Güvenlik ve veri koruma
Alanınızda pasaportlar, ehliyetler ve sağlık raporları var. Bu sayfa pazarlama dili kullanmadan verinin nerede durduğunu, kimin ulaşabildiğini ve sildiğinizde ne olduğunu anlatır.
Şu anda bağımsız bir güvenlik sertifikamız yok. Aşağıdakiler rozet değil, üründe ya da yasal belgelerimizde doğrulayabileceğiniz uygulamalardır.
Verileriniz nerede
- Veritabanı ve uygulama Avrupa Birliği'nde (Amsterdam) çalışır. Yüklenen dosyalar Cloudflare R2'de, Avrupa Birliği yargı alanı kısıtıyla saklanır; depoya herkese açık erişim kapalıdır.
- Tüm trafik Cloudflare üzerinden geçer ve aktarımda şifrelenir (TLS, HSTS). Uygulama yalnızca Cloudflare üzerinden gelen istekleri kabul eder.
- Ödemeler Satıcı (Merchant of Record) olarak Stripe tarafından alınır. Kart numarası bize hiç ulaşmaz ve saklanmaz.
- Yapay zekâ ile belge okuma, dosyayı yalnızca siz yüklemek için seçince ve yalnızca tür ve tarih önerisi için sağlayıcıya gönderir; yanıt saklanmaz, günlüklerimizde belge içeriği bulunmaz.
- Hatırlatma e-postaları bir işlemsel e-posta sağlayıcısıyla gider. Ek bir hatırlatma kanalı yalnızca kullanıcının kendi ayarlarından verdiği onayla açılır.
Kim neye erişebilir
- Sızacak şifre yok: giriş tek kullanımlık e-posta bağlantısıyla ya da Google veya Microsoft ile (yalnızca doğrulanmış e-posta adresleri). Ayarlardan tüm cihazlardan tek seferde çıkış yapabilirsiniz.
- Dört rol: sahip, yönetici, üye ve salt okunur izleyici. Belge silme, kayıt düzenleme, ekip ve plan yönetimi yalnızca sahip ve yöneticilerde.
- Her alan birbirinden ayrıdır: her sorgu alanla sınırlıdır ve bu sınır her değişiklikte çalışan otomatik testlerle korunur.
- Dosyalar hiçbir zaman herkese açık değildir. Her indirme, yalnızca o alanın giriş yapmış üyesine verilen beş dakikalık imzalı bağlantıyla yapılır.
- Belge talebi ve yükleme bağlantıları yalnızca tek yönlü özet olarak saklanır, 14 günde dolar ve istendiğinde iptal edilir.
Saklama, yedek ve silme
- Günlük otomatik veritabanı yedeği. Dosyaların üzerine yazılmaz: her yükleme yeni bir sürüm oluşturur, önceki sürüm geri getirilebilir.
- Uygulama veritabanına kısıtlı yetkili bir rolle bağlanır; şema değişiklikleri ayrı ve yükseltilmiş yetkiyle çalışır.
- İstek başına nonce'lu İçerik Güvenlik Politikası, sıkı güvenlik başlıkları; giriş, yükleme, yapay zekâ okuma ve giden e-postada hız sınırları.
- Belge silinince dosyaları silinir. Alan ya da hesap silinince belgeler ve dosyalar, yasal olarak saklanması zorunlu kayıtlar dışında, 30 gün içinde kalıcı olarak silinir.
İzleme ve denetim
- Denetim kaydı kimin neyi ne zaman eklediğini, yenilediğini, sildiğini, istediğini ya da dışa aktardığını tutar; sahip ve yöneticiler dışa aktarabilir.
- Güvenlik olayları (giriş, her yerden çıkış, silmeler, yönetici görüntülemeleri) kullanıcı ya da alan silinse de saklanır.
- Bağımlılıklar sürekli entegrasyonda taranır; sırlar kesintisiz değiştirilir.
- Eylül 2026'da iki iç güvenlik denetimi kimlik doğrulama, alan ayrımı, yüklemeler, hız sınırları ve günlükleri kapsadı; tüm bulgular giderildi. Raporlar depoda tutulur.
Yapmadıklarımız
- Reklam ya da siteler arası izleme çerezi yok. Tanıtım sayfalarındaki analitik çerezsizdir ve giriş yapılmış uygulamada ya da yükleme bağlantılarında hiç çalışmaz.
- Kişisel veri satmayız; belgelerinizi hizmeti sunmak dışında hiçbir amaçla kullanmayız.
- Kart bilgisi, şifre ya da sesli girişin ses kaydını saklamayız.
Güvenlik açığı bildirimi
Bir güvenlik sorunu bulduğunuzu düşünüyorsanız bize e-posta gönderin; iki iş günü içinde yanıtlarız. Lütfen başka müşterilerin verisi üzerinde deneme yapmayın. [email protected]
Ayrıntılar ve alt işleyici listesi Gizlilik Politikası ve Veri İşleme Sözleşmesi'nde.
Son gözden geçirme: 2026-09-28