Uçtan uca şifreleme
Aktarımda TLS 1.3, dinlenmede AES-256. Şifreler bcrypt ile saklanır.
Avrupa veri merkezleri
AWS Frankfurt ve İstanbul yedekli mimari. Günlük şifreli yedek.
Rol tabanlı erişim
Kullanıcı ve API anahtarı bazında granüler yetki, 2FA zorunlu.
Uyum
KVKK & GDPR uyumlu. ISO 27001 sertifikasyon süreci 2026'da başladı.
Bağımsız denetim
Yıllık sızma testi ve üçüncü taraf güvenlik denetimi.
Sorumlu açıklama
Güvenlik açığı bulan araştırmacılara ödül ve teşekkür programı.
Güvenlik açığı bildirimi
Bir güvenlik açığı keşfettiyseniz iletişim formu üzerinden konuyu “Güvenlik” olarak belirtip bize bildirin. Ekibimiz geri döner ve etki seviyesine göre değerlendirir.