Güvenlik Uygulamaları

Copyleaks, veri güvenliğini ve gizliliğini çok ciddiye almakla övünür. Müşterilerimizi, sistemimizi ve altyapımızı en yüksek güvenlik seviyelerini kullanarak korumayı en büyük önceliğimiz haline getiriyoruz.

Veri güvenliği kaygısı, büyük veri toplama ve asgari veri güvenliğinin olduğu günümüzün dijital çağında yaygındır. Kişisel bilgilere yetkisiz erişimi engellemek, dünya çapında önemli bir konudur. Siber güvenlik en iyi uygulamalarını takip etmemize rağmen, veri ihlali olasılığı imkansız değildir. Kullanıcılarımızın veri güvenliği konusundaki korkularını gidermek için Copyleaks, SSL bağlantısıyla askeri düzeyde 256 bit şifreleme sağlar ve belge içeriğinizin ve hesabınızın her zaman güvenli ve emniyetli olmasını sağlar.

Bilgisayar korsanlarının ve yetkisiz üçüncü tarafların kullanıcıların hassas bilgilerini çevrimiçi olarak çalmaya çalışması alışılmadık bir durum değildir. Bu nedenle, web sitemizin hizmetlerinin hüküm ve koşullarını belirten yasalara uyan yasal bildirimimizde belirtildiği gibi, kullanıcılarımızın güvenliğini sağlamak için güvenlik ve veri koruma önlemlerini artırdık. Bu belge, web sitemizde depolanan kişisel bilgi türlerinin ayrıntılı bir listesini sağlar. Çerezlerimiz olmasına rağmen, bunlar mobil cihazınızda veya masaüstünüzde herhangi bir işlem gerçekleştiremez. Çerezler yalnızca deneyiminizi iyileştirmek için saklanır.

Web sitemizin çerezleri, Copyleaks tarafından sunulan çerezleri başka bir sistem kullanmadığı sürece kişisel bilgileri cihazınızdan başka bir sisteme aktarmaz. Bu tür üçüncü taraf çerezleri Copyleaks'nin kontrolü dışındadır ve kullanıcı tarafından seçilen ayarlara bağlıdır. Bilgisayarınızın/sisteminizin güvenlik ayarlarını düzenleme ve sitemizdeki hesabınıza erişerek ve tarayıcınızdaki ayarları değiştirerek bu tür çerezlerin kullanımını kısıtlama seçeneğiniz vardır.

Copyleaks'de, kişisel bilgilerinizin güvenliğini sağlamak için tüm güvenlik hatalarını bulup düzeltmek için yorulmadan çalışıyoruz. Profesyonel araştırma ve geliştirme ekibimiz, sistemimizi güvenlik sorunları açısından düzenli olarak tarar. Ayrıca, Copyleaks sistemlerimizde Penetrasyon Testi gerçekleştirmek için harici güvenlik ekipleriyle yakın bir şekilde çalışır. Sistemimizi optimize etmek, kullanıcıların deneyimini iyileştirmek ve güvenlik endişelerini ortadan kaldırmak için gece gündüz çalışıyoruz.

Çevrimiçi hizmetlere kaydolurken, özellikle de güvenlik politikalarını özetleyemeyenlere, endişelerle karşılaşmak yaygındır. Ancak, Copyleaks'de, müşterilerimizin veri güvenliğini her şeyden daha fazla önemsiyoruz. Bulut tabanlı yazılımımız, kullanıcıların sağlam bir kimlik doğrulama süreci aracılığıyla herhangi bir cihazdan veya web tarayıcısından oturum açmasına olanak tanıyan, güvenliğe dayalı benzersiz bir özellik sunar. Kullanıcıların tarafındaki güvenlik uygulamalarını artırmak için, kullanıcılarımıza çok faktörlü kimlik doğrulamayla birlikte güçlü parolalar kullanmalarını öneriyoruz.

Kullanıcıların şüpheli olarak değerlendirilen cihazlardan oturum açmasına izin vermiyoruz. Ayrıca, kullanıcıları yetkisiz oturum açmalar konusunda uyarıyor ve kullanıcıdan kimlik doğrulaması istiyoruz. Bunlar, hizmetlerimizi geliştirmek ve tüm müşterilerimiz için su geçirmez güvenliği sürdürmek amacıyla Copyleaks'de uyguladığımız uygulamalardan sadece birkaçıdır.

Bu kılavuz, Copyleaks'nin verileri nasıl güvenli ve emniyette tuttuğuna ilişkin temel güvenlik genel bakışını içerir.

Sistem Mimarisi

Copyleaks'nin mimarisi Bulut barındırma için oluşturulmuştur. Ürünümüzün tüm bileşenleri Bulutta depolanır ve bu da veri güvenliğini en üst düzeye çıkarır. Bulutu kullanarak, Copyleaks, Google Cloud'un en iyi mühendisleri tarafından tasarlanan yerleşik güvenlik mekanizmamız aracılığıyla yük açısından esnekliği koruyabilir.

