Güvenlik
Documind'da güvenlik ve uyumluluk
Documind; faturaları, gümrük beyannamelerini, sözleşmeleri ve diğer hassas iş belgelerini işler. Bu sayfa, bu verileri nasıl koruduğumuzu, nerede işlendiğini ve uyumluluk durumumuzun bugün ne olduğunu anlatır.
Uyumluluk durumu
GDPR
AB/AEA sakinlerinin kişisel verilerini GDPR ile uyumlu şekilde işliyoruz.
KVKK
Kişisel verileri, Türkiye'nin kişisel verileri koruma kanunu olan KVKK ile uyumlu şekilde işliyoruz.
SOC 2 Type II
Bağımsız bir SOC 2 Type II denetim süreci devam ediyor. Henüz tamamlanmadı.
Veri koruma
Belgeleriniz işiniz için kritik. Onları her adımda koruyoruz.
İletimde şifreleme
Documind uygulamasına ve API'ye giden tüm trafik TLS ile şifrelenir.
Depolamada şifreleme
Saklanan belgeler ve çıkarılan veriler depolamada şifrelenir.
AB ve Avustralya veri yerleşimi
Kurumsal müşteriler işlemeyi AB veya Avustralya veri yerleşimi uç noktalarında tutabilir.
Sıfır veri saklama seçeneği
Kurumsal müşteriler sıfır veri saklama sözleşmesi imzalayabilir; böylece belgeler işlemeden sonra saklanmaz.
Erişim kontrolü
Verilerinizi kimin görebileceğini ve değiştirebileceğini siz belirleyin.
SSO ve SAML
Kurumsal ekipler, SAML tabanlı çoklu oturum açma (SSO) ile kimlik sağlayıcıları üzerinden giriş yapar.
Rol tabanlı erişim kontrolü
Her kullanıcıya yalnızca rolünün gerektirdiği yetkileri verin.
Denetim kayıtları
Kullanıcı etkinliği kaydedilir; kimin neyi ne zaman yaptığını inceleyebilirsiniz.
Kurulum seçenekleri
Documind'ı güvenlik politikanızın gerektirdiği yerde çalıştırın.
Yönetilen bulut
Varsayılan seçenek. Platformu biz işletiriz; siz uygulamayı veya REST API'yi kullanırsınız.
VPC veya on-prem
Kurumsal müşteriler Documind'ı kendi sanal özel bulutlarına (VPC) ya da on-prem ortamlarına kurabilir.
Doğruluk ve insan denetimi
Kontrol edebileceğiniz ve güvenebileceğiniz yapay zeka çıktısı.
Alan bazında güven skorları
Çıkarılan her alanın bir güven skoru ve kaynak belgedeki konumuna bir referansı vardır.
Human-in-the-loop inceleme
Güveni düşük alanlar insan incelemesi için işaretlenir. Sessizce geçirilmez.
Sorumlu bildirim
Documind'da bir güvenlik açığı bulursanız bize bildirin. support@documind.cloud adresine "Security disclosure" konu başlığıyla e-posta gönderin. Sorunu yeniden üretme adımlarını ve olası etkisini ekleyin.
- Size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin.
- Hizmetin diğer müşteriler için kalitesini düşürebilecek testler yapmayın.
- Sorunu kamuya duyurmadan önce düzeltmemiz için bize makul bir süre tanıyın.
Güvenlik SSS
Documind SOC 2 sertifikalı mı?
SOC 2 Type II denetim süreci devam ediyor; henüz tamamlanmadı. Documind, GDPR ve KVKK (Kişisel Verilerin Korunması Kanunu) ile uyumludur.
Documind belgelerimi ve verilerimi nasıl şifreliyor?
Veriler iletim sırasında TLS ile, depolamada ise şifrelenerek korunur. Müşteri verilerine erişim rol tabanlı erişim kontrolüyle (RBAC) sınırlandırılır ve her erişim denetim kayıtlarına kaydedilir.
Verilerim nerede saklanıyor ve işleniyor?
Seçim sizin. Documind kendi sunucularınızda, internet olmadan da, ya da kendi sanal özel bulutunuzda (VPC) çalışır. Bulutumuzda ise Enterprise müşteriler AB veya Avustralya veri yerleşimini seçebilir.
Documind işlemden sonra belgelerimi silebilir mi?
Kurumsal müşteriler sıfır veri saklama sözleşmesi imzalayabilir. Bu durumda belgeler ve çıkarılan veriler işlemden sonra saklanmaz. Planınız için geçerli koşulları satış ekibimizden öğrenebilirsiniz.
Documind SSO ve erişim kontrolünü destekliyor mu?
Evet. Kurumsal planlar SAML ile çoklu oturum açma (SSO), ekipler için rol tabanlı erişim kontrolü ve kullanıcı etkinliğinin denetim kayıtlarını içerir.
Bir güvenlik açığını nasıl bildirebilirim?
support@documind.cloud adresine "Security disclosure" konu başlığıyla e-posta gönderin. Sorunu yeniden üretme adımlarını ekleyin. Açığı kamuya duyurmadan önce düzeltmemiz için makul bir süre tanımanızı rica ederiz.
Güvenlik incelemesine veya DPA'ya mı ihtiyacınız var?
Ekibimiz güvenlik anketlerinizi yanıtlayabilir ve satın alma sürecinizin gerektirdiği bilgileri paylaşabilir.