Kayıt ve Onboarding

NowToPrint kayıt akışını kısa tutar ve erişimi sunucu tarafında atar. Onboarding yalnız platformu nasıl kullanacağınızı sorar; paket satın alma veya paket seçme adımı içermez.

Akış

Kayıt
  -> e-posta doğrulama
  -> kullanım tipi
  -> isteğe bağlı passkey kaydı
  -> sunucu tarafından atanan üyelik durumu
  -> yeniden güvenli giriş
  -> profil ve aktivasyon adımları

Kayıt ve kimlik

Kayıtta kişinin adı, soyadı, e-postası, kimlik doğrulama yöntemi ve yasal onayı alınır. Şirket, vergi, ekip, üyelik ve fiyat soruları kayıt ekranında yer almaz.

E-posta/parola kaydında credential Firebase tarafından oluşturulur. Uygulama idempotent Better Auth exchange işlemine yalnız doğrulanmış Firebase ID token'ı ile geçerli görünen adı gönderir; parola bu endpoint'e gönderilmez. E-posta eşleşmesi iki kimliği birleştirmez. Kayıt ve kurtarma yanıtları bir hesabın varlığını ifşa etmez.

Kullanım tipi ve ilk üyelik

Kullanım tipi	İlk durum	Hemen kullanılabilenler
Bireysel veya kurumsal baskı müşterisi	Baskı Müşterisi	Temel satın alma ve hesap yetenekleri
Ajans / Aracı	Değerlendirmeli hesap	Temel müşteri yetenekleri; pilot özellikler kapalıdır
Matbaa / Üretici	Üretici Adayı	Temel müşteri yetenekleri; üretici işlemleri kapalıdır
Tedarikçi	Tedarikçi Adayı	Temel müşteri yetenekleri; tedarikçi işlemleri kapalıdır

Üretici ve tedarikçi adayları yalnız kayıt olarak teklif verme, yayınlama, herkese açık listeleme, faturalama veya başka bir üretici/tedarikçi yetkisi kazanmaz. Dashboard değerlendirme durumunu ve sonraki profil adımlarını açıklar.

İleri üyelikler satın alınmaz ve kullanıcı tarafından başvurulmaz. Platform; çalışma geçmişi, katılım, kalite, uzmanlık, güven, uyumluluk ve diğer risk sinyallerini değerlendirerek uygun hesaplara davet gönderebilir. Kesin puanlama, eşikler ve kötüye kullanım önlemleri açıklanmaz. Davet tek başına yetki vermez: bağımsız onay, kabul, geçerli süre aralığı ve güncel güvenlik politikası da zorunludur.

Üyelik erişimi sona erebilir, iptal edilebilir veya yeniden değerlendirilebilir. Canlı başlangıcında periyodik üyelik paket bedeli yoktur; işlem, hizmet, lojistik, ödeme/finansman ve isteğe bağlı hizmet ücretleri uygulanabilir.

Passkey güvenliği

Onboarding, cihazınızda isteğe bağlı passkey kaydı sunar. Passkey phishing saldırılarına dayanıklıdır ve giriş ekranında da kullanılabilir. Desteklemeyen tarayıcılar onboarding'i passkey olmadan tamamlayabilir; daha sonra Profil sayfasından kayıt yapılabilir.

Ayrıcalıklı veya hassas işlemler, onboarding sırasında kayıt atlanmış olsa bile yakın zamanda kullanıcı doğrulaması yapılmış passkey kanıtı isteyebilir. TOTP bu kritik işlem kanıtının yerini tutmaz.

Tamamlama ve yeniden giriş

Onboarding tamamlandığında kurulum oturumu iptal edilir; böylece sonraki oturum yeni üyelik ve politika gerçekleriyle üretilir. Devam etmek için giriş yapın düğmesini kullanın. Doğrulanmış callback sizi amaçlanan yerel sayfaya döndürür; harici veya bozuk hedefler yok sayılır.

Platform rolleri

Herkese açık kayıt hiçbir zaman platform yöneticisi oluşturmaz. Doğrulanmış normal bir kullanıcı için ayrıca platform rol isteği açılabilir. Bunu farklı bir platform owner onaylamalıdır; ayrıcalıklı işlemlerde phishing-resistant kimlik doğrulama zorunlu kalır.