Verileriniz sizde kalır

Bağlantı, Microsoft'un kendi yönetici onayı (admin consent) akışıyla kurulur. Yetkiyi bize değil, Microsoft'a onaylarsınız; biz parolanızı hiçbir zaman görmez ve saklamayız. Onay sonrasında aldığımız erişim anahtarı düz metin olarak hiçbir yerde durmaz. Veritabanımızda AES-256 ile şifrelenerek tutulur.

VizlyOn'un işi Microsoft 365 verinizi analiz etmektir; onu yönetmek değil. Bu yüzden yalnızca okuma izinleri isteriz: güvenlikte "en az ayrıcalık" diye bilinen ilke, yani bir uygulamanın yalnızca gerçekten ihtiyaç duyduğu yetkiyi istemesi. Uygulamamızın kodunda ortamınıza giden tek bir yazma, oluşturma ya da silme komutu yoktur. Bir kullanıcıyı silmek, bir lisansı değiştirmek veya sizin adınıza e-posta göndermek: bunları yapacak yetkimiz yok, çünkü hiç istemedik.

Bazen bir şirketi en iyi anlatan şey, yaptıkları değil yapmadıklarıdır. Net olalım:

• Verinizi satmayız, kiralamayız, reklam için kullanmayız.
• Verinizi bir yapay zeka modelini eğitmek için kullanmayız.
• Bir müşterinin verisini asla başka bir müşteriye göstermeyiz.
• Microsoft 365 ortamınızda hiçbir değişiklik yapmayız.
• Portal parolanızı görmeyiz ve düz metin olarak saklamayız.

Şifrelemeyi iki noktada kullanırız. Aktarımda: tarayıcınızla sunucumuz arasındaki tüm trafik TLS ile şifrelenir ve HSTS ile tarayıcıya yalnızca güvenli bağlantı kabul etmesi söylenir. Beklemede: veriniz Microsoft Azure SQL üzerinde tutulur ve Azure'ın şeffaf veri şifrelemesiyle diskte korunur. Buna ek olarak, Microsoft 365 erişim anahtarınız gibi en hassas bilgileri veritabanında bir kat daha, AES-256 ile, şifreleriz.

VizlyOn AI Asistan isteğe bağlı bir özelliktir ve varsayılan olarak kapalıdır; yalnızca siz açarsanız çalışır. Açtığınızda, sorularınızı yanıtlamak için Microsoft'un kurumsal Azure OpenAI hizmetini kullanır, herkese açık tüketici düzeyindeki bir yapay zeka servisini değil. Microsoft, Azure OpenAI'ye gönderilen verilerin temel modelleri eğitmek için kullanılmadığını sözleşmeyle taahhüt eder.

Asistan yalnızca sizin verinize erişir. Hangi müşteriye ait olduğunuz bilgisi sunucu tarafında güvenli biçimde belirlenir ve yapay zekaya hiçbir zaman aktarılmaz; yani asistana yöneltilen bir istek, başka bir müşterinin verisine ulaşacak şekilde yönlendirilemez. Sohbet kayıtlarınız size özel tutulur ve 30 gün sonra otomatik olarak silinir.

Portal parolalarınızı geri döndürülemez biçimde (BCrypt algoritmasıyla) saklarız; düz parolayı biz de göremeyiz. Art arda birkaç hatalı girişte hesap bir süre kilitlenir ve giriş uçlarımız, otomatik deneme saldırılarını yavaşlatmak için hız-sınırlıdır. Kurumsal girişte, Microsoft hesabınızla (SSO) oturum açarak kendi kuruluşunuzun çok faktörlü kimlik doğrulama (MFA) politikasını uygulayabilirsiniz.

Verileriniz Microsoft Azure'ın Batı Avrupa (Hollanda) bölgesinde barındırılır. Hizmeti sunmak için sınırlı sayıda güvenilir alt-işleyiciden yararlanırız ve hepsini şeffaflıkla listeleriz:

Bağlantıyı istediğiniz an panelinizden tek tıkla kesebilirsiniz. Bu işlem, sistemimizde senkronize edilmiş tüm Microsoft 365 verinizi kalıcı olarak siler. Dilerseniz onayı doğrudan Microsoft 365 yönetim merkezinizden de geri çekebilirsiniz; erişimimiz o anda sona erer.

Verileriniz sizde kalır. Her raporu ve listeyi istediğiniz an PDF, Excel veya CSV olarak dışa aktarır; tek bir kullanıcının tüm geçmiş verisini bile indirilebilir Excel olarak alırsınız. Sizi platforma kilitlemeyiz.

Veriyi ihtiyaç olduğu sürece tutar, sonra sileriz. Saklama sürelerimiz nettir:

Geçmiş, VizlyOn'a bağlandığınız günden itibaren birikir. Microsoft yalnızca yakın bir dönemi sunduğu için, düzenli anlık görüntülerle zaman içinde 3 yıla kadar bir geçmiş oluştururuz; trendler kullandıkça derinleşir.

Bağlantıyı kestiğinizde ise senkronize veriniz bu sürelerin dolmasını beklemeden anında silinir.

VizlyOn bir kayıt sistemi (system of record) değildir. Kullanıcılarınız, lisanslarınız ve içeriğiniz asıl haliyle her zaman kendi Microsoft 365 ortamınızda kalır; biz yalnızca analiz için anlık görüntüler tutarız. Bu, dayanıklılığı basitleştirir: bizim tarafımızdaki bir sorun asıl kaynağınıza dokunamaz. Tuttuğumuz anlık görüntüler Azure'un otomatik yedekleme ve noktasal geri yükleme altyapısıyla korunur; en kötü ihtimalde bile Microsoft 365 ortamınız hiç etkilenmez, yeniden bağlanıp analize devam edersiniz.

Panelde yapılan her kritik işlem (kimin, ne zaman, hangi kaydı, hangi IP adresinden değiştirdiği) bir denetim kaydına yazılır. Böylece geriye dönük olarak ne olduğu her zaman görülebilir.

Bir güvenlik açığı fark ederseniz info@vizlyon.com adresine bildirin. İyi niyetli, hizmeti aksatmayan ve veriyi ifşa etmeyen araştırmalara karşı yasal işlem başlatmayı düşünmeyiz; her bildirimi en kısa sürede yanıtlar ve gideririz. Makine tarafından okunabilir iletişim için /.well-known/security.txt.

KVKK ve GDPR kapsamındaki haklarınıza saygı duyarız. Bir kişiye ait tüm verinin dışa aktarılmasını isteyen veri sahibi taleplerini (DSAR) karşılayan bir aracımız vardır. Web sitemizde ise analitik çerezler yalnızca siz açıkça onay verdikten sonra yüklenir; onay vermezseniz hiçbir izleme çalışmaz.