EnglishKurumsal düzeyde güvenlik ve uyumluluk
Her mesaj, müşterilerinize ulaşmadan önce kimliği doğrulanmış, şifrelenmiş, yetkilendirilmiş ve denetlenmiş bir dizi kontrolden geçer. Güvenlik, hukuk ekibiniz imzalayabilir.
Şuna göre uyumlu: tasarım
Kurumsal alıcıların ve hukuk ekiplerinin halihazırda ihtiyaç duyduğu standartlara göre bağımsız olarak denetlenir; dolayısıyla güvenlik incelemesi engelleyici değil, formalitedir.
Raporlar ve sertifikalar, her yıl yenilenen ve yeniden denetlenen NDA kapsamında mevcuttur.
Güvenlik derinlik
Kablodan veri tabanına ve API'ye kadar katmanlı koruma; her kontrol bağımsız olarak çalıştığından hiçbir arıza müşterilerinizi açığa çıkarmaz.
Veri koruma
- Aktarım sırasında şifrelemeHer bağlantıda TLS 1.2+
- Beklemedeyken şifrelemeDepolanan tüm verilerde AES-256
- Veri yerleşimi seçenekleriDepolamayı AB, ABD ve daha fazlasına sabitleyin
- Otomatik yedeklemelerBelirli bir noktaya kurtarma, düzenli olarak test edilmiştir
Erişim ve yönetim
- Rol tabanlı erişim kontrolüHer ekip üyesinin kapsamını tam olarak belirleyin
- TOA / SAMLOkta, Azure AD, Google ve daha fazlası
- Tam denetim günlükleriHer eylem, zaman damgalı ve dışa aktarılabilir
- En az ayrıcalıklı API kapsamlarıHangi kodun dokunabileceğine ilişkin jeton düzeyindeki sınırlar
Kimin yapabileceğine siz karar verin Ne
Her kişiyi bir rolle ve her rolü tam bir izin kümesiyle eşleştirin. Varsayılan olarak en az ayrıcalık; hiç kimse ihtiyaç duymadığı şeye dokunmaz.
Ekibinizin güvenebileceği güvenlik
Kurumsal kontroller, veri yerleşimi, DPA ve güvenlik incelemeniz hakkında bizimle konuşun; sizinle nerede olursanız olun buluşuruz.
Güvenlik ve uyumluluk — sık sorulan sorular
Siz yapıyorsunuz. Verileriniz size aittir; bunları istediğiniz zaman dışa aktarabilirsiniz ve sözleşmemizde ve gizlilik taahhütlerimizde belirtilen süreler içerisinde tamamladığımız hesap verilerinizin kalıcı olarak silinmesini talep edebilirsiniz.
Veri ikamet bölgenizi (AB, ABD ve daha fazlası) siz seçersiniz. Veriler seçtiğiniz bölgede kalır ve aktarım sırasında TLS 1.2+ ile, kullanımda değilken ise AES-256 ile şifrelenir.
Sürekli izlemeyle resmi bir olay müdahale programı yürütüyoruz. Verilerinizi etkileyen bir olay olursa, GDPR ve sözleşmeden doğan yükümlülüklerimiz uyarınca sizi derhal bilgilendirir, olanları ve attığımız adımları paylaşırız.
Evet. Talep üzerine bir Veri İşleme Sözleşmesi imzalıyoruz ve güvendiğimiz alt işleyicilerin güncel bir listesini tutuyoruz, böylece hukuk ve güvenlik ekipleriniz her zaman tam görünürlüğe sahip oluyor.