Güvenlik

Seans notları, danışan sonuç kayıtları, entegrasyon kimlik bilgileri, ödeme tokenları ve iki faktörlü doğrulama sırları, veritabanına ulaşmadan önce uygulama katmanında AES-256-GCM ile şifrelenir. Ad, birincil e-posta ve birincil telefon gibi müşteri iletişim alanları ise arama ve mesaj eşleştirmenin çalışabilmesi için şifrelenmeden saklanır.

Tarayıcınız ile sunucularımız arasında aktarılan tüm veriler modern şifreleme paketleriyle TLS 1.3 kullanılarak şifrelenir.

Google, Facebook veya Apple ile OAuth 2.0 üzerinden ya da e-posta adresi ve şifre ile oturum açabilirsiniz. Şifre hiçbir zaman yazdığınız haliyle saklanmaz — yalnızca geri çevrilemeyen bcrypt özeti saklanır.

Erişim tokenları 1 saat sonra sona erer. Yenileme tokenları her kullanımda döndürülür ve anında iptal edilebilir.

Almanya'da Hetzner üzerinde barındırılmaktadır. Hetzner veri merkezleri ISO 27001 sertifikalıdır ve kurumsal düzeyde fiziksel güvenlik ile ağ kenarında DDoS azaltma sağlar.

PostgreSQL her gece yedeklenir; ayrıca her üretim dağıtımından ve her geçişten (migration) önce yeniden yedeklenir. Yedekler hem sunucuda hem de harici nesne depolamada AES-256 ile şifrelenir; yerelde 30 gün, sunucu dışında 90 gün saklanır. Her hafta otomatik bir tatbikat harici yedeği indirir, şifresini çözer ve geçici bir veritabanına geri yükler; böylece kurtarılabilirlik varsayım değil, kanıtlanmış olur.