Verileriniz Birleşik Krallık’ta saklanmaktadır.
Flowella, Londra’daki Microsoft Azure üzerinde çalışmaktadır. Bu sayfada, müşterilerinizin WhatsApp üzerinden sizinle paylaştığı verileri nasıl koruduğumuz, bu verilerin hangi hizmet sağlayıcılar tarafından işlendiği ve nasıl soru sorabileceğiniz veya bir sorunu nasıl bildirebileceğiniz açıklanmaktadır.
Alt işleyici listesinin tamamını okuyunLondra’da depolanır, nakliye sırasında şifrelenir.
- Barındırma
- Microsoft Azure, Birleşik Krallık Güney (Londra)
- Şifreleme
- Aktarım sırasında TLS, depolamada AES-256
- ICO kaydı
- ZC245084
- Bir güvenlik açığını bildir
- security@flowella.io
Verilerinizi nasıl koruyoruz.
Flowella’ya entegre edilmiş güvenlik önlemleri; uygulamanın çalıştığı yerden, kimin neyi görebileceğine kadar.
-
Birleşik Krallık’ta barındırılan
Uygulama, API ve veritabanı, Microsoft Azure’un Birleşik Krallık Güney (Londra) bölgesinde çalışmaktadır. Depolanan dosyaların yedekleri Birleşik Krallık Batı (Cardiff) bölgesinde tutulur ve veritabanı yedekleri 14 gün boyunca saklanır.
-
Aktarım sırasında ve depolandığında şifrelenir
Tüm Flowella adreslerinde HSTS özellikli HTTPS, veritabanı, önbellek ve dosya bağlantılarında TLS ve Microsoft Azure tarafından sağlanan depolama sırasında AES-256 şifreleme.
-
Gizlenmiş sırlar
Meta ve HubSpot için erişim jetonları, webhook gizli anahtarları ve Flow anahtarları, veritabanı dışında tutulan bir anahtar kullanılarak AES-256-GCM ile yeniden şifrelenir. Şifreler ve API anahtarları yalnızca karma değerler olarak saklanır.
-
Rol tabanlı erişim
Her kayıt tek bir kuruluşa aittir; her talepte bu durum kontrol edilir ve her ekip üyesinin neler yapabileceği roller tarafından belirlenir. Kendi personel konsolumuz, birkaç platform yöneticisiyle sınırlıdır.
-
Kaydedilen değişiklikler
Flowella uygulamasında yapılan değişiklikler, yönetim konsolunda kendi personelimiz tarafından yapılanlar da dahil olmak üzere, bir denetim günlüğüne kaydedilir.
-
İmzalı webhook'lar, korumalı oturum açma
Aldığımız webhook’larda Meta ve HubSpot’un imzalarını kontrol ediyor ve gönderdiğimiz webhook’ları imzalıyoruz. Tekrarlanan başarısız giriş denemelerinin ardından oturum açma işlemi yavaşlar ve hesap sahibine bu durum bildirilir.
Verilerinizi başka kimler işliyor?
Flowella, hizmeti sunmak için sınırlı sayıda hizmet sağlayıcıyla çalışmaktadır. Her bir hizmet sağlayıcı, bizimle imzaladığı veri işleme şartları çerçevesinde, yalnızca kendisine düşen görev kapsamında kişisel verileri işlemektedir.
Alt işleyici listesi, her bir hizmet sağlayıcının hangi verileri işlediğini, bu verilerin nerede işlendiğini ve ne zaman geçerli olduğunu belirtir.
Flowella’nın arkasındaki geliştiriciler6/6
-
Microsoft Azure
Uygulamayı, API’yi, veritabanını, dosya depolama alanını ve günlük dosyalarını Birleşik Krallık’ta barındırır.
-
Meta
WhatsApp mesajlarını, Meta ile kabul ettiğiniz şartlar çerçevesinde kendi WhatsApp Business hesabınız üzerinden iletir.
