Güvenlik
Güvenlik ve gizlilik uygulamalarımız
Bu sayfa, Hiboty'nin bugün uyguladığı kontrolleri anlatır. Bağımsız sertifikasyon (ISO 27001, SOC 2) henüz tamamlanmamıştır; tamamlandığında burada duyurulacaktır.
Veri şifreleme
- Kanal erişim anahtarları (Telegram token, WhatsApp erişim anahtarı, Claude API anahtarı) uygulama içinde AES-256-GCM ile şifrelenir; şifreleme anahtarı kaynak kodda değil, sunucu ortamında tutulur.
- Tüm trafik TLS ile korunur. Oturum çerezleri HttpOnly, Secure ve SameSite=Lax olarak verilir.
- Parolalar bcrypt (12 tur) ile özetlenir; API anahtarları SHA-256 ile özetlenir ve düz metin olarak saklanmaz.
Erişim ve izolasyon
- Her organizasyon ayrı bir kiracıdır; her sorgu organizasyon kimliğiyle filtrelenir ve yetki sunucu tarafında doğrulanır (ekranın görünmesi yetki anlamına gelmez).
- Roller: Sahip, Yönetici, Üye. Kampanya onayı ve anahtar üretimi gibi kritik işlemler Yönetici ve üzeri rol gerektirir.
- Giriş denemeleri IP bazlı hız sınırına tabidir; başarısız girişler denetim kaydına yazılır.
Denetim ve izlenebilirlik
- Giriş/çıkış, bot oluşturma, kanal bağlama, kampanya onayı, API anahtarı üretimi/iptali gibi işlemler değişmez denetim kaydına yazılır.
- AI çağrıları, giden mesajlar ve kampanya gönderimleri kullanım olayı olarak kaydedilir; kota ve faturalandırma bu kayıtlara dayanır.
- Loglarda gizli değerler maskelenir.
KVKK ve GDPR
- Kişi verileri yalnızca sizin botunuza yazan kullanıcılardan toplanır ve yalnızca sizin organizasyonunuza aittir.
- Veri sahibi talepleri (erişim, silme, taşınabilirlik) için destek@hiboty.com üzerinden süreç işletilir; panelden kişi silme ve dışa aktarma araçları sağlanır.
- AI sağlayıcısına yalnızca yanıt üretmek için gereken sohbet bağlamı iletilir; organizasyonlar arası otomatik öğrenme yapılmaz.
Operasyon
- Düzenli veritabanı yedekleri; kurtarma hedefleri RPO ≤ 15 dk, RTO ≤ 4 saat olarak planlanmıştır ve tatbikatlarla doğrulanacaktır.
- Bağımlılıklar sabit sürümle yönetilir; güvenlik güncellemeleri düzenli uygulanır.
- Zafiyet bildirimi: guvenlik@hiboty.com. Sorumlu açıklama yapan araştırmacılara teşekkür ederiz.