Etibar Mərkəzi

Təhlükəsizliyiniz, məxfiliyiniz və məlumatlarınızla bağlı öhdəliklərimiz

Əlçatanlıq hədəfi

99,5%
Aylıq əlçatanlıq hədəfi
Ayda ən çox ~3,6 saat fasilə
24/7
Avtomatik xəta monitorinqi
Xətalar avtomatik qeydə alınır və bildirilir
<200 ms
API cavab müddəti hədəfi
Standart sorğular üçün

* Bunlar performans hədəfləridir, zəmanətli SLA öhdəlikləri deyil. Faktiki əlçatanlıq infrastruktur şəraitinə görə dəyişə bilər.

Təhlükəsizlik tədbirləri

Ötürülmədə və saxlanmada şifrələmə
Bütün trafik HTTPS/TLS ilə şifrələnir; verilənlər bazası provayderində saxlanan məlumatlar şifrələnir. Şifrələr bcrypt ilə heşlənir, heç vaxt açıq mətn kimi saxlanmır.
Bizneslər arasında ayrılıq
Hər sorğu yalnız daxil olmuş biznesin məlumatlarına çatır; biznes identifikatoru heç vaxt brauzerdən götürülmür. Brauzerdən gələn müştəri, xidmət, işçi və filial kimi identifikatorların da oxunmazdan və ya saxlanmazdan əvvəl həmin biznesə aid olub-olmadığı yoxlanılır. Bu qaydaları avtomatik testlər qoruyur və onlar iki ayrı test biznesi ilə canlı sınaqdan keçirilib.
Sui-istifadədən qorunma
API uc nöqtələrində sürət məhdudiyyəti və CSRF qorunması; hostinq səviyyəsində DDoS qorunması.
Aİ-də işləyən infrastruktur
Tətbiq və verilənlər bazası Frankfurtda (Aİ) işləyir. Şəxsi məlumatları emal edən bütün xidmət tərəfdaşları aşağıda yerləri ilə göstərilib.

Məxfilik və uyğunluq

KVKK

Türkiyənin 6698 saylı Şəxsi Məlumatların Qorunması Qanununa uyğun emal; məlumatlandırma mətni və müraciət forması dərc olunub.

GDPR / DSGVO

Aİ-nin Ümumi Məlumatların Qorunması Reqlamentinin prinsiplərinə uyğun emal: məlumatların minimuma endirilməsi, razılıq, giriş və silinmə hüquqları.

Alt emalçılar

Aşağıdakı xidmət tərəfdaşları xidmətimizin bir hissəsi kimi məlumatlarınızı emal edə bilər:

ProvayderMəqsədYer
Neon (PostgreSQL)Verilənlər bazası hostinqiAvropa İttifaqı
VercelTətbiq hostinqi, server funksiyaları və fayl saxlanması (Frankfurt); açıq statik məzmun dünya üzrə paylanırAvropa İttifaqı
ResendE-poçt bildirişləriABŞ — Şimali Virciniya
PaddleAbunəlik fakturalaşdırması (qeydiyyatlı satıcı qismində)Birləşmiş Krallıq / Aİ
iyzicoRezervasiya ödənişləri (müəssisə onlayn ödənişi aktiv edibsə) (yalnız bu funksiya istifadə olunduqda)Türkiyə
TwilioSMS, səsli zəng və WhatsApp bildirişləri (yalnız bu funksiya istifadə olunduqda)ABŞ — Şimali Virciniya
NetGSMTürkiyə daxilində SMS bildirişləri (yalnız bu funksiya istifadə olunduqda)Türkiyə
Google (Gemini)Süni intellekt funksiyaları — müəssisə öz provayderini və açarını istifadə edə bilər (yalnız bu funksiya istifadə olunduqda)qlobal infrastruktur — region zəmanətli deyil
Google TakvimTəqvim sinxronizasiyası — yalnız işçi öz təqvimini qoşubsa (yalnız bu funksiya istifadə olunduqda)qlobal infrastruktur — region zəmanətli deyil
SentryXəta izləmə (yalnız bu funksiya istifadə olunduqda)Avropa İttifaqı
UpstashSürət məhdudlaşdırma və keşləmə (yalnız bu funksiya istifadə olunduqda)ABŞ — Şimali Virciniya
PostHogMəhsul analitikası — yalnız açıq razılığınızla (yalnız bu funksiya istifadə olunduqda)ABŞ — Şimali Virciniya

Paylaşılan məsuliyyət

RandevuAI
  • Platformanın təhlükəsizliyi və infrastrukturu
  • Ötürülmədə və saxlanmada şifrələmə
  • Bizneslər arasında məlumat ayrılığı
  • Xəta monitorinqi və təhlükəsizlik yeniləmələri
  • KVKK/GDPR-ə uyğun məlumat emalı
Biznes sahibi
  • Hesab giriş məlumatlarını qorumaq
  • SMS/e-poçt üçün müştəri razılığı
  • Biznes məlumatlarının düzgünlüyü
  • İşçi hesablarının giriş icazələri
  • Yerli qanunvericiliyə uyğunluq

Təhlükəsizlik sualları?

Təhlükəsizlik boşluqları barədə bildirişlər və ya məlumatların qorunması ilə bağlı suallar üçün:

info@randevuai.net

Cookie Notice

We use cookies to give you a better experience. Everything beyond the strictly necessary ones runs only with your consent, and you can change your choice at any time.

More information: Privacy Notice · Privacy Policy