Hesap oluştururken ad, e-posta adresi ve güvenli biçimde özetlenmiş parola bilgisi işlenir. MFA gizli anahtarı şifreli tutulur; kurtarma kodları geri döndürülemeyen özetler olarak saklanır.

Güvenliği sağlamak amacıyla oturum, başarısız giriş, doğrulama, yetki değişikliği ve kritik işlem olayları zaman damgalı denetim kayıtlarına alınır. Parola, düz MFA kodu ve ham erişim anahtarı denetim kaydına yazılmaz.

Tarama kapsamında yalnızca kullanıcının yetkilendirdiği varlıklar için gerekli teknik veriler, bulgular ve raporlar işlenir. AI değerlendirmesine yalnızca rapor üretimi için gerekli en az veri gönderilmelidir.

Hizmetin işletilmesi, güvenliği, yasal yükümlülükler ve belirlenen saklama süreleri dışında veriler kullanılmaz. Hesap ve veri talepleri kimlik doğrulaması sonrasında değerlendirilir.

Güvenlik nedeniyle oturum çerezi Secure, HttpOnly ve SameSite özellikleriyle sınırlandırılmıştır. Kullanıcı, cihazını ve erişim bilgilerini korumakla sorumludur.