Gizlilik ve veri güvenliği için tasarlanmış bir platform

Güvenlik önlemleri

• Veri konumu

  • Bulut kurulumda tüm uygulama verileri, dosyalar ve yapay zekâ işlemleri Microsoft Azure İsveç (Sweden Central) bölgesinde, Avrupa Birliği içinde tutulur.
  • Veritabanı yedekleri AB içindeki eşli bölgeye (Sweden South) kopyalanır; e-posta hizmeti verisi Avrupa veri konumunda tutulur.
  • Yapay zekâ çağrıları Azure OpenAI “Data Zone” dağıtımıyla AB veri bölgesi içinde işlenir.

• Şifreleme

  • Tüm trafik HTTPS üzerinden; en az TLS 1.2, HTTP istekleri HTTPS’e yönlendirilir.
  • Veritabanı, dosya deposu ve önbellek Azure’un yönetilen anahtarlarıyla depolamada şifrelidir.
  • SMTP şifreleri ve OAuth belirteçleri gibi kurum sırları ayrıca uygulama katmanında AES-256-GCM ile şifrelenir; altyapı sırları Azure Key Vault’ta tutulur, servisler yönetilen kimlikle erişir.

• Kiracı izolasyonu

  • Her kurumun verisi PostgreSQL satır düzeyi güvenliği (Row Level Security) ile ayrılır: uygulama, yalnız oturumdaki kurumun satırlarını görebilen kısıtlı bir veritabanı rolüyle çalışır.
  • Sorgular RLS’e ek olarak kurum kimliğiyle açıkça filtrelenir; yönetim işlemleri ayrı bir rol ve ayrı bir oturumla yapılır.

• Kimlik doğrulama ve erişim

  • Parolalar argon2id ile özetlenir; en az 10 karakter, büyük/küçük harf, rakam ve özel karakter kuralı.
  • Oturumlar httpOnly çerezlerle; giriş ve parola sıfırlama uçlarında hız sınırları.
  • Survai yönetim paneli ayrı bir alan adında, zorunlu iki adımlı doğrulama (TOTP) ve IP kısıtlaması desteğiyle çalışır.
  • Kurum içinde Owner, Admin, Editor, Analyst, Viewer rolleri ve anket bazında erişim izinleri.

• Denetim kaydı

  • Müşteri hesabı, limit, kullanıcı, davet ve anket işlemleri tarih, kişi ve işlem bilgisiyle kaydedilir.
  • Kayıtlar Survai yönetim panelinde tutulur; filtrelenebilir ve CSV olarak dışa aktarılabilir.

• Yedekleme ve süreklilik

  • Üretim veritabanı bölge içinde yedekli (zone-redundant) yüksek erişilebilirlikle çalışır; 35 gün geriye dönük nokta-zamanlı geri yükleme ve coğrafi yedek.
  • Dosya deposu bölgeler arası yedekli (GZRS), sürümleme ve 30 gün geri alınabilir silme ile korunur.
  • Uygulamalar birden çok erişilebilirlik bölgesinde en az iki kopya halinde çalışır.

• Ağ ve uç güvenliği

  • Üretim ortamında veritabanı, önbellek, dosya deposu, anahtar kasası ve yapay zekâ servisi özel ağ uç noktalarıyla erişilir; internete açık değildir.
  • Azure Front Door üzerinde web uygulaması güvenlik duvarı (WAF): Microsoft varsayılan kural seti, bot yönetimi ve hız sınırlama.
  • Yüklenen dosyalar Microsoft Defender for Storage ile kötü amaçlı yazılıma karşı taranır.

• Anonimlik ve veri minimizasyonu

  • Anonim anketlerde yanıt ile katılımcı arasında bağlantı saklanmaz.
  • Analitik ekranlarında, karşılaştırmalarda, PDF raporda ve AI’a Sor’da 5’ten az yanıt içeren gruplar gösterilmez.
  • Anonim anketlerde yanıt listesi, CSV / XLSX dışa aktarma ve REST API’de 5’ten az yanıt içeren gruba düşen departman, lokasyon, unvan gibi değerler “Gizli (<5)” olarak gösterilir; bu yüzeyler ayrıca yalnız yetkili rollere ve API anahtarlarına açıktır.
  • Katılımcı silme talebinde kişisel veriler anonimleştirilir; yanıtlar yalnız istatistik amaçla anonim kalır.

• Yapay zekâ süreçlerinde veri işleme kontrolleri

  • AI’a Sor’a yalnız maskelenmiş toplu sonuçlar gönderilir; örnek yanıt metni, kişi adı ve e-posta gönderilmez.
  • Duygu ve tema analizinde açık uçlu yorumlar; e-posta, telefon, kimlik ve sicil numarası, bağlantılar ve katılımcı adı otomatik kurallarla ayıklandıktan sonra modele gönderilir.
  • Yalnız Microsoft’un birinci taraf Azure OpenAI hizmeti kullanılır; erişim API anahtarı yerine yönetilen kimlikle yapılır.
  • Microsoft, Azure OpenAI’ye gönderilen müşteri verilerini model eğitimi için kullanmayacağını taahhüt eder.
  • Yapay zekâ kurum bazında kapatılabilir; taslak, öneri ve AI’a Sor aylık kotayla sınırlıdır.