekte işlenir. İlk statik inceleme sırasında binary baytlar sunuculara aktarılmaz.

3. Toplanan Veriler & İşleme Amacı

Aşağıdaki veri kategorileri yalnızca tehdit savunması ve güvenlik doğrulaması amacıyla işlenmektedir:

• Kriptografik Hash & IOC'ler: Çıkarılan SHA-256 özetleri, tespit edilen C2 domainleri ve kolektif savunma raporlaması için telemetri imzaları.
• Araştırmacı Hesap Verileri: Kullanıcı adları, iletişim bilgileri ve erişim doğrulaması için PBKDF2 ile hash'lenmiş şifreler.
• Dinamik Detonasyon İzleri: Sandbox hypervisor yürütmesi sırasında toplanan geçici davranışsal olay günlükleri.

4. Örnek Saklama & Otomatik Silme

Dinamik hypervisor detonasyonu için açıkça gönderilen binary dosyalar, hava boşluklu geçici sanal ortamlarda yürütülür. Yürütme ve iz oluşturmanın ardından sanal makine diskleri otomatik olarak geri alınır ve ham binary dosyalar 24 saat içinde güvenli silme işlemine alınır.

5. Çerez Politikası & Yerel Depolama

Üçüncü taraf reklam ağları, pazarlama izleyicileri veya siteler arası profilleme betikleri kullanılmaz. Yerel depolama yalnızca doğrulanmış araştırmacı oturum tokenlarını ve arayüz tercihlerini (dil seçimi) korumak için kullanılır.

6. Kullanıcı Hakları (GDPR & KVKK Uyumu)

Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında doğrulanmış araştırmacılar, hesap bilgilerine ve gönderilen telemetri günlüklerine erişim, düzeltme veya kalıcı silme talebinde bulunma hakkına sahiptir. Başvurular için: [email protected]