Verilerinizi nasıl koruyoruz

Seans notları, müşteri sonuç kayıtları, entegrasyon kimlik bilgileri, ödeme tokenları ve iki faktörlü doğrulama sırları, veritabanına ulaşmadan önce uygulama katmanında AES-256-GCM ile şifrelenir. Diğer müşteri verileri — iletişim bilgileri, özel alanlar, müşteri kaydındaki serbest metin notu ve ön görüşme formu yanıtları — alan düzeyinde şifrelenmez; TLS, erişim kontrolleri ve hesap başına yalıtım ile korunur.

Tarayıcınız ile sunucularımız arasında aktarılan veriler, aktarım sırasında TLS ile şifrelenir: tarayıcınız destekliyorsa 1.3 sürümüyle, en az 1.2 sürümüyle ve modern şifreleme paketleriyle.

Google, Facebook veya Apple ile OAuth 2.0 üzerinden ya da e-posta adresi ve şifre ile oturum açabilirsiniz. Şifre hiçbir zaman yazdığınız haliyle saklanmaz — yalnızca tuzlanmış, tek yönlü bir özeti saklanır ve bu özet şifreye geri çevrilemez.

Oturumlar otomatik olarak sona erer; Ayarlar → Güvenlik ve Gizlilik bölümünden herhangi bir cihazdaki veya tüm cihazlardaki oturumu kapatabilirsiniz.

Almanya'da Hetzner üzerinde barındırılmaktadır. Hetzner veri merkezleri ISO 27001 sertifikalıdır ve kurumsal düzeyde fiziksel güvenlik ile ağ kenarında DDoS azaltma sağlar.

Veritabanınız her gece otomatik olarak yedeklenir; ayrıca her sürüm yayınından önce yeniden yedeklenir. Yedekler AES-256 ile şifrelenir ve 90 gün içinde rotasyonla silinir. Her hafta otomatik bir tatbikat bir yedeği test veritabanına geri yükler; böylece kurtarma varsayılmaz, test edilir.