Güvenlik ve Güven

1. Verileriniz nerede tutulur

Searchestra, DigitalOcean’ın Frankfurt, Almanya (AB) bölgesinde çalışır. Uygulama, servisleri, veritabanı ve nesne depolama bu bölgededir. Alt işleyenler bölümünde listelenen yapay zeka sağlayıcılarının bazı işlemleri AB ve Türkiye dışında gerçekleşir.

2. Aktarımda şifreleme

Searchestra’nın herkese açık tüm alan adları yalnızca HTTPS üzerinden, TLS 1.2 veya 1.3 ile sunulur. HTTP Strict Transport Security etkindir; tarayıcılar şifresiz bağlantıya geri dönmez.

3. Hesaplar ve kimlik bilgileri

Parolalar yalnızca bcrypt hash’i olarak saklanır; biz de okuyamayız.

Parola sıfırlama bağlantıları tek kullanımlıktır, bir saat sonra geçersiz olur ve parola değiştirildikten sonra çalışmaz.

API anahtarları yalnızca hash olarak saklanır. Anahtarın tamamı yalnızca oluşturulduğu anda bir kez gösterilir.

4. Erişim kontrolü

Erişim organizasyon ve marka düzeyinde düzenlenir. Üyeler yalnızca kendilerine erişim verilen markaları görür ve bu markalarda işlem yapar; roller marka bazında atanır.

5. Yapay zeka sağlayıcılarına ne gönderiyoruz

Ölçüm için kataloğumuzdaki yapay zeka platformlarına ve arama verisi sağlayıcılarına marka-nötr kategori soruları göndeririz. Bu sorular iş verilerinizi içermez.

Analiz için topladığımız yanıtları, herkese açık web sitesi içeriğinizi ve girdiğiniz marka bilgilerini (marka profili, rakipler ve bilgi bankası kaynakları gibi) yapay zeka analiz modellerine göndeririz. Bu modeller yanıtları sınıflandırır, markaları ve duyguyu tespit eder, kurulumunuzu ve içeriğinizi oluşturmaya yardım eder.

Yalnızca bir özelliğin ihtiyaç duyduğunu göndeririz. Sonuçlar, ölçtükleri marka ve pazara bağlı olarak kuruluşunuzun çalışma alanında saklanır.

6. Alt işleyenler

Searchestra’yı çalıştırmak için kullandığımız sağlayıcıların güncel listesi, verinin işlendiği ülkeler ve aktarım dayanaklarıyla birlikte Alt İşleyenler sayfasındadır. Liste işleyici kaydımızdan yayınlanır; yeni bir sağlayıcıyı yürürlüğe girmeden 30 gün önce duyururuz.

Her sağlayıcının hangi verileri aldığı için Gizlilik Bildirimimize bakın.

7. Saklama ve silme

Hesap ve ölçüm verilerini hesabınız aktif olduğu sürece saklarız. Bir markanın verilerini veya tüm hesabınızı silmek için bize e-posta gönderin; hesap silindiğinde kişisel verileri, yasal saklama zorunlulukları hariç, 30 gün içinde kaldırırız.

8. Sertifikalar

Şu anda SOC 2 veya ISO 27001 sertifikamız yok. Satın alma değerlendirmelerinde güvenlik sorularınızı yanıtlar, veri işleme şartlarını ekibinizle birlikte gözden geçiririz.

9. Güvenlik sorunu bildirme

Searchestra’da bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu bize gizli olarak iletin. security@searchestra.com adresine yazabilir ya da aşağıdaki formu kullanabilirsiniz. İletişim bilgilerimiz security.txt dosyasında da yayımlanır.

Bildirimde neler olmalı? Etkilenen adres veya özellik, sorunu yeniden üretme adımları, bir saldırganın bununla neler yapabileceği ve varsa kavram kanıtı. Gelişmelerden haberdar olmak istiyorsanız size nasıl ulaşacağımızı da yazın.

Biz ne yaparız? Bildirimi en geç 3 iş günü içinde aldığımızı bildirir, 10 iş günü içinde değerlendirmemizi paylaşır ve sorun giderilene kadar sizi bilgilendiririz. Doğruladığımız kritik sorunları 7 gün, yüksek önemdeki sorunları 30 gün içinde gideririz.

Güvenli liman. Bu politikaya uyarak iyi niyetle yapılan araştırmalar için hukuki yola başvurmayız. Yalnızca size ait hesaplarla test edin; başka müşterilerin verilerine erişmeyin, bunları değiştirmeyin veya silmeyin; hizmeti yavaşlatacak testler (hizmet engelleme, yük testi) yapmayın; sosyal mühendislik veya fiziksel saldırı denemeyin ve sorunu kamuya açıklamadan önce gidermemiz için bize makul bir süre tanıyın.

Ücretli bir hata ödül programımız yok. İzin verirseniz sorun giderildikten sonra katkınızı adınızla belirtmekten memnuniyet duyarız.

Website

E-posta adresiniz Adınız (isteğe bağlı) Kısa özet Ayrıntılar Bildirimi gönder