Güvenlik ve veri
Sade dille ne yaptığımızı ve ne yapmadığımızı yazıyoruz.
İşletme verisi yalıtımı
İşletmeye ait veri tabloları PostgreSQL satır güvenliği (RLS) ve sunucu kapsamıyla ayrılır; izolasyon testleri vardır.
Rol ve ekran yetkisi
Yetki gerektiren sunucu eylemleri, rolü ve ekran erişimini sunucuda denetler.
Cari hareket düzeltmesi
Normal düzeltmeler yeni ters hareketle iz bırakır; veri silme ve saklama talepleri ayrı politika akışına tabidir.
Geri yükleme kapsamı
Yerel PostgreSQL pg_dump/pg_restore provası başarılıdır. Canlı sağlayıcı PITR/geri yüklemesi henüz doğrulanmamıştır.
Saklama süresi
Demo talepleri gizlilik metninde en çok 12 ay olarak tanımlanır. Uygulama verisi ve yedekler için saklama/imha süresi doğrulanmamıştır.
Bu sayfa bir sertifika iddiası değildir; ISO/SOC gibi bir belgemiz bulunmuyor. Yerel geri yükleme provası canlı yedek altyapısının testi değildir.
Ödeme güvenliği
- Mevcut ödeme bağlantısı yalnız tutar ve durum özetidir; kart alanı veya ödeme sağlayıcısına yönlendirme etkin değildir. Bu ekranda kart bilgisi alınmaz ya da saklanmaz.
- Hazırlık webhook'u imzalı sonucu doğrular ve ödeme bağlantısının durumunu idempotent günceller; bugün kasa, cari veya tahsilat hareketi oluşturmaz.
- Sağlayıcıya yönlendirme için ödeme bağlantısı entegrasyonu hazırlanıyor; gerçek sağlayıcı hesabı ve sandbox kabulü tamamlanmadı.