Güvenlik ve veri koruma

• İki adımlı doğrulama

  Doğrulayıcı uygulama (TOTP), tek kullanımlık 10 kurtarma kodu ve 30 gün hatırlanan cihazlar. Çalışma alanı sahibi tüm üyeler için zorunlu tutabilir; her değişiklik hesap sahibine e-postayla bildirilir.

• Oturumlar

  Açık oturumlar listelenir; tek bir oturum ya da diğer tüm cihazlar kapatılabilir. Erişim jetonu 15 dakika geçerlidir; yenileme jetonu her kullanımda değişir.

• Giriş korumaları

  Art arda hatalı girişlerde hesap geçici olarak kilitlenir. Parolalar bcrypt ile saklanır; e-posta adresi doğrulanmadan ücretli işlemler yapılamaz.

• Google ile giriş

  Google hesabıyla giriş yapılabilir; Google'ın doğrulamadığı bir e-posta adresi var olan bir hesaba bağlanamaz.

Çalışma alanında sahip, yönetici ve operatör rolleri vardır; yönetici ve operatör rolleri düzenlenebilir, gerekirse izin kataloğundan özel roller oluşturulur. Rol yönetimi, şirket ayarları, numara bırakma ve kalıcı silme gibi işlemler yalnız sahibe açıktır. Kimse sahip olduğundan fazla yetki veremez.

• Girişler ve başarısız denemeler, oturumlar, iki adımlı doğrulama, roller, API anahtarları, ayarlar, webhook'lar, numaralar, çağrı akışları ve uyum ayarlarındaki değişiklikler kaydedilir.
• Kayıt dinleme ve indirme, döküm görüntüleme ve dışa aktarma gibi veri erişimleri de kaydedilir.
• Satırlar birbirine zincirlenir; kaydın değiştirilmediği panelden doğrulanabilir. Kayıt CSV veya JSON olarak dışa aktarılır, imzalı webhook ile güvenlik izleme sisteminize de gönderilebilir.
• Kayıtlar 730 gün saklanır.

• Her çalışma alanının verisi veritabanında satır düzeyinde güvenlik kurallarıyla ayrılır.
• Her çalışma alanının kendi şifreleme anahtarı vardır. OAuth ve sağlayıcı anahtarları, SIP parolaları ve webhook gizli anahtarları AES-256-GCM ile bu anahtarla şifrelenir.
• Çağrı kayıtları da çalışma alanının anahtarıyla şifrelenerek saklanır.
• Tüm bağlantılar TLS ile şifrelenir; tarayıcıya HSTS ile yalnız HTTPS kullanması bildirilir.

• Kayıt dinleme bağlantıları imzalıdır ve bir saat geçerlidir.
• Saklama süresi çalışma alanı başına 1 ile 3.650 gün arasında seçilir (varsayılan 180 gün); süresi dolan kayıt, döküm ve mesajlar her gün silinir.
• Kayıt bildirimi varsayılan olarak asistanın ilk cümlesinden önce çalınır.
• Dökümlerde kişisel verilerin maskelenmesi isteğe bağlı olarak açılabilir.

• Bir kişinin verileri tek işlemle dışa aktarılır ya da silinir; her silme için imzalı bir silme kaydı en az 3 yıl saklanır.
• Veri talepleri ekranında talepler 30 günlük yasal süreyle izlenir.
• Çalışma alanı sahibi tüm verileri şifreli bir arşiv olarak dışa aktarabilir.
• Hesap kapatıldığında çalışma alanının verileri ve şifreleme anahtarları silinir.

• Arama saatleri: operatör izin verilen saatlerin dışında arama yaparken uyarılır; ses ajanının aramaları bu saatlere uyar.
• Aranmayacaklar listesi ve numara, ön ek ya da gizli numara için gelen arama engelleme.
• Kampanyalarda isteğe bağlı İYS izin kontrolü.
• Türkiye numaralarında yapay zekâ bildirimi olmadan asistan yayına alınamaz.

• Webhook istekleri HMAC-SHA256 ve zaman damgasıyla imzalanır; gizli anahtarlar şifreli saklanır.
• API anahtarları yalnız bir kez gösterilir, karması saklanır, kapsamla sınırlıdır ve iptal edilebilir.
• Uygulamalar OAuth 2.1 ve PKCE ile, kullanıcının onayıyla bağlanır; bağlı uygulamalar panelden kaldırılır.
• Sağlayıcılardan gelen webhook'ların imzası doğrulanır; sizin girdiğiniz adresler iç ağa erişime karşı denetlenir.

• Hata izleme kayıtlarında kişisel veriler gönderilmeden önce maskelenir.
• Servisler çalışırlık denetimleri ve uyarılarla izlenir; API, web uygulama güvenlik duvarı ve DDoS korumasının arkasındadır.

Bir güvenlik açığı bildirmek ya da güvenlikle ilgili soru sormak için hello@speakline.io adresine yazın.

Gizlilik PolitikasıKVKK Aydınlatma Metni