PrimDB’de Güvenlik

PrimDB’de güvenlik, buradaki her şey gibi anlatılır: gerçekten var olanla. Bu sayfa verinin nerede yaşadığını, kiracıların nasıl ayrı tutulduğunu, gizli değerlerin nasıl korunduğunu ve bir sorunu nasıl bildireceğini anlatır. Uydurma sertifika yok, hak etmediğimiz logolar yok.

AB veri ikameti

PrimDB, AB’de (Hetzner, Almanya) barındırdığımız altyapıda çalışır. Hesap verin ve uygulamalarının sakladığı veri varsayılan olarak Avrupa’da yaşar. Stripe (ödemeler) gibi alt-işleyenler yalnızca işlevleri için gereken sınırlı veriyi ele alır.

Kiracı-başına izolasyon

Platform, veritabanları, önbellekler ve nesne depolama genelinde kiracı-başına izolasyon uygular, böylece bir kiracı başka bir kiracının verisine erişemez. İş yükleri, kiracı-başına RAM, CPU ve disk sınırlarıyla paylaşımlı altyapıda çalışır; bu, gürültülü bir komşunun herkesi aç bırakmasını engeller.

Şifreli gizli değerler ve denetim logu

Ortam değişkenleri ve bağlantı dizeleri beklemede şifreli saklanır ve yalnızca sahibine gösterilir. Gizli değerlere erişim bir denetim logunda kaydedilir, böylece kimin neyi ne zaman okuduğuna dair bir iz vardır. Denetim logları yaklaşık 365 gün tutulur ve seninkini dışa aktarabilirsin.

Veri azaltımı ve saklama

Az toplamayı ve kısa süre tutmayı amaçlarız. Günlük otomatik bir temizlik işi, verinin oyalanmaması için somut saklama pencerelerini uygular:

• Süresi dolmuş giriş ve magic link token’ları yaklaşık 7 gün içinde silinir.
• Çözülmüş geri bildirim yorumları yaklaşık 90 gün sonra silinir.
• Denetim logları yaklaşık 365 gün tutulur.
• Yedekler döngüsel bir takvimde döndürülür ve otomatik olarak yaşlanıp düşer.

Verinin kontrolü sende

Hesabını ve ilişkili tüm veriyi panelden self-servis silebilirsin; bu, uygulamalarını, veritabanlarını ve hesap verini söker. Kodun ve verin senin kalır ve yanında götürülebilir. Tam GDPR dökümü için Gizlilik Politikası bölümüne bak.

Faturalandırma güvenliği

Ödemeler Stripe tarafından işlenir. PrimDB tam kart numaranı asla almaz ya da saklamaz.

Bir açığı bildirme

Bir güvenlik sorunu bulursan, düzeltebilmemiz ve diğer kiracıları koruyabilmemiz için lütfen herkese açık biçimde açıklamadan önce security@primdb.com adresine özel olarak bildir. Bunları hızlı okuruz ve seninle iyi niyetle çalışırız.

Dürüst not. Sertifikalar üzerine dürüst bir not: PrimDB SOC 2 ya da ISO 27001 taşımaz ve aksini iddia etmeyiz. Burada anlattığımız, platformun bugün gerçekten uyguladığı şeydir. Ürün olgunlaştıkça resmi belgelendirmeler yol haritasında, ve bu sayfa onlar geldiğinde bunu açıkça söyleyecek, öncesinde değil.