Echovado, mümkün olduğunca az kişisel veri işleyecek ve işlediği verileri koruyacak şekilde tasarlanmıştır. Bu sayfa güvenlik uygulamalarımızı açıklar. Hangi verileri neden topladığımızın ayrıntıları için Gizlilik Politikası'na bakın.
1. Altyapı
- Uygulama, veritabanı (Cloudflare D1) ve dosya depolama alanı (Cloudflare R2) Cloudflare üzerinde barındırılır.
- Veriler aktarım sırasında TLS ile, depolanırken AES-256 ile şifrelenir.
- Site ve API yalnızca HTTPS üzerinden, HTTP Strict Transport Security (HSTS) ile sunulur.
- Cloudflare, platformu için SOC 2 Type II raporlarına ve ISO/IEC 27001 sertifikasına sahiptir.
2. Giriş ve ekip erişimi
- Google, Apple ya da parola veya giriş bağlantısıyla e-posta üzerinden yapılan girişleri Google Firebase Authentication yönetir. Parolaları hiçbir zaman görmeyiz ve saklamayız.
- Hesap silme işlemi için yakın zamanda giriş yapılmış olması ve işlemin hesabın e-posta adresine gönderilen bir mesajla onaylanması gerekir.
- Her ekibin bir sahibi ve üyeleri vardır. Siteleri veya pazarları kaldırma, kişi davet etme, entegrasyon bağlama, faturalandırmayı yönetme ve hesabı silme işlemlerini yalnızca sahip yapabilir.
3. Bağlı hizmetler ve API
- Google Analytics ve Google Search Console bağlantıları salt okunur erişime sahiptir. Uzun ömürlü bağlantı belirteci, sunucu gizli anahtarı olarak tutulan bir anahtarla AES-GCM kullanılarak şifrelenip saklanır. Kısa ömürlü erişim belirteçleri hiçbir zaman saklanmaz. Bir hizmetin bağlantısını kesmek, ilgili siteyi kaldırmak veya hesabı silmek Google'daki erişimimizi iptal eder.
- Notion bağlantı belirteçleri de aynı şekilde şifrelenip saklanır.
- API anahtarları yalnızca bir kez, oluşturuldukları anda gösterilir. Yalnızca SHA-256 hash değerlerini saklarız.
- Webhook'lar HMAC-SHA256 ile imzalanır; böylece sistemleriniz isteklerin bizden geldiğini doğrulayabilir.
4. Ödemeler
Ödemeleri kayıtlı satıcı (merchant of record) olarak Paddle işler. Kart bilgilerinizi doğrudan Paddle'a girersiniz. Kart numaralarını hiçbir zaman görmeyiz ve saklamayız.
5. Yapay zeka sağlayıcıları
- Yapay zeka yanıtlarını takip etmek için soru metninizi Gizlilik Politikası'nda listelenen yapay zeka hizmetlerine göndeririz. Bu isteklere adınızı, e-posta adresinizi veya hesap bilgilerinizi eklemeyiz.
- Bu hizmetlere API'leri üzerinden erişiriz. OpenAI'ye gönderdiğimiz isteklerde yanıt saklama kapalıdır.
- Eklediğiniz marka bilgileri, Gizlilik Politikası'nda açıklandığı gibi yalnızca yapay zeka yanıtlarını bu bilgilerle karşılaştıran hizmetle paylaşılır.
6. Veri saklama ve silme
- Hesabınızı Ayarlar'dan sildiğinizde siteleriniz, sorularınız, rakipleriniz, yapay zeka yanıtlarınız ve geçmişiniz hemen silinir.
- 90 günden eski yapay zeka yanıtları şifreli arşiv depolamasına taşınır. İlgili soru, site veya hesap silindiğinde bu yanıtlar da silinir.
- Yapay zeka asistanlarının herkese açık web sitelerini ne sıklıkla kaynak gösterdiğine ilişkin anonim sayımları saklarız. Bu sayımlar soru, yanıt, marka adı veya hesap bilgisi içermez. Tüm veri saklama süreleri için Gizlilik Politikası'na bakın.
7. Tarama botumuz
Tarama botumuz EchovadoBot, sitenizi analiz eder. Yalnızca herkese açık sayfaları okur, robots.txt kurallarına uyar ve hiçbir siteye giriş yapmaz. Ücretsiz analizlerde kötüye kullanımı sınırlamak için ziyaretçinin IP adresinin yalnızca tuzlanmış bir hash değerini saklarız.
8. Mevcut sınırlamalar
Henüz kendimize ait bir SOC 2 raporumuz veya ISO/IEC 27001 sertifikamız yoktur ve SAML ile tek oturum açma (SSO) desteği bulunmamaktadır. Kurumunuzun bir veri işleme sözleşmesine veya doldurulmuş bir güvenlik anketine ihtiyacı varsa bize ulaşın.
9. Güvenlik sorunu bildirme
Bir güvenlik açığı bulduğunuzu düşünüyorsanız, konu satırına “Security” yazarak ve sorunu yeniden oluşturabilmemiz için yeterli ayrıntı vererek [email protected] adresine e-posta gönderin. Lütfen kamuya açıklamadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın. Kullanıcılarımızın verilerine saygı gösteren, iyi niyetli güvenlik araştırmalarına karşı yasal işlem başlatmayız.