Güvenlik

Son güncelleme: 10.09.2026

Şifreleme

• Tüm trafik aktarımda TLS ile şifrelenir.
• Veritabanı ve dosya depolama dinlenimde şifrelidir.
• Konuşma tanıma servisine ses, güvenli bağlantı üzerinden iletilir.

Erişim denetimi

• Her kullanıcı-verisi tablosunda satır bazlı erişim denetimi (Row Level Security) zorunludur; bir hesap yalnızca kendi toplantılarına erişebilir.
• Sunucu tarafı işlemler dışında ayrıcalıklı anahtarlar tarayıcıya asla verilmez.
• Kredi kontrolü ve düşümü her zaman sunucuda yapılır; istemciye güvenilmez.

Hesap ve oturum güvenliği

• Parolalar yalnızca karma (hash) biçiminde saklanır; en az 8 karakter ve karmaşıklık kuralı zorunludur.
• Parola değiştirme ve hesap silme gibi kritik işlemler, oturum açık olsa bile yeniden kimlik doğrulaması ister.
• Hesaplar için iki adımlı doğrulama (TOTP tabanlı 2FA) altyapısı hazırdır; kullanıcı arayüzü kısa süre içinde açılacaktır.

Altyapı

• Kimlik doğrulama, veritabanı ve depolama Avrupa Birliği bölgesinde barındırılan Supabase üzerinde çalışır; veriler bu bölgede tutulur.
• Web uygulaması Cloudflare üzerinden sunulur.
• Konuşma tanıma için Deepgram ve Speechmatics, transkript özetleme ve analiz için Anthropic (Claude) kullanılır; bu servislere yalnızca ilgili işlem için gereken veri gönderilir.

Yapay zekâ sağlayıcıları ve veriniz

• Anthropic'e gönderilen girdi ve çıktılar model eğitiminde kullanılmaz (ticari kullanım şartlarının varsayılan davranışı).
• Deepgram'a yapılan her istek, sesin "model iyileştirme" programında kullanılmasını engelleyen çıkış (opt-out) işaretiyle gönderilir.
• Speechmatics, açıkça ayrı bir izin programına dahil olunmadıkça sesi hiçbir şekilde model eğitiminde kullanmaz (varsayılan davranış) — biz bu programa dahil olmadık.
• Bu sağlayıcılar veriyi yalnızca ilgili isteği işlemek için kullanır; kalıcı olarak saklamaz veya kendi modellerine dâhil etmez. Kalıcı kayıt yalnızca bizim sistemimizdedir.

Veri saklama ve silme

• Ham ses: transkripsiyon tamamlanır tamamlanmaz otomatik olarak silinir. Kalıcı bir ses arşivi tutmayız.
• Transkript, konuşmacı etiketleri, AI özeti ve aksiyon maddeleri: hesabınız açık olduğu sürece saklanır; her toplantıyı dilediğiniz an tek tek silebilirsiniz.
• Hesabınızı sildiğinizde: e-posta adresiniz, tüm toplantılarınız, transkriptler ve özetler dâhil verileriniz kalıcı olarak silinir.
• Silme talepleriniz derhal uygulanır; otomatik yedeklerde kısa süre kalabilecek kopyalar, yedekleme döngüsüyle birlikte kalıcı olarak silinir.

Ayrıntı: Gizlilik Politikası.

Yapay zekâ ve doğruluk

Transkript ve özetler otomatik üretilir; hata içerebilir. Sistem konuşmacı kimliğinden emin değilse isim uydurmaz, "belirsiz" olarak işaretler. Kritik kararlarda içeriği doğrulamak kullanıcının sorumluluğundadır.

Veri ihlali bildirimi

Kişisel verilerin güvenliğini etkileyen bir ihlal tespit edersek tanımlı bir iç müdahale prosedürü uygularız: Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her hâlükârda 72 saati aşmadan, etkilenen kullanıcılara da makul en kısa sürede bildirim yaparız.

Güvenlik açığı bildirimi

Bir güvenlik açığı fark ederseniz lütfen kötüye kullanmadan [email protected] adresine bildirin. Açık bildirim politikamız /.well-known/security.txt adresindedir. Bildirimleri ciddiye alır ve makul sürede dönüş yaparız.

Bu metin bilgilendirme amaçlıdır ve zaman zaman güncellenebilir. Sorularınız için iletişim sayfasından bize ulaşabilirsiniz.