Güvenlik ve alt işleyenler

Teknik ve kurumsal önlemler

Bağlantılar TLS ile korunur. Parolalar tek yönlü ve tuzlanmış olarak saklanır; API anahtarları ve OAuth belirteçlerinin yalnızca SHA-256 özeti tutulur. İsteğe bağlı TOTP ikinci faktör. Sandbox ve canlı veri ayrıdır. Her kritik işlem denetim kaydına yazılır. Veritabanı erişimi en az yetkiyle yapılır; yönetim paneli ayrı bir uygulamadır. Webhook çağrıları, özel ağlara erişimi engelleyen korumalı istemciyle yapılır.

Alt işleyenler

Barındırma ve veritabanı: Hizmet'in çalıştığı sunucu sağlayıcısı (yayına alındığında burada adı ve ülkesi belirtilir). E-posta ve SMS: seçilen sağlayıcı. WhatsApp: Meta Platforms (WhatsApp Business Cloud API), yalnızca asistan özelliğini kullanırsanız. Otomatik çeviri: DeepL SE, yalnızca siz çeviri isterseniz ve yalnızca çevrilen metin gönderilir. Harita karoları: OpenStreetMap Foundation. Ödeme: plan ücretleri için seçilen ödeme kuruluşu. Liste değiştiğinde bu sayfa güncellenir ve önemli değişiklikler önceden duyurulur.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduysanız lütfen iletişim adresimize ayrıntılarıyla yazın. İyi niyetli araştırmacılara karşı hukuki yola gitmeyiz; kullanıcı verisine erişmeyin, hizmeti aksatmayın ve düzeltme yapılana kadar açığı ifşa etmeyin. Bildirimi 3 iş günü içinde yanıtlarız.