Copyleaks' sistemi, Mikroservis mimarisi kullanılarak tasarlanmış ve oluşturulmuştur. Bu tasarım sayesinde, hizmetimiz kullanıcılarımız için sürekli olarak güncellenmekte ve optimize edilmektedir. Bu güncellemeler yeni özellikler, güvenlik düzeltmeleri ve hata düzeltmeleri içerir. Ayrıca, tüm bu altyapı güncellemeleri sıfır kesinti süresiyle tamamlanır. Bu nedenle, tüm Copyleaks müşterileri için bu süreç sorunsuzdur ve herhangi bir hizmet kesintisi yaşanmaz. 

sistem mimarisi

Veri Merkezleri

Copyleaks veri merkezleri:

  • Copyleaks.com – ABD’de bulunmaktadır.
  • Copyleaks.eu – Almanya’da bulunmaktadır.

 

Copyleaks altyapısı Google Cloud'da barındırılır ve 7/24/365 fiziksel koruma ile son derece güvenlidir. Daha fazla bilgi edinin Google Cloud Fiziksel Koruma Politikası.

Ürün Güvenliği

Copyleaks'nin güvenlik önlemleri sistemsel güvenlik açıklarını kontrol etmeyi ve anında ve uzun vadeli çözümler bulmayı hedefler. Profesyonel ekibimiz, her düzeyde veri gizliliğini sağlamak için erişim noktalarını düzenli olarak tarar ve inceler. Tüm ürünlerimiz, kullanıcılarımızın deneyimini iyileştirirken bilgi kaybını en üst düzeye çıkarmak ve önlemek için tasarlanmıştır. Bulut tabanlı bir yazılım uygulaması olan Copyleaks, bilgileri Bulut yedekleme bölgesinde güvende tutmanıza yardımcı olur. Platformumuzu kullanırken, açık üçüncü taraf izinleri verene veya bu sitelerden ayrı olarak açılır pencereleri etkinleştirene kadar bilgilerinizin başka hiçbir sistem/uygulama tarafından kullanılmadığından emin oluruz.

Ağ Güvenliği

Copyleaks yazılımı/platformu şirket içi bir ağ üzerinden iletişim kurar. Tüm bileşenlerimiz bu ağı kullanır. Copyleaks çalışanları, sistemi çalıştırmak için özel olarak ihtiyaç duyulmadığı sürece bu kaynağa erişemez. Ayrıca, Copyleaks çalışanları Çalışan ve Dahili ağları güvenli bir VPN üzerinden bağlayan bağımsız bir ağ yapısı kullanır. Dahili güvenlik duvarları çalışanların erişimini izler ve gerektiğinde erişimi sınırlar. Bildirilen tüm olaylar derhal veri önleme/güvenlik ekibine gönderilir. Dahili ağa gelen tüm bağlantılar güvenlidir. Dahili ağ sistemine erişim izni almak için, talep eden kişi bir SSL istemci sertifikası kullanarak kimliğini kanıtlamalıdır. Talep eden kişinin kimliğini kanıtladıktan sonra, sistem her bir bileşene kimlerin erişebileceği konusunda sınırlamalar uygular. Güvenilmeyen kaynaklardan gelen yabancı bağlantılar engellenir ve daha fazla araştırma için derhal rapor edilir. Dahili ağ içindeki iletişim TLS v1.2 veya daha yenisi kullanılarak güvence altına alınır. Güvenlik ekibi bu güvenlik protokollerini sürekli olarak günceller ve geliştirir.

Veri Güvenliği

Veri güvenliği, Copyleaks güvenlik mekanizmalarının ayrılmaz bir parçasıdır. Veriler hem aktarım sırasında hem de bekleme sırasında şifrelenir. Bekleme sırasında, kaydedilen tüm veriler şifrelenir. Verileri şifrelemek için AES-256bit şifreleme kullanırız. Anahtar Google Cloud tarafından yönetilir ve gerektiğinde otomatik olarak döndürülür. Aktarım sırasında, tüm veriler yalnızca güvenli kanallar (HTTP'ler) kullanılarak aktarılır. Veri yedekleme prosedürü günlük olarak gerçekleştirilir. Yedeklenen verileri en az dört ay boyunca güvenli ABD merkezli veri merkezlerimizde saklayarak içiniz rahat olur.

Veri Toplama Politikası

Müşterinin verilerinin iki kopyasını tutuyoruz. Veri merkezlerimizin her biri günlük olarak yedekleniyor. Yedekleme, felaket durumunda veri güvenliğini sağlamak için farklı bir Google Cloud veri merkezinde saklanıyor.

