Güven
Güvenlik ve güven
Bugün ne olduğu — ve ne olmadığı — tam olarak anlatılmış hâliyle.
Dutyrex çok kiracılı bir platformdur ve kuruluşlar arasındaki ayrımı tartışmaya kapalı bir özellik olarak ele alır. Her kayıt ait olduğu kuruluşu taşır ve her sorgu veritabanı katmanında bununla sınırlanır.
Erişim rol bazlıdır ve her istekte sunucu tarafında denetlenir. Altı rol, bir operasyonun gerçekten ihtiyaç duyduğu yetkilere karşılık gelir; yetki, bir bağlantıyı gizleyerek değil, işleyici çalışmadan önce değerlendirilir.
Yedekler günlük alınır, yüklenmeden önce sunucuda açık anahtarla şifrelenir ve platform dışında saklanır. Özel anahtar yalnızca sahiptedir ve hiçbir sunucuda bulunmaz; bu da altyapımızın ele geçirilmesinin bir yedeği açığa çıkarmayacağı anlamına gelir. Otomatik kontroller güncel bir yedeğin var olduğunu, makul boyutta olduğunu ve bütünlük verisinin geçerli olduğunu doğrular.
Belgeler, yapay zekâ işlemesinden önce kimlik ve kart numaralarına karşı taranır; işaretlenen belge kısmen maskelenmez, reddedilir.
Kullanıcıya gösterilen hata mesajları o kullanıcı için yazılmıştır. Veritabanı tanımlayıcıları, hata yığınları ve sunucu yolları bir istek referansı altında yalnızca kaydedilir, tarayıcıya hiçbir zaman yansıtılmaz.
İddia etmediklerimiz
SOC 2 veya ISO 27001 sertifikamız yok; HIPAA ya da KVKK/GDPR uyum sertifikası iddiasında da bulunmuyoruz. Gösterecek müşteri logomuz yok ve uyduracak da değiliz. Resmî bir sertifika sizin için zorunluysa demo görüşmesinde söyleyin; bunun yol haritamızda nerede durduğunu açıkça konuşalım.
Verileriniz kuruluş bazında ayrıdır
Her kayıt ait olduğu kuruluşu taşır ve her sorgu bununla sınırlanır. Ayrım, sonuçlar getirildikten sonra süzülerek değil, veritabanı katmanında uygulanır.
Yetkiler her istekte denetlenir
Altı rol ve sunucu tarafında değerlendirilen yetkiler. Bir düğmeyi gizlemek erişim denetimi değildir; buna güvenmiyoruz.
Şifreli yedekler, platform dışında
Günlük yedekler sunucudan çıkmadan önce, bizim okuyamadığımız bir anahtarla şifrelenir. Otomatik kontroller güncel bir yedeğin var olduğunu ve bütünlüğünü doğrular.
Gerçek bir denetim izi
Sonuç doğuran işlemler, kimin ne zaman yaptığıyla birlikte kaydedilir. Denetim geçmişi olağan işleyişte hiçbir zaman silinmez.
Kimlik bilgileri tespit edilir ve engellenir
Belgeler, yapay zekâ işlemesinden önce kimlik ve kart numaralarına karşı taranır. İşaretlenen belge sessizce maskelenmez; reddedilir.
Hatalar iç detay sızdırmaz
Kullanıcıya gösterilen mesajlar kullanıcı için yazılmıştır. Veritabanı detayları, hata yığınları ve dosya yolları yalnızca sunucuda kaydedilir, ekrana hiç gelmez.