eSIMLab işletmenizi ve müşterilerinizi nasıl korur?

eSIMLab iki tür veri tutar: işletmenizin hesabı ve ayarları ile müşterilerinizin bir eSIM'i satmak ve teslim etmek için gereken kişisel verileri. Aşağıda ikisinin de nasıl korunduğunu, henüz yapmadıklarımız dahil, bölüm bölüm bulabilirsiniz.

Altyapı

Geliştirme ve canlı ortamlar birbirinden ayrıdır; canlı ortama erişim, adı belli yöneticilerle sınırlıdır. Her mağaza HTTPS üzerinden sunulur; bağlanan her alan adı için sertifikalar otomatik olarak düzenlenir ve yenilenir.

Barındırma sağlayıcısı ve bölgesi bu sayfada henüz belirtilmiyor. Bunlar, henüz yayınlanmamış olan alt işleyen listesinde belirtilecek.

Veri işleme

Müşteri verilerinizin veri sorumlusu siz olmaya devam edersiniz; eSIMLab bu verileri sizin talimatlarınızla işler. Bir yolcu için bu genellikle bir ad, bir e-posta adresi ve sipariş kayıtlarıdır. İşleme koşullarımız Veri İşleme Sözleşmesi'nde yer alır.

Platform onlarsız çalışamadığı için bugün üç alt işleyenin adı veriliyor: kart ödemeleri için Stripe, bağladığınız sağlayıcı olarak eSIM Access ve alan adınızın sertifikası için Cloudflare. Barındırma, e-posta gönderimi ve yedek depolama da alt işleyendir; liste yayınlandığında adları verilecek.

Şifreleme

Tarayıcılar, platformumuz ve sağlayıcı API'leri arasındaki trafik aktarım sırasında TLS ile şifrelenir. Durağan veriler, barındırma sağlayıcımız tarafından depolama katmanında şifrelenir.

Çalışma alanına yapıştırdığınız kimlik bilgileri, örneğin Stripe gizli anahtarınız ve eSIM Access gizli anahtarınız, ikinci bir katman alır: saklanmadan önce veritabanının dışında tutulan bir anahtarla AES-256-GCM kullanılarak şifrelenir. Veritabanının bir kopyası tek başına onları kullanmaya yetmez ve ekran bunları size bir daha göstermez.

Hesap güvenliği

Şifreler, sızan bir tabloya saldırmayı pahalı hale getiren, bellek yoğun bir algoritma olan argon2id ile özetlenerek saklanır. Giriş denemeleri hız sınırına tabidir; tekrarlanan denemeler sessizce yeniden denenmez, yavaşlatılır.

Henüz iki aşamalı doğrulama yok. Sunulmuyor, yarım yapılmış değil ve bir ayarın arkasında saklı değil: bugün bir çalışma alanının önünde duran, bir şifre ve yukarıdaki hız sınırıdır.

Erişim denetimi

Çalışma alanınızdaki her üyenin bir rolü vardır: sahip, yönetici, pazarlama, satış ya da destek. Rol, kişinin hangi ekranları açabileceğini ve neyi değiştirebileceğini sınırlar. Kendisine kural tanımlanmamış bir panel ekranı, yöneticinin altındaki herkese kapalıdır; böylece unutulan bir ekran kapalı kalır.

Panelde yapılan girişler ve değişiklikler kaydedilir: kim işlem yaptı, hangi ekranda ve izin verildi mi. Yazılan içerik kaydedilmez; böylece kaydın kendisi kişisel veri toplamaz. Canlı verilere iç erişim, destek için buna ihtiyaç duyan personelle sınırlıdır ve her durum için ayrı ayrı verilir.

Yedekleme ve izleme

Veritabanları yedeklenir ve yedekler, onları oluşturan platformdan ayrı bir yerde saklanır. Bir geri yükleme tatbikatı en yeni yedeği geçici bir veritabanına yükler ve kontrol eder; çünkü kimsenin geri yüklemediği bir yedek, yedek değil sadece bir dosyadır. Zamanlama ve saklama süresi henüz yayınlamadığımız operasyonel ayarlardır.

Erişilebilirlik ve hata oranları sürekli izlenir; herkese açık durum sayfası gerçek izleme verilerini yansıtır.

Olay yönetimi

Bir olay verilerinizi ya da mağazanızı etkilerse hesap sahibine ne olduğunu, neyin etkilendiğini ve bu konuda ne yaptığımızı e-postayla bildiririz. İlk mesajı göndermek için incelemenin bitmesini beklemeyiz ve bir sözleşmede taahhüt etmediğimiz bir bildirim süresini yayınlamayız.

Ödeme sınırları

Kart bilgileri bizim sunduğumuz bir sayfaya değil, Stripe'ın barındırdığı ödeme sayfasına girilir. eSIMLab kart numaralarını almaz ya da saklamaz; müşteri ödemeleri bizim değil, kendi Stripe hesabınıza geçer.

Güvenlik açığı bildirin

Bulgunuzu iletişim formundan gönderin, bunun bir güvenlik bildirimi olduğunu belirtin ve yeniden üretmeye yetecek ayrıntıyı ekleyin. Aldığımızı onaylar, sizi bilgilendirmeye devam ederiz ve iyi niyetli araştırmalara karşı işlem başlatmayız.

İletişim formunu açın