Veri yedeklememiz, altyapıdan (örneğin deprem) kaynaklanan sorunları ve Copyleaks çalışanlarının hatalarından kaynaklanan sorunları çözmek için tasarlanmıştır. Buna karşılık, kullanıcıların neden olduğu sorunlar, örneğin kullanıcının yanlışlıkla bir dosyayı kaldırması, bu politika kapsamının bir parçası değildir.

Uygulama Güvenliği

Uygulamalarımızı yazarken güvenliği en yüksek önceliğimiz haline getiriyoruz. Yüksek bir güvenlik seviyesine ulaşmak için:

  • Sistem bileşenlerimizin güvenlik açıklarını düzenli olarak tarayın.
  • Ürünlerimizin güvenliğini düzenli olarak güncelliyoruz.
  • Sorunlu kodları tespit etmek için statik kod analizörlerini kullanın.
  • Güvenlik standartlarımızı analiz ederken ve nihayetinde iyileştirirken, herhangi bir bireysel veriyi anonimleştirin.


Uygulamalarımız genellikle her birkaç günde bir ve çok yüksek bir oranda güvenlik tehditlerine karşı güncellenir. Bu yüksek oran ve sıklık, altyapımızda ihtiyaç duyulan her türlü değişikliğe hızlı tepki vermemizi sağlar. Tüm bunlar sıfır kesinti süresiyle gerçekleşir; bu da son kullanıcıya kusursuz ve kesintisiz bir hizmet sağlar.

İzleme

Sistemimiz 7/24 kesintisiz olarak izlenmektedir. Bu, herhangi bir kesinti olayı tespit ettiğimiz anda anında yanıt vermemizi sağlar. Sistemimizi dünyanın 5 farklı bölgesinden her 5 dakikada bir izliyoruz: Avrupa (Belçika), Asya Pasifik (Singapur), Güney Amerika (São Paulo) ve Amerika Birleşik Devletleri (Iowa, Oregon, Virginia). Küresel izleme kontrolleri, dünyanın dört bir yanındaki müşterilerimize optimize edilmiş hizmetler sağlar. Bu çok konumlu kesinti raporlama yaklaşımı, belirli bir coğrafi bölgede ağ sorunları olup olmadığını hızla belirlememizi sağlar. Diğer tüm yazılım sistemlerinde olduğu gibi, sistem olayları zaman zaman meydana gelebilir. Copyleaks kullanıcı topluluğunu bu tür olaylardan haberdar etmek için ayrı bir web sitesi bulunduruyoruz. Copyleaks kullanıcıları, varsa, status.copyleaks.com adresinden sistem kesintileriyle güncel kalabilirler. Yerleştirmemiz sırasında, kullanıcılarımıza bu web sitesinde canlı durum güncellemelerine abone olmalarını şiddetle öneriyoruz. Kayıtlara göre, Copyleaks hizmetleri tüm zamanların ortalama 99,95% çalışma süresiyle çalışıyor ve bu da etkileyici bir sektör rekoru.

Çalışan Uygulamaları

Varsayılan olarak, Copyleaks aracıları müşterilerin gönderdiği dosyalara erişemez. Müşteri Copyleaks aracılarının kendi dosyalarına erişmesine izin vermek istiyorsa, buna açıkça izin vermesi ve erişimi bir zaman aralığıyla sınırlaması gerekir. Erişim izni verildikten sonra, bazı Copyleaks aracıları müşterilerin taramalarına erişebilir.

Kullanıcı hesaplarını yönetmek için deneyimli bir ekibimiz var. Çalışan güvenliğini hafife almıyoruz. Profesyonel uzmanlarımız, Copyleaks'nin hizmetlerinin sorunsuz bir şekilde çalışmasını sağlamak ve yalnızca sorumluluklarıyla ilgili bilgilere erişimlerine izin verilmesi için yorulmadan çalışırlar. Copyleaks, öncelikle hizmetlerini iyileştirmek ve endişeleri gidermek için kullanıcıların verilerine erişir. Tüm çalışanların sistemimize erişmeden önce kimliklerini sıkı bir güvenlik süreciyle doğrulamasını sağlarız. Çalışanların, yanlış erişim risklerini ortadan kaldırmak için zorunlu olarak 2 faktörlü kimlik doğrulama sürecini takip etmeleri gerekir. Copyleaks ayrıca, kullanılan parolaların rastgele karakterlerden, alfabelerden ve diğer öğelerden oluşmasını sağlayan karmaşık bir parola politikası uygular. Veri ihlali olasılıklarını ortadan kaldırmak için şirket çalışanları üzerinde daha fazla kontrol, denge ve rastgele denetim yapılır. 

Tüm çalışanlar tüm kullanıcı verilerine erişemez ve bu, hiçbir kullanıcı verisinin herhangi bir çalışana kolayca sunulmaması için bilerek yapılmıştır. