Herabet Sistem Veri İşleme ve Kriptografik Gizlilik Protokolleri
Sistem, çevrimiçi etkileşimler sırasında oluşan veri paketlerini toplamak, işlemek ve depolamak için 256-bit şifreleme mimarisine dayalı bir sunucu ağı kullanır. Bu doküman, kullanıcıların kayıt, finansal işlem ve oyun içi etkileşim aşamalarında sistem tarafından uygulanan algoritmik gizlilik standartlarını sayısal parametrelerle tanımlar.
Kimlik Doğrulama ve Kayıt Verilerinin Şifrelenmesi
Herabet kayıt (registration) işlemleri sırasında sunucuya iletilen kişisel veriler, doğrudan okunamayan hash değerlerine dönüştürülür. İletişim protokolleri TLS 1.3 standartlarına göre yapılandırılmış olup, veri paketlerinin izlenmesini (sniffing) engellemek amacıyla RSA-2048 asimetrik anahtar mimarisi kullanılır.
- Veritabanı sunucuları, dış ağlardan tamamen izole edilmiş kapalı devre (intranet) yapısında çalışır.
- Kullanıcı şifreleri, PBKDF2 veya Argon2 algoritmaları ile 10.000 iterasyon işleminden geçirilerek saklanır.
- Hesap doğrulama sürecinde yüklenen belgeler (KYC dosyaları), OCR işlemi sonrası 72 saat içinde çevrimdışı arşiv sunucularına taşınır.
- Sistem, anlık oturum yetkilendirmesi için JSON Web Token (JWT) altyapısını kullanır; token ömrü 3600 saniye ile sınırlandırılmıştır.
- Kayıt esnasında alınan doğum tarihi verisi, 18 yaş kontrolü için sunucu zaman damgasıyla saniyelik bazda karşılaştırılır.
| Veri Kategorisi | Şifreleme Algoritması | Depolama Süresi | İşlem Hacmi / Gecikme |
|---|---|---|---|
| Kimlik Bilgileri | AES-256-GCM | 5 Yıl (Regülasyon gereği) | < 10 ms |
| Şifre Hashleri | Argon2id | Kullanıcı silene kadar | 50-100 ms (CPU yükü) |
| KYC Belgeleri | RSA-2048 | 72 Saat (Aktif sunucuda) | 200 ms (Görüntü işleme) |
| İletişim (E-posta/Tel) | AES-256-CBC | 5 Yıl | < 5 ms |
Finansal Çekim ve VIP Bakiye Verilerinin Yalıtımı
Sistem üzerindeki çekim ve yatırım süreçleri, PCI-DSS (Payment Card Industry Data Security Standard) Seviye 1 sertifikalı API’ler aracılığıyla işlenir. VIP kullanıcıların yüksek hacimli işlemleri ve standart hesapların rutin çekim talepleri, bankacılık ağlarına iletilirken uçtan uca şifrelenir. Platform, kredi kartı numaralarının tamamını sunucularında tutmaz; yalnızca ilk 6 ve son 4 hane (tokenization) indekslenir.
| İşlem Tipi | API İletişim Protokolü | Log Saklama Süresi | Erişim Yetkisi Sınırı |
|---|---|---|---|
| Kripto Para Çekim | WSS (WebSocket Secure) | 10 Yıl (Blokzincir kalıcı) | Sistem Otomasyonu |
| Banka Transferi | RESTful API (TLS 1.3) | 5 Yıl | Finans Node’ları |
| Kredi Kartı Tokeni | SOAP XML (Şifreli) | 3 Yıl (Son işlemden sonra) | Sadece Maskelenmiş Görüntü |
| VIP İşlem Logları | Özel API Tunnel | 7 Yıl | Atanmış Veri Yöneticisi |
Sağlayıcı API’leri ve Oyun İçi Veri Transferi
Herabet güncel giriş bağlantısı üzerinden Pragmatic Play, Evolution Gaming gibi 3. parti sağlayıcıların oyunlarına bağlanıldığında, sistemler arası belirli telemetri verileri aktarılır. Gates of Olympus, Sweet Bonanza veya Zeus vs Hades gibi slot oyunlarına yapılan bağlantılarda, sağlayıcıya kullanıcı kimliği yerine geçici bir “Oturum ID (Session GUID)” ve oynanabilir bakiye parametresi iletilir.
- Sağlayıcı sistemleri, kullanıcının gerçek isim, e-posta veya IP verisine erişemez; sadece rastgele üretilmiş alfanümerik kimlik üzerinden işlemi tanır.
- RTP (Return to Player) algoritmalarının çalışması için milisaniyelik gecikmelerle bahis tutarı ve kazanç miktarı sistemler arası senkronize edilir.
- Freespin veya promosyon tanımlamaları, API webhook tetikleyicileri (HTTP 200 OK yanıtı) üzerinden sağlayıcıya “Bonus Bakiye” değişkeni olarak aktarılır.
- Canlı bahis arayüzünde oran güncellemeleri, Sportradar API’si aracılığıyla saniyede 50-100 veri paketi (payload) halinde çekilir.
- Temsili reklam metinleri veritabanından bağımsız CDN önbelleğinden sunulurken, gerçek bahis logları kalıcı SQL tabanlarına yazılır.
| Sağlayıcı Mimarisi | Veri İletim Yöntemi | Paylaşılan Veri Seti | Kısıtlanan Veri Seti |
|---|---|---|---|
| Slot / Slotlar | API REST POST | Session ID, Spin Miktarı | Kimlik, IP, Şifre |
| Canlı Casino | WSS / WebRTC | Bakiye Durumu, Karar (Hit/Stand) | E-posta, Çekim Geçmişi |
| Spor Verisi (Canlı Bahis) | JSON Data Feed | Kupon Tutarı, Seçimler | VIP Seviyesi, İletişim Bilgisi |
Kayıp İadesi ve Bonus Puanlama Sistemindeki Veri Analizi
Cashback (kayıp iadesi) ve VIP seviyelendirme işlemleri, sunucudaki Cron Job (zamanlanmış görev) algoritmaları tarafından otomatik hesaplanır. Bu süreç, “Büyük Veri (Big Data)” analitiğine tabidir. Sistem, son 24 saatlik yatırım ve çekim farkını (delta) hesaplayarak matematiksel kural setine göre hesaba promosyon tanımlar. Veri analizi tamamen izoledir ve dış reklam ağları ile paylaşılmaz.
| Analiz Modülü | Tarama Sıklığı | Çıktı İşlemi | Veri Tabanı Yükü |
|---|---|---|---|
| Cashback / Kayıp İadesi | Her 60 Dakikada Bir | Otomatik Bakiye Güncellemesi | ~150 MB/s Okuma |
| VIP Seviye Skoru | Her Ayın 1. Günü (00:00) | Tier Güncellemesi | Geniş Kapsamlı (Batch Process) |
| Bonus Çevrim Takibi | Milisaniyelik (Her spin/bahis) | % İlerleme Kaydı | Çok Yüksek (Real-time) |