Taslak. Bu sayfa hukuki inceleme aşamasındadır ve yayına çıkmadan önce değişebilir.

Güvenlik açığı bildirimi

Eşgüdümlü açıklama politikası · Son güncelleme: 10 Ağustos 2026

Nerida Health tarafından işletilen bir hizmette güvenlik açığı bulduysanız bize bildirin. Bildiriminizi aldığımızı bildirecek, bir sonraki adımı açıklayacak ve sorun kapanana kadar sizi gelişmelerden haberdar edeceğiz.

Nasıl bildirilir

security@neridahealth.com adresine e-posta gönderin. Ne bulduğunuzu, nerede bulduğunuzu ve nasıl yeniden üretileceğini yazın. Bildiriminizi şifrelemek isterseniz belirtin, birlikte ayarlayalım.

Bu adres, RFC 9116 uyarınca makine tarafından okunabilir biçimde /.well-known/security.txt adresinde yayımlanır.

Ne taahhüt ediyoruz

Bildiriminizi aldığımızı bildirecek ve bir sonraki adımı açıklayacağız.
Bir değerlendirme veririz: yeniden üretebiliyor muyuz, ne kadar ciddi buluyoruz ve ne yapmayı düşünüyoruz.
Konu kapanana kadar sizi bilgilendirir, düzeltme yayımlandığında haber veririz.
İsterseniz sizi kamuya açık şekilde anarız; istemezseniz adınızı hiç anmayız.
Bu politika kapsamında iyi niyetle bildirim yapan hiç kimseye karşı hukuki yola başvurmaz, böyle bir girişimi desteklemez ve işvereninize başvurmayız.

Kapsam

Bugün bu web sitesini ve yalnızca kurgusal veriler içeren bir test ortamını sunan neridahealth.com ve alt alan adları.
Herkese açık kodumuz, marka varlıklarımız ve e-posta yapılandırmamız.

Nerida Health platformunun herkese açık adresleri olduğunda bu sayfa onları belirtecektir. Klinik, hukuki ve güvenlik incelemesi tamamlanana kadar platformda gerçek hasta verisi bulunmaz.

Sizden ricamız

Başkalarına anlatmadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın. 90 gün öneriyoruz; genellikle çok daha hızlı olacağız.
Size ait olmayan verilere erişmeyin, onları değiştirmeyin ve saklamayın. Kişisel veriyle karşılaşırsanız durun ve bunu bildiriminizde belirtin.
Hizmeti başkaları için bozmayın: hizmet reddi testi yapmayın, kesintiye yol açacak yoğunlukta otomatik tarama yürütmeyin, çalışanlarımıza veya tedarikçilerimize sosyal mühendislik uygulamayın ve fiziksel girişimlerde bulunmayın.
Yukarıdaki kapsam içinde kalın.

Bildirim yapanlara sunduklarımız

Ücretli bir ödül programımız yok. Yukarıdaki yanıt süreleri, güncellemeler ve adınızın paylaşılmasına ilişkin seçenekler, iyi niyetli her bildirim için geçerlidir. Daha sonra bir ödül eklenirse bu sayfa bunu belirtecektir.

Güvenlik sorunu değil mi?

Genel sorular, hizmetle ilgili konular ve şikâyetler için hello@neridahealth.com adresine yazın veya şikâyetler sayfasına bakın.