Güvenlik
Müşterinizin verisi, sizin sorumluluğunuz. Biz korumayı ürüne yerleştirdik.
Güvenlik sonradan eklenen bir özellik değil. Veri ayrımı, denetim ve KVKK hakları temel tasarımın parçası.
Veri ayrımı
Her işletmenin verisi veritabanı düzeyinde birbirinden ayrılır.
- PostgreSQL satır düzeyi güvenlik (RLS), tüm tablolarda zorunlu
- Uygulama süper kullanıcı değil, kısıtlı rolle bağlanır
- Bağlam yoksa hiçbir satır görünmez
Erişim ve giriş
Roller sunucuda denetlenir, giriş denemeleri sınırlanır.
- Sahip, yönetici, resepsiyon, uzman rolleri
- Parola, SMS kodu ve e-posta bağlantısıyla giriş
- Kodlar tek kullanımlık, kaba kuvvet ve oran sınırı var
- Parolalar argon2 ile saklanır
İzlenebilirlik
Hassas işlemler silinemeyen denetim kaydına yazılır.
- Müşteri kartı açılışı, dışa aktarma, içe aktarma ve silme kaydı
- Denetim kaydı yalnızca eklenir, değiştirilemez
- Randevu çakışması veritabanı kısıtıyla engellenir
KVKK
Hakların kullanımı ürünün içinde.
- Aydınlatma metni ve açık rıza kaydı
- Sürümlü, dijital imzalı onam formu
- Müşteri verisini anonimleştirerek silme
- CSV ile veri dışa aktarma
Entegrasyon anahtarları
Ödeme ve SMS sağlayıcı anahtarları korunur.
- İşletme başına AES-256-GCM ile şifreli saklama
- Arayüzde ve yanıtlarda bir daha gösterilmez
- Yalnız işletme sahibi girebilir
Yasal metinler
Ayrıntılı aydınlatma ve koşullar.
Bugün başlayın, bu hafta randevu alın
14 gün boyunca tüm özellikleri ücretsiz deneyin. Kredi kartı gerekmez.