Güvenlik ve sorumlu açıklama

Sorumlu açıklama politikası

• Açığı önce bize bildir; düzeltilene kadar herkese açık paylaşma. Düzeltmeyi 90 gün içinde yapmayı hedefliyoruz.
• Yalnızca kendi hesabınla test et. Başka oyuncuların verisine erişme, değiştirme ya da silme; eriştiysen hemen dur ve bize bildir.
• Hizmeti bozacak testler (yük/DoS, istenmeyen e-posta, sosyal mühendislik, fiziksel erişim) yasak.
• Bu kurallara uyan iyi niyetli araştırmacılar hakkında yasal yola başvurmayız ve hesaplarına yaptırım uygulamayız.
• 3 iş günü içinde alındı bilgisi veririz, düzeltme sürecinden seni haberdar ederiz ve istersen teşekkür listesinde adını anarız.

Kapsam

Kapsamda: bu web sitesi ve alt sayfaları, /api/* uçları (topluluk API'si dahil), Korkut Online Android uygulaması ve oyun sunucusu iletişimi.

Kapsam dışı: üçüncü taraf hizmetler (Discord, ödeme sağlayıcıları, Cloudflare), yalnızca sürüm bilgisi sızdıran başlıklar, SPF/DMARC eksikliği gibi düşük etkili yapılandırma notları, kendi cihazına fiziksel erişim gerektiren senaryolar.

Ödül notu

Şu an resmî bir para ödüllü program yürütmüyoruz. Önemli açık bildirimlerini oyun içi Akçe, özel "Bekçi" rozeti ve teşekkür listesiyle ödüllendiriyoruz; ödül, etkiye göre ekip tarafından belirlenir. Hile ya da istismar için oyun içi açıkları kullanmak ödül değil yaptırım sebebidir.

Hesap güvenliği ipuçları

• İki adımlı doğrulamayı aç; kurtarma kodlarını güvenli bir yerde sakla.
• Oyun şifreni başka hiçbir yerde kullanma. Korkut Online ekibi senden asla şifre ya da doğrulama kodu istemez.
• "Bedava Akçe", "hesap satışı" ya da sahte yönetici mesajlarına inanma; bağlantılara tıklamadan önce adresin bu site olduğundan emin ol.
• Hesabım → Güvenlik'ten açık oturumlarını gözden geçir; tanımadığın bir cihaz görürsen tüm oturumları kapat ve şifreni değiştir.
• Hesabın ele geçirildiyse hemen destek talebi aç (kategori: Güvenlik).