Meta’nın WhatsApp gizlilik ve güvenlik politikası (yeni sekmede açılır)
-
Sentry
Almanya’da hata izleme. Raporlar sunucularımızdan gönderilmeden önce şifreler, tokenlar ve anahtarlar silinir.
-
Tekrar gönder
İrlanda'dan e-posta yoluyla oturum açma bağlantıları, davetiyeler ve bildirimler gönderir.
-
Çizgi
Abonelikleri ve ödemeleri yönetir. Fatura bilgilerini işler; mesaj içeriğiyle asla ilgilenmez.
-
OpenAI
Yalnızca “AI Document Reader” iş akışı eylemini kullandığınızda bir belgeyi okur.
OpenAI’nin güvenlik ve gizlilik ilkeleri (yeni sekmede açılır)
Güvenlik ve verilerle ilgili sorular.
Aradığınızı bulamadınız mı? Veri koruma ile ilgili sorularınız için privacy@flowella.io adresine, bir güvenlik açığını bildirmek için ise security@flowella.io adresine e-posta gönderebilirsiniz.
Gizlilik politikamızı okuyunVerilerim nerede saklanıyor?
Birleşik Krallık’ta. Flowella uygulaması, API’si ve veritabanı, Microsoft Azure’un Birleşik Krallık Güney (Londra) bölgesinde çalışmaktadır ve depolanan dosyaların yedek kopyaları Birleşik Krallık Batı (Cardiff) bölgesinde tutulmaktadır. Bazı hizmet sağlayıcılar, hizmetin kendilerine düşen kısmı için verileri başka yerlerde işlemektedir; bunların nerede olduğu ise alt işleyici listesinde belirtilmiştir.
Meta, WhatsApp mesajlarımı görebiliyor mu?
Evet, hizmet sağlayıcınız olarak. WhatsApp mesajları, bağladığınız WhatsApp Business Hesabı üzerinden Meta’nın WhatsApp Business Platformu (Cloud API) aracılığıyla iletilir ve müşterinizin WhatsApp’ı ile Meta arasında şifrelenir. Meta, bu mesajları Meta ile kabul ettiğiniz WhatsApp Business şartları kapsamında işler ve Cloud API mesaj verilerini en fazla 30 gün süreyle saklar.
Flowella mesajların içeriğini saklıyor mu?
Evet. Gelen kutunuz ve Akışlarınız için bu gereklidir; bu nedenle Flowella, mesaj metinlerini, medya referanslarını ve Akış yanıtlarını Birleşik Krallık’taki veritabanında, depolandıkları sırada şifrelenmiş olarak saklar.
Müşterilerimin verilerinden kim sorumludur?
Flowella ile topladığınız verilerin veri sorumlusu sizsiniz ve Flowella Limited bu verileri sizin talimatlarınız doğrultusunda işler. Meta ise, Meta ile yaptığınız sözleşme şartları çerçevesinde, WhatsApp mesajlarını hizmet sağlayıcınız olarak işler.
Verilerimde yapay zeka kullanıyor musunuz?
Yalnızca kullanmayı seçtiğiniz özelliklerde. AI Document Reader iş akışı eylemi, kendisine verdiğiniz belgeyi OpenAI’ye göndererek istediğiniz alanları okutur ve yalnızca iş akışınız bu eylemi kullandığında çalışır.
Bir veri işleme sözleşmesi alabilir miyim?
Evet. Talep etmek için privacy@flowella.io adresine e-posta gönderin.
Bir güvenlik sorununu nasıl bildirebilirim?
security@flowella.io adresine e-posta gönderin. Ayrıntılar security.txt dosyamızda yer almaktadır.
Başlamadan önce sorularınız mı var?
Kurucumuz Adam ile 30 dakikalık bir demo randevusu alın ve güvenlikle ilgili sorularınızı getirin. Ya da kredi kartı gerekmeden 14 günlük ücretsiz deneme sürümüne başlayın.
Ya da 14 günlük ücretsiz deneme sürümünü başlatın