Güvenlik ve gizlilik. Kişisel veri baştan korunur.

Güvenlik ve gizlilik.

• Veri en aza indirilir

  • IP adresi saklanmaz. Alım sırasında ülke ve şehir, bot puanı ve iç trafik kontrolü için kullanılır, sonra atılır.
  • Rıza gerektiren kipte tekil ziyaretçi, gün sonunda silinen bir günlük tuzla özetlenir; kalıcı bir kimlik oluşmaz.
  • Web SDK’sı çerez yazmaz, form alanlarının değerini okumaz; e-posta ve telefona benzeyen değerleri ve hassas sorgu parametrelerini adreslerden ayıklar.

• Kişisel veri alımda taranır

  • Olay şemasındaki her özelliğin bir kişisel veri sınıfı vardır (yok, takma ad, kişisel, hassas) ve sınıfa göre bir eylemi: izin ver, özetle, at ya da reddet.
  • Tanımsız bir alanda e-posta, telefon, TCKN (sağlama algoritmasıyla), IBAN ya da kart numarası (Luhn) bulunursa mesaj reddedilir ve sebebi canlı akışta görünür.
  • Tanımlı kişisel alanlar uygulamaya özel anahtarla HMAC-SHA256 özetlenir; ham değer saklanmaz. Reklam ve tıklama kimlikleri bu taramadan muaftır, böylece kampanya kimlikleri yanlışlıkla silinmez.

• Rıza kaynak başına seçilir

  • Üç kip: rıza gerekli (onaydan önce çerezsiz, kalıcı kimliksiz, yalnız sekme içinde sayım), örtük rıza ve rıza gerekmeyen iç uygulamalar.
  • Analitik ve pazarlama rızası ayrıdır. Pazarlama rızası olmadan tıklama kimlikleri saklanmaz ve hiçbir reklam platformuna gönderilmez.
  • Her mesaj o anki rıza durumunu taşır; tarayıcının Global Privacy Control sinyali isteğe bağlı olarak pazarlama rızasını kapatır.

• Organizasyonlar birbirinden yalıtılır

  • Her kayıt bir organizasyona aittir ve veritabanı satır düzeyinde güvenlik kurallarıyla yalnız o organizasyonun bağlamında okunur; bu kuralı atlayan uygulama kodu yazılmaz.
  • API, olay alımı ve arka plan işleri ayrı veritabanı rolleriyle, yalnız ihtiyaç duydukları yetkiyle bağlanır.
  • Roller uygulama kapsamlı verilebilir: bir üye yalnız seçilen uygulamaların verisini görür.

• Sırlar şifreli, anahtarlar özetli

  • Trafik TLS ile şifrelenir. Bağlantı belirteçleri, gönderim şifreleri, imza anahtarları ve iki adımlı doğrulama sırları AES-256-GCM ile mühürlenir; anahtar halkası yenilenebilir.
  • Yazma anahtarları ve API anahtarları veritabanında yalnız özetiyle tutulur; tam değer oluşturulduğu anda bir kez gösterilir.
  • Sunucu kaynakları isteklerini HMAC-SHA256 ile imzalar; zaman damgası penceresi tekrar oynatmayı sınırlar.

• Erişim denetlenir ve kaydedilir

  • Panel girişi şifre (scrypt) ve iki adımlı doğrulamayla korunur: e-postaya gelen 6 haneli kod (önerilen, 5 dakika geçerli, tek kullanımlık) ya da doğrulama uygulaması, yedek olarak tek kullanımlık kurtarma kodları. Oturum çerezi HttpOnly, girişler ve kod gönderimleri hız sınırlıdır.
  • Her değişiklik denetim kaydına yazılır: kim, ne zaman, neyi, önceki ve sonraki değeriyle. İstemci adresi yalnız özet olarak tutulur.
  • Platform yönetimi ayrı bir uygulama ve ayrı bir oturumla çalışır; yöneticiler için iki adımlı doğrulama zorunludur.

• Saklama süresi uygulama başına

  • Ham olaylar, etkileşimler ve oturumlar için ayrı saklama süreleri seçilir; süresi dolan veri bölümleriyle birlikte silinir.
  • Test, iç ve bot trafiği ayrı işaretlenir ve ekranlar varsayılan olarak bu trafiği dışlar.

• Silme talepleri

  • Kullanıcı kimliği, anonim kimlik ya da kişi kimliğiyle bir kişinin uygulamadaki bütün verisi dakikalar içinde silinir; talebin kaydı silinen satırların sayısıyla kalır.
  • Talep panelde Ayarlar → Veri hakları’ndan ya da ürününüzün sunucusundan Management API’yle açılır ve izlenir; bekleyen talep iptal edilebilir, kimliğin değeri yalnız talep bitene kadar tutulur.