Güvenlik ve veri
Verinizin nerede barındırıldığını, müşteriye özel altyapıyı, şifrelenen bilgileri, maskelemeyi ve hangi verinin ne kadar saklandığını öğrenin.
Bu makale, EnaFeedback'in verinizi nasıl ayrı tuttuğunu, hangi bilgilerin şifrelendiğini, yönetim panelinde hangi bilgilerin maskelendiğini ve verilerin ne kadar süre saklandığını açıklar. Bilgi işlem, bilgi güvenliği ve KVKK sorumluları için hazırlanmıştır.
Gerekli yetki
Bu makale bilgilendirme amaçlıdır. Bakım ve yedekleme işlemleri yalnızca Sahip rolüne, kullanıcı yönetimi Sahip ve Yönetici rollerine açıktır.
Müşteriye özel altyapı
- Her müşteri kendine ait bir uygulama yığınında çalışır. Uygulama sunucusu, önbellek (Redis) ve dosya depolama her kuruma ayrıdır.
- Her kurumun kendi PostgreSQL veritabanı ve veritabanı kullanıcısı vardır.
- Altyapı Huawei Cloud üzerinde barındırılır ve tüm trafik Cloudflare üzerinden şifreli bağlantıyla (HTTPS) iletilir.
- QR, NFC ve canlı ekran yönlendirmeleri, kısa bağlantılar, e-posta / SMS gönderimi ve yapay zekâ istekleri ENA'nın merkezi ağ geçidi ENA Cloud üzerinden geçer.
Kimlik ve erişim
- Yönetim kullanıcıları Logto üzerinden, davetle oturum açar. Herkese açık kayıt yoktur; davetler 7 gün geçerlidir.
- 7 rol ve 35 yetki ile her kullanıcı yalnızca işinin gerektirdiği ekranları görür. Yetki matrisi Rol ve yetkiler ekranında salt okunur olarak görüntülenir.
- Saha personeli 4 karakterli personel kodu veya kayıtlı telefonunda Hızlı giriş (passkey) ile oturum açar. 15 dakikada 10 hatalı denemeden sonra giriş geçici olarak kilitlenir. Personel web oturumu 12 saat sürer.
Şifrelenen ve özetlenen bilgiler
| Bilgi | Nasıl korunur |
|---|---|
| Sağlayıcı ve yapay zekâ API anahtarları | AES-256-GCM ile şifreli |
| Personel kodları | Argon2id ile özetlenir; düz metin saklanmaz |
| NFC güven belirteci, canlı ekran kimlik bilgisi | Yalnızca SHA-256 özeti saklanır |
| Denetim kayıtları | HMAC-SHA256 hash zinciri ile değişikliğe karşı izlenir |
Diğer veriler (geri bildirim metni, iletişim bilgileri vb.) veritabanında maskelenmeden veya takma adlandırılmadan saklanır.
Yönetim panelinde maskeleme
Maskeleme yalnızca görüntüleme düzeyindedir ve şu alanlarda uygulanır:
- personel iletişim bilgileri
- kullanıcı listesi
- ekip üyeleri
- bildirim gönderim kayıtlarındaki alıcılar
Geri bildirim iletişim bilgileri maskelenmez
Ziyaretçinin bıraktığı ad, telefon ve e-posta, geri bildirimleri görme yetkisi olan herkese, ekip gelen kutusu üyeleri dahil, tam olarak gösterilir. Çözüm ekiplerini oluştururken bunu göz önünde bulundurun.
Saklama süreleri
| Veri | Süre |
|---|---|
| Gönderime bağlanmamış ziyaretçi yüklemeleri | 24 saat sonra silinir |
| Açık / yarım kalmış anket oturumları | 90 gün sonra silinir |
| Konum oturumu / personel oturumu / ekran QR bileti | 30 dakika / 12 saat / 30 saniye |
| Yapay zekâ çeviri kayıtları | Yasal denetim amacıyla süresiz |
| Geri bildirimler, hijyen bildirimleri, talepler, tarama kayıtları, IP adresleri, denetim kayıtları, bildirim gönderim kayıtları | Otomatik silinmez; siz silene, fabrika ayarlarına dönene veya hizmet sona erene kadar saklanır |
- Silme işlemlerinin çoğu yumuşak silmedir; arayüzde "kalıcı olarak silinecek" yazsa da kayıt veritabanında silinmiş olarak işaretlenir.
- Ziyaretçi fotoğrafları sunucuda yeniden kodlanarak WebP biçimine dönüştürülür.
Çerezler
Çerez bandı yoktur; çünkü yalnızca işlevsel, birinci taraf çerezler kullanılır (konum oturumu, personel oturumu, ziyaretçi dili, canlı ekran, yönetim dili ve Logto oturumu). Google Analytics veya benzeri analiz ve izleme betikleri yoktur.
Yedekleme
- Veritabanı, bulut sağlayıcısının otomatik yedekleme ve zamana dönük kurtarma özelliğiyle yedeklenir.
- Her güncellemeden önce ayrıca bir veritabanı dökümü alınır.
- Sahip, Bakım ve yedekleme alanından istediği an canlı SQL dışa aktarımı alabilir.
Sınırlar ve dürüst notlar
- ISO 9001 ve ISO 27001 belgelendirme süreçleri devam etmektedir.
- Ürün içinde SAML / kurumsal SSO ve çok faktörlü doğrulama yoktur.
- Ziyaretçi yüklemelerinde antivirüs taraması yoktur; dosyalar içerik baytlarına göre tür denetiminden geçer.
İlgili makaleler
Aradığınızı bulamadınız mı?
Destek ekibimiz kurulumdan raporlamaya kadar her konuda yardımcı olur.