Мәғлүмәт базаһы моторынан башланған мәғлүмәт ҡорғаны.
Enafeedback тәнзимләнгән тармаҡтар өсөн яратылған. Һәр һаҡыусыйлылыҡ һәм уйлашҡанлыҡ үҙләге структур дизайн ҡарауы — һөҙөмтәлә конфигурация түгел.
Һаҡыусыйлылыҡ сутундары
Алты ҡорғаны ҡат.
RLS PostgreSQL
Мәғлүмәт базаһы моторында тикшерелгән Row-Level Security сәйәсәттәре. Һәр sorğu sessiya үҙгәргесе аша ҡаралған tenant UUID-ға сикләнгән. Tenant-тар араһында мәғлүмәт сүзгесе структур йогынлыҡта мөмкин түгел.
OIDC из EnaCore Identity
PKCE менән enterprise OIDC провайдеры аша админ аутентификация. Enafeedback-та парол юҡ. Redis session store менән ҡыҫҡа ғүмүр access token-ҙары.
HMAC-SHA256 аудит
Криптографик hash зәңгәрләмә менән үҙгәрмәҫ, яңғыҙ өҫтәү audit журналы. План дәрәжәһенә ҡарап 3–7 йыл һаҡланған. Зәңгәр талап буйынса тикшерелгән.
Шифрланған серҙәр
Webhook имза серҙәре, SMS провайдер учет мәғлүмәттәре һәм sessiya мәғлүмәттәре һаҡлауҙан өҫтөн AES-GCM менән шифрланған. Асҡыҙҙар environment аша идара ителгән, source code-та бер ҡат да юҡ.
KVKK һәм GDPR ризалығы
Ҡунаҡ фекер һәм һорау формаларында конфигурацияланған ризалыҡ формаһы. Йөҙөмдә асыҡ ризалыҡ ҡайҙа алынған. AI эшкәртеүҙән өҫтөн PII майҙаналары маскаланған.
Tenant башына объект һаҡлау
Ҡунаҡ медиа йөкләүҙәре (фото, тауыш, видео) ташкилат башына Huawei OBS bucket-тарында rest шифрлау менән һаҡланған.
Һаҡыусыйлылыҡ FAQ
Enafeedback үҙ мохитегеҙҙә ҡарағыҙ.
Элемтәгә сығығыҙ — урнаштырыу, модульҙар һәм Enterprise көйләүҙе бергә ҡарап сығабыҙ.