Güvenlik ve veri koruma | MaschinMind
MaschinMind barındırma, erişim denetimleri, şifreleme, yedekleme ve veri koruma bilgileri.
Güvenlik değerlendirmeniz için somut bilgiler. Bu özet uygulanan kontrolleri, kayıtlı doğrulamaları ve müşteri sözleşmesindeki taahhütleri birbirinden ayırır.
Genel bilgilerin inceleme tarihi: 20 Eylül 2026. Altyapı kanıtları: Ağustos 2026; bu, güncel bir işletim denetimi değildir.
Veriler nerede barındırılır?
Kayıtlı yapılandırmada API Frankfurt'taki Render üzerinde, PostgreSQL veritabanı ise AWS Frankfurt'taki Neon üzerinde bulunur. Bağımsız yedekler AB yargı yetkisine tabi özel bir Cloudflare R2 depolama alanında tutulur. Sağlayıcı desteği ve hizmet meta verileri dahil destekleyici işlemler AEA dışında gerçekleşebilir. AB'de barındırma, tüm işlemlerin yalnızca AB içinde gerçekleştiği anlamına gelmez.
Erişim nasıl ayrılır?
Müşteri kuruluşları mantıksal olarak ayrılır. Uygulama, kuruluş üyeliğini ve izinleri sunucuda kontrol eder. Roller işlevlere ve kayıtlara erişimi belirler. Platform yönetimi ayrıcalıklı erişime sahiptir; destek süreci destek oturumlarının nedenini, sona erme zamanını, başlangıcını ve bitişini kaydeder. İşlem geçmişi ilgili kişileri ve olayları kaydeder.
Hesaplar nasıl korunur?
Parolalar bcrypt özetleri olarak saklanır. Oturumların süresi dolar ve çıkış yapıldığında geçerli oturum iptal edilir. Platform sahibi için TOTP çok faktörlü kimlik doğrulama ve kurtarma kodları uygulanmıştır. Müşteri yöneticileri ve operatörler için şu anda kendi kendine MFA etkinleştirme akışı yoktur. MFA tüm hesaplar için zorunlu olarak sunulmaz.
Veriler şifreleniyor mu?
Uygulamanın herkese açık bağlantıları HTTPS/WSS kullanır. Render bu bağlantılar için yönetilen TLS sağlar. Neon, depolanan veritabanı verileri için AES-256 ve bağlantılar için TLS 1.2 veya üzerini belirtir. Veritabanının ve uygulama dosyalarının bağımsız yedekleri yüklemeden önce ayrıca age ile şifrelenir. Bunlar aktarım ve depolama korumalarıdır; uçtan uca şifreleme değildir.
Yedekleme nasıl çalışır?
Veritabanı ve uygulama dosyaları, yerel bir bilgisayara bağlı olmadan Frankfurt'taki ayrı bir bulut göreviyle günde iki kez otomatik olarak yedeklenir. Kopyalar, AB yargı yetkisine tabi ayrı ve özel bir Cloudflare R2 depolama alanına yüklenmeden önce age ile şifrelenir. Özel kurtarma anahtarı yedekleme ortamından ayrı tutulur. Yüklemeden sonra her şifreli nesne yeniden okunur ve bütünlüğü doğrulanır. Ayrı bir izleme sistemi, yedeklerin yaşını ve kayıtlı kurtarma testlerini kontrol eder. Belgelenmiş saklama kontrolleri 30 günlük nesne kilidi ve 90 gün sonra otomatik silme öngörür.
Kurtarma test edildi mi?
25 Ekim 2026'da şifreli bir bulut yedeği R2'den indirildi, şifresi çözüldü ve yalıtılmış geçici bir test veritabanına geri yüklendi. Altı şemadaki 116 tablonun tamamının satır sayıları, veritabanı geçiş sürümü ve arşivlenmiş 118 uygulama dosyasının bütünlüğü doğrulandı. Geçici veritabanı doğrulamadan sonra kaldırıldı. Belgelenmiş kurtarma hedefleri RPO 24 saat ve RTO 4 saattir; RTO, felaket kurtarmayı başlatmaya ilişkin kayıtlı karardan itibaren ölçülür. Bu sonuç hedeflerin sürekli karşılanmasını veya gelecekteki kurtarmaların belirli bir sürede tamamlanmasını garanti etmez. Geçerli taahhütler müşteri sözleşmesinde belirlenir. Kurtarma testleri aylık olarak ve önemli değişikliklerden sonra tekrarlanmalıdır.
Verileri dışa aktarabilir veya silebilir miyiz?
Yetkili yöneticiler, Base64 kodlu belge içerikleri dahil kuruluş verilerini JSON olarak dışa aktarabilir. Bir test operatörünün tanımlayıcı adının ve e-postasının dışa aktarılması ve kaldırılması 15 Ağustos 2026'da üretim ortamında doğrulandı. Bu, tüm kayıtlardan ve yedeklerden anında silinmeyi kanıtlamaz. Aktarımdan önce dışa aktarımların işlenmesi, saklama süreleri ve silme gereksinimlerini belirlemek için bizimle iletişime geçin.
Hangi kullanılabilirlik taahhüt edilir?
Uygulama hizmet ve veritabanı sağlık kontrolleri sağlar. Bu özet aylık belirli bir çalışma süresi oranını garanti etmez. Destek, kullanılabilirlik taahhütleri ve varsa hizmet kredileri geçerli müşteri sözleşmesiyle düzenlenir.
Veri işleme sözleşmesi, sağlayıcılar ve güvenlik soruları
Pilot ve SaaS sözleşmeleri için veri işleme belgeleri vardır ve her müşteri için tamamlanır. Sağlayıcı kayıtları Render, Neon ve Cloudflare'ı kapsar; geçerli liste etkinleştirilmiş e-posta veya diğer hizmetleri de yansıtmalıdır. Geçerli sözleşmeyi veya sağlayıcı bilgilerini isteyin ya da güvenlik sorunlarını privacy@maschinmind.com adresine bildirin.