LinkedIn
Instagram
WhatsApp
Telgraf
Gmail
Görünüm
Google Takvim
Slack Topluluğuna Katılın
Verileriniz Hak Ediyor
Ödün Vermeyen Koruma
Güvenliği Unipile'ın her katmanına yerleştirdik. SOC 2 Tip II sertifikalı, GDPR uyumlu, tüm veriler yalnızca Avrupa Birliği'nde barındırılıyor. İletişimleriniz kurumsal düzeyde şifreleme ile korunur.
Her Katmanda Yerleşik Koruma
Veri şifrelemeden uygulama güvenliğine kadar, iletişimlerinizi güvende tutmak için sektörün en iyi uygulamalarını hayata geçiriyoruz.
Veri Şifreleme
Tüm veriler beklemede (AES-256-GCM) ve aktarım sırasında (TLS) şifrelenir. Anahtarlar Scaleway Key Manager aracılığıyla güvenli bir şekilde yönetilir.
Altyapı Güvenliği
Yalnızca Fransa'daki Scaleway ve OVHcloud veri merkezlerinde barındırılır. AB dışına veri aktarımı olmadan tam GDPR uyumluluğu.
Erişim Kontrolü
En az ayrıcalık ilkesi uygulandı. Tüm dahili araçlar ve kısıtlı üretim erişimi için zorunlu MFA.
Uygulama Güvenliği
Sistematik kod incelemeleri, korumalı dallar, güvenli sır yönetimi ve yıllık üçüncü taraf sızma testleri.
Uyumluluk & Sertifikalar
Bağımsız üçüncü taraf firmalar tarafından denetlenir. En yüksek güvenlik ve veri koruma standartlarını karşılar.
Veri Gizliliği Özellikleri
Verileriniz üzerinde tam kontrol. Nerede depolanacağını seçin ve erişim üzerinde tam görünürlük sağlayın.
Verileriniz Fransa'da Kalır
Tüm veriler yalnızca Fransa'da Scaleway ve OVHcloud veri merkezlerinde barındırılmaktadır. Avrupa Birliği dışına veri aktarımı olmadan tam GDPR uyumluluğu.
Tam Görünürlük ve Kontrol
Tüm veri işleme faaliyetlerinin ayrıntılı kayıtlarını tutun. Uyumluluk denetimleri ve güvenlik izleme için tam şeffaflık.
İç Güvenlik Uygulamaları
Ekibimiz, verilerinizi içten dışa korumak için sıkı güvenlik protokollerini ve en iyi uygulamaları takip eder.
Çalışan Eğitimi
Tüm ekip üyeleri için düzenli güvenlik farkındalığı eğitimi.
Geçmiş Kontrolleri
Veri erişimi olan tüm çalışanlar için güvenlik taraması. Ayrılma veya rol değişikliği üzerine derhal erişim iptali.
Olay Müdahalesi
Belgelenmiş olay müdahale prosedürleri ile 7/24 izleme. Kritik olay günlüğü ile metriklerin ve günlüklerin sürekli denetimi.
Fiziksel Güvenlik
Şirket içi sunucusu olmayan %100 uzaktan çalışan bir şirket. Fiziksel güvenlik, Fransa'daki güvenli veri merkezlerinde sağlayıcılarımız Scaleway ve OVHcloud tarafından tamamen yönetilir.
İhtiyacımız Var Güvenlik Dokümantasyonu?
SOC 2 raporlarına ve DPA'ya talep üzerine erişim sağlayın.
Kesintisiz çevrimiçi kalmak için tasarlandı
API sunucularımız %100 Fransa'da, ayrı veri merkezlerinde ve iki bağımsız bulut sağlayıcısı olan Scaleway ve OVHcloud üzerinde çalışır. Sağlayıcılardan birinde bir olay yaşanırsa diğeri entegrasyonunuzun çalışmaya devam etmesini sağlar.
İki sağlayıcı, ayrı veri merkezleri, tek bölge: verileriniz Fransa dışına asla çıkmaz.
%99,9
Tam şeffaflık için her olayı ve bakım aralığını herkese açık durum sayfamızda yayımlıyoruz.
Durum sayfamızı inceleyin-
%100 Fransa'da barındırma
Tüm API sunucuları Fransa'daki veri merkezlerinde çalışır. GDPR'a uygun olarak Avrupa Birliği dışına veri aktarımı yapılmaz.
-
Çoklu bölge
İş yükleri her sağlayıcının ayrı veri merkezlerine dağıtılır, böylece yerel bir arıza API'yi devre dışı bırakmaz.
-
Çoklu sağlayıcı
API v2, biri devre dışı kalırsa daha güçlü yedeklilik için iki bağımsız bulut sağlayıcısı olan Scaleway ve OVHcloud üzerinde çalışır.
