Güvenlik & Güven Merkezi (Trust Center)
Bütünlüğü ve erişimi korumak için neler yaptığımız — ve aynı açıklıkla, neleri iddia etmediğimiz.
Altyapı Güvenliği
Aktarımda TLS; sırlar ve onay dosyaları için uygulama düzeyinde şifreleme; tenant bazlı veri ayrıştırma ve bölgeye bağlı tenant veritabanı. Disk düzeyinde şifreleme barındırma yapılandırmasına bağlıdır.
Kriptografik Bütünlük
Kanonik JSON (sıralı anahtarlar), SHA-256 kanıt özetleri, yapılandırılan sağlayıcıdan RFC 3161 zaman damgaları ve Merkle ağacıyla toplu damgalama — tümü HashEntry olmadan doğrulanabilir.
Erişim ve Kimlik Güvenliği
Rol tabanlı erişim kontrolü (RBAC), iki faktörlü kimlik doğrulama (2FA) ve kapsamı sınırlandırılabilen API anahtarları.
Operasyon ve Şeffaflık
Panel işlemleri için denetim kaydı, istek hız sınırlaması ve servis metrikleri. HashEntry'nin şu an ISO 27001 veya SOC 2 sertifikası ve yayınlanmış bir sızma testi raporu bulunmamaktadır.
Veri Minimizasyonu
Rıza kayıtları kişisel veri içerir: IP adresi (varsayılan olarak maskeli; tam, maskeli, özetlenmiş veya hiç seçeneklerinden birini belirleyebilirsiniz), tam tarayıcı bilgisi (User-Agent), sitenizin ilettiği ziyaretçi kimliği ve yalnızca siz etkinleştirirseniz tuzlanmış cihaz parmak izi özeti. Zaman damgası sağlayıcılarına yalnızca SHA-256 özeti iletilir.
Alt Veri İşleyenler ve Hizmet Sağlayıcılar
Üründe yer alan sağlayıcı kategorileri, hangi veriyi aldıkları ve nerede bulundukları. Sağlayıcılar yalnızca ilgili özellik etkinleştirildiğinde devreye girer. Köşeli parantez içindeki bilgiler canlıya geçişte kesinleşir; bağlayıcı liste Veri İşleme Sözleşmesi'nin alt veri işleyen ekidir.
| Alt İşleyen / Servis | Kategori | Yargı Alanı / Bölge | Paylaşılan veri / amaç |
|---|---|---|---|
| [Barındırma sağlayıcısı] | Barındırma (uygulama ve veritabanı) | [TR / AB — bölgeye göre] | Tüm platform verileri. Bölgeye bağlı olan yalnızca tenant veritabanıdır; kuyruklar, loglar ve platform üst verileri platformda işlenir. |
| Cloudflare | Statik barındırma / CDN | Küresel uç ağ | Web sitesi, panel ve SDK dosyalarını sunar; ziyaretçi IP adresi ve istek üst verisini alır. Rıza kayıtları burada saklanmaz. |
| OpenRouter, OpenAI, DeepL · Ollama (kendi sunucumuzda) | Yapay zekâ (çeviri, asistan, sohbet) | [ABD / AB — sağlayıcıya göre] | Yalnızca yapay zekâ özellikleri kullanıldığında müşterinin doküman içeriği ve sohbet metni. Son kullanıcı rıza kayıtları gönderilmez. |
| iyzico, PayTR, Param, Sipay, banka sanal POS | Ödeme kuruluşları | Türkiye | Müşterilerin fatura ve ödeme bilgileri; kart verisi doğrudan ödeme kuruluşunca işlenir. |
| Paddle, Lemon Squeezy | Kayıtlı satıcı (merchant of record) | [ABD / AB / Birleşik Krallık] | Fatura ve ödeme bilgileri; bu sağlayıcılar ödemeler bakımından bağımsız veri sorumlusudur. |
| Paraşüt | e-Fatura | Türkiye | Fatura kesilen müşterilerin kimlik, vergi ve adres bilgileri. |
| Yapılandırılan RFC 3161 sağlayıcısı | Zaman damgası (TSA) | Sağlayıcıya göre | Yalnızca SHA-256 özeti — kişisel veri içermez. Hukuki ağırlık sağlayıcıya ve yargı alanına bağlıdır. |
| PostHog (AB) | Panel analitiği (etkinse) | Avrupa Birliği | Panel kullanıcılarının kullanım olayları. |
| [E-posta sağlayıcısı — henüz belirlenmedi] | E-posta gönderimi | [Doldurulacak] | Alıcı adresi ve ileti içeriği. |
| MaxMind (yerel veritabanı) | GeoIP | Yerel — veri gönderilmez | Ülke sorgusu yerel olarak yapılır; şeffaflık için listelenmiştir. |
Sorumlu Zafiyet Bildirimi (security.txt)
HashEntry, RFC 9116 güvenlik bildirim standardını destekler. Güvenlik araştırmacıları bulgularını doğrudan güvenlik ekibimize iletebilir.
Uyum Kanıtlarınızı Bugün Güçlendirin
Ücretsiz plan ile hemen başlayın. Kredi kartı gerekmez.