Yasal Merkez / Güvenlik
Güvenlik
Son değişiklik: Tedbirler genel hatlarıyla özetlendi; teknik ayrıntı talep üzerine e-postayla; şifreli uzak yedeklerin yurt dışında (ABD) tutulduğu yazıldı (önceki sürüm 1.0).
Bu sayfa, mirAi'nin verilerinizi korumak için uyguladığı başlıca tedbirleri genel hatlarıyla özetler. Bir hizmet seviyesi taahhüdü (SLA) değildir. Kötüye kullanımı önlemek için tedbirlerin teknik ayrıntısı herkese açık yayımlanmaz; müşterilerimiz ayrıntılı bilgi için destek@usemir.ai adresine yazabilir.
1. Müşteri verilerinin ayrılması
Her müşterinin verisi diğer müşterilerin verisinden ayrı tutulur; her istek, oturum açmış kullanıcının hesabına bağlanarak işlenir. Bir müşteri başka bir müşterinin verisine erişemez.
2. Şifreleme
- Tüm trafik HTTPS ile şifrelenir.
- Pazaryeri ve entegrasyon erişim bilgileri şifreli saklanır.
- Parolalar düz metin olarak saklanmaz; yalnız geri döndürülemez biçimde tutulur.
3. Hesap güvenliği
- İki adımlı doğrulama (2FA) kullanılabilir.
- Giriş denemeleri kayıt altına alınır ve kötüye kullanıma karşı korunur.
- Tanınmayan bir cihazdan girişte e-posta bildirimi gönderilir.
- Çalışan hesapları yetki bazında sınırlandırılabilir; erişimi kaldırılan çalışanın açık oturumu sonlandırılır.
- Oturumlar yaygın tarayıcı tabanlı saldırılara karşı korunur.
4. Yedekleme
Veriler düzenli olarak yedeklenir. Yedeklerin sıklığı ve saklama süresi bir taahhüt değildir. Şifreli uzak yedekler yurt dışında (ABD) tutulur; ayrıntı Alt İşleyenler sayfasında.
5. Sorumlu bildirim
Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen destek@usemir.ai adresine "Güvenlik" konu başlığıyla yazın; sorunu yeniden üretme adımlarını ekleyin. Bildirimi inceleyip size dönüş yaparız. Lütfen başka müşterilerin verisine erişmeyin, hizmeti aksatacak test yapmayın ve sorun giderilene kadar açığı kamuya açıklamayın.
English summary
Each customer's data is kept separate from other customers' data. Traffic is served over HTTPS; integration credentials are encrypted at rest and passwords are never stored in plain text. Two-factor authentication, protection against login abuse, new-device login alerts and role-based staff accounts are available. Encrypted remote backups are kept abroad (USA); see the Sub-processors page. Technical details are not published; customers can request more information by e-mail. To report a vulnerability, e-mail us with the subject "Security"; please do not access other customers' data or disrupt the service while testing.
This summary is for convenience; the Turkish text prevails.