Avrupa'da barındırılan, dünya genelindeki ekipler için tasarlanmış altyapı
Avrupa'nın veri koruma kuralları dünyanın en sıkı kuralları arasındadır ve Unipile ayrıca ABD'nin referans çerçevesi olan SOC 2 Type II'ye göre denetlenmektedir. Fransa'da barındırma, ABD'deki, Asya-Pasifik'teki veya başka bir yerdeki kullanıcılarınız için hiçbir şeyi değiştirmez: API, nerede olurlarsa olsunlar gerçek zamanlı yanıt verir.
- SOC 2 Type II
- GDPR
- CASA Tier 2
Güvenlik SSS
Güvenlik uygulamalarımız, uyumluluk sertifikalarımız ve veri koruma önlemlerimiz hakkında sık sorulan sorular.
Tüm veriler sadece Fransa'da, iki Avrupalı bulut sağlayıcısı olan Scaleway ve OVHcloud'un veri merkezlerinde barındırılır. Şirket içi sunucular yoktur ve Avrupa Birliği dışına veri aktarımı yapılmaz, böylece GDPR ile tam uyumluluk sağlanır.
Evet, Unipile SOC 2 Tip II sertifikalı. Bu sertifika bağımsız bir üçüncü tarafça denetlenir ve güvenlik, kullanılabilirlik ve gizlilik güven hizmeti kriterlerini kapsar. SOC 2 raporumuzun bir kopyasını güvenlik dokümantasyon formumuz aracılığıyla talep edebilirsiniz.
Her seviyede kurumsal düzeyde şifreleme kullanıyoruz:
- Dinlenme halindeki veriler: Yerleşik bütünlük doğrulaması (GCM etiketi) ile Scaleway Key Manager aracılığıyla AES-256-GCM simetrik şifreleme
- Aktarımdaki veriler: Tüm iletişimler için TLS şifreleme
- Asimetrik şifreleme: Gerektiğinde 2048, 3072 veya 4096 bit anahtarlı RSA-OAEP
Evet, Unipile GDPR ile tamamen uyumlu. Veri İşleyicisi olarak hareket ediyoruz ve tüm müşteri verileri yalnızca Avrupa Birliği (Fransa) içinde barındırılıyor. Talep üzerine bir Veri İşleme Sözleşmesi (DPA) sunuyoruz. AB dışına veri aktarımı yapılmamaktadır.
Biz uyguluyoruz en az ayrıcalık ilkesi tüm sistemler arasında:
- Çok faktörlü kimlik doğrulama (MFA) tüm dahili araçlar için zorunludur
- Üretim erişimi az sayıda yetkili çalışanla sınırlıdır
- Çalışanın ayrılması veya rol değişikliği üzerine anında erişim iptali
- Tüm erişimler kaydedilir ve denetlenebilir
Evet, titiz bir güvenlik test programı uyguluyoruz:
- Sızma testleri: Her yıl bağımsız üçüncü taraf güvenlik firmaları tarafından gerçekleştirilir
- Güvenlik taramaları: Düzenli iç ve dış güvenlik açığı taramaları
- Sürekli izleme: Metriklerin ve günlüklerin aktif güvenlik izlemesi ve denetimi
- Kod incelemeleri: Korumalı branşlarla herhangi bir dağıtımdan önce sistematik inceleme
Unipile bir 100% uzak şirket Fiziksel ofisler veya şirket içi sunucular olmadan. Tüm altyapı, 7/24 gözetim, biyometrik erişim ve yedekli sistemler dahil olmak üzere kurumsal düzeyde kontrollerle fiziksel güvenliğin her sağlayıcı tarafından tamamen yönetildiği Fransa'daki güvenli Scaleway ve OVHcloud veri merkezlerinde barındırılmaktadır.
Evet, güvenlik uygulamalarımız konusunda tam şeffaflık sağlıyoruz. Aşağıdaki belgeler talep üzerine temin edilebilir:
- SOC 2 Tip II Raporu - Tam denetim raporu
- Veri İşleme Sözleşmesi (DPA) - GDPR uyumluluk belgesi
- Güvenlik Teknik Dokümanı - Güvenlik mimarimize genel bakış
- Sızma Testi Özeti - Üçüncü taraf güvenlik değerlendirmelerinden elde edilen sonuçlar
Bu belgelerden herhangi birini talep etmek için yukarıdaki formu kullanın.
Çünkü veri işleme ile şifreli ağ geçişi birbirinden farklı iki şeydir:
- Veri işleme: Verilerin depolanması, hesaplanması ve şifresinin çözülmesi yalnızca AB içinde gerçekleşir. Okunabilir kullanıcı verilerini AB dışında asla depolamaz veya işlemeyiz.
- Yönlendirme proxy'leri (DPA): AB dışındaki proxy'ler tamamen isteğe bağlı geçiş noktalarıdır. Bu proxy'lerden geçen tüm trafik uçtan uca şifrelidir: proxy'lerin şifre çözme anahtarı yoktur ve verileri okuyamaz ya da işleyemez.
Hala güvenlikle ilgili sorularınız mı var? Ekibimiz yardım etmek için burada.
Bir uzmanla konuşun