SVCRoom Güven Merkezi (Trust Center)

Kurumsal düzeyde
Güvenlik.

Kullanıcı verilerini ve altyapı güvenliğini en yüksek önceliğimiz olarak ele alıyoruz. SVCRoom mimarileri, katı uyumluluk (compliance), olağanüstü dayanıklılık (resilience) ve tam veri gizliliği için tasarlanmıştır.

AES-256 ŞİFRELEME (ENCRYPTION)
security.badges.iso
%99.99 ÇALIŞMA SÜRESİ (UPTIME)

Güvenilir temeller üzerine inşa edilmiştir.

Kiracı (Tenant) Veri İzolasyonu

Uygulamanızın veritabanı tamamen yalıtılmıştır (isolated). Kullanıcı verilerinizin asla başka bir müşterinin altyapısına dokunmamasını sağlamak için özel veritabanı örnekleri (instances) ve VPC'ler (Sanal Özel Bulutlar) kullanıyoruz.

Uçtan Uca (End-to-End) Şifreleme

Tüm gerçek zamanlı soket iletişimleri, ses paketleri ve REST API çağrıları, aktarım (rest) sırasında AES-256 şifrelemeyle TLS 1.3 üzerinden iletilir. Ses akışları izole edilmiştir ve geçicidir (transient).

GDPR ve CCPA Uyumlu

Mimarimiz, AB/ABD verilerini katı coğrafi sınırlar içinde tutmak için Unutulma Hakkı (Right to be Forgotten), veri aktarma (export) isteklerini ve yerelleştirilmiş sunucu dağıtımlarını (deployments) yerel olarak destekler.

SOC 2 Tip II Hazır

SOC 2 Tip II ve ISO 27001 sertifikaları için gereken sürekli izleme (continuous monitoring), otomatik güvenlik açığı taraması ve sıkı erişim kontrollerini (MFA, IP beyaz listeye alma (whitelisting)) kullanıyoruz.

SOC 2Tip II
ISO27001
GDPRUyumlu
PCIDSS
Derinlemesine Savunma (Defense In Depth)

Çok Katmanlı (Multi-Layered) Mimari

Güvenlik, ağ aktarım seviyesinden uygulama mantığına kadar yığınımızın (stack) her katmanına entegre edilmiştir.

Ağ ve Taşıma (Transport) Katmanı

Geçiş halindeki (transit) tüm veriler TLS 1.3 ve DTLS aracılığıyla şifrelenir. Cloudflare Enterprise ve tescilli trafik temizleme (traffic scrubbing) işlemlerini kullanarak uçta gelişmiş anti-DDoS azaltma kullanıyoruz.

Veritabanı ve Depolama (Storage) Katmanı

Bekleyen veri (data at rest) AES-256 blok seviyesinde şifrelemeyle güvence altına alınır. Yedeklemeler yüksek oranda yalıtılmıştır, otomatik olarak döndürülür (rotated) ve şifreleme ile (cryptographically) imzalanır.

Uygulama ve IAM Katmanı

Sıkı Rol Tabanlı Erişim Kontrolü (Role-Based Access Control - RBAC), idari (administrative) işlemler için çok faktörlü kimlik doğrulama gereksinimleri ve sürekli oturum doğrulama (session validation).

Veri Egemenliği (Data Sovereignty)

Küresel Uyumluluk (Compliance).
Yerel Veri.

Uygulamanızın verilerinin nerede bulunacağını tam olarak seçin. KSA PDPL ve AB GDPR dâhil olmak üzere yerel veri ikamet (residency) gereksinimlerini karşılamak için 12'den fazla bölgede özel düğüm (node) dağıtımları sunuyoruz.

Kullanılabilen dağıtım bölgeleri: Frankfurt, Londra, Dubai, Riyad, Singapur, Tokyo ve Virginia.

Hemen Başlayın

Sosyal platformunuzu inşa etmeye başlayın.

Sosyal toplulukları çok iyi anlıyoruz. Bırakın iOS ve Android uygulamalarınızı, güçlü bir yönetim paneliyle birlikte, tamamen size özel olarak sıfırdan ve hızla geliştirelim.