Güvenlik ve KVKK

Müşterinizin numarası kimsenin ekranında açık durmaz.

Telefon asistanı kişisel veriyle çalışır. Bu yüzden numaraları, kimlik bilgilerini ve destek erişimini en az bilgi ilkesiyle tasarladık. Aşağıda ne yaptığımızı ve ne iddia etmediğimizi açıkça yazıyoruz.

01

Telefon numaraları

Şifreli saklama

Telefon numaraları veritabanında Fernet ile şifreli saklanır.

Anahtarlı eşleştirme

Arayanı tanımak için numara düz metin olarak aranmaz; anahtarlı HMAC ile eşleştirilir.

Varsayılan olarak maskeli

Konsolda, çağrı geçmişinde, kayıtlarda ve raporlarda numaralar varsayılan olarak maskeli gösterilir (+90 555 *** ** 47 gibi). Dışa aktarım ve API'de tam numara ancak firmanız açarsa gelir.

02

Kiracı ayrımı ve erişim

Veritabanı düzeyinde ayrım

Her mağazanın verisi yalnız uygulama kodunda değil, Postgres satır düzeyi güvenlik (RLS) ile veritabanında da ayrılır.

Salt okunur destek erişimi

Ekibimiz size destek verirken hesabınızı varsayılan olarak yalnız okuyabilir. Yazma yetkisi süreli verilir, gerekçe ister ve kayda geçer.

Değişiklik geçmişi

Asistan ayarlarından entegrasyonlara kadar her değişiklik kim tarafından, ne zaman yapıldığıyla kaydedilir.

03

Kimlik bilgileri ve dil modeli

Yalnız yazılır kimlik bilgileri

Mağaza API anahtarları, SIP parolaları ve SMS sağlayıcı bilgileri şifreli saklanır; kaydedildikten sonra konsolda bir daha gösterilmez.

Analizde maskeli döküm

Görüşme sonrası analizde (konu, kalite, içgörü) döküm dil modeline gitmeden önce telefon, e-posta, adres ve uzun numaralar maskelenir. Canlı görüşmede asistan, işi yapabilmek için müşterinin söylediklerini işler.

SMS varsayılan kapalı

Sipariş bağlantısı ya da onay SMS'i her mağaza için varsayılan olarak kapalıdır; siz açarsınız.

04

Giden aramada izin

İYS izin kontrolü

Ticari nitelikteki giden aramadan önce izin, firmanızın tanımladığı izin sağlayıcıya (İYS entegratörünüz ya da kendi HTTP ucunuz) sorulur; izin yoksa ya da yanıt gelmezse numara aranmaz. Kontrol amaç bazında ayarlanır.

Aranmayacaklar listesi

Aranmak istemeyen numaralar özetlenmiş (hash) olarak tutulur ve aramadan önce kontrol edilir.

Saat, tekrar ve kota

Arama saatleri, aynı kişiyi tekrar arama koruması ve kotalar aramadan önce uygulanır.

Ne iddia etmiyoruz

  • Bir güvenlik sertifikası (ör. ISO 27001, SOC 2) iddia etmiyoruz.
  • Ses tanıma, dil modeli ve ses sentezi ABD merkezli sağlayıcılarda işlenir (OpenAI, ElevenLabs; tercihe göre Deepgram, Anthropic). Yurt dışına aktarımın dayanağını sözleşme aşamasında paylaşıyoruz.
  • Veri işleme ayrıntılarını satış sürecinde paylaşıyoruz.
  • Güvenlik sorularınızı ya da kendi değerlendirme listenizi demoda ya da e-postayla birlikte yanıtlıyoruz.

Bu web sitesi

Bu sitede izleme çerezi, reklam pikseli ya da analitik betiği yok. Demo formuna yazdıklarınız sizinle iletişim kurmak için; izin verirseniz ürün haberleri için de kullanılır.

Güvenlikle ilgili bir sorunuz ya da bildiriminiz varsa yazın: [email protected]

Kendi mağazanızın verisiyle bir görüşme dinleyin.

Otuz dakikada konsolu gezelim, canlı bir arama yapalım ve hangi çağrıları asistana bırakabileceğinizi birlikte çıkaralım.

ya da yazın: [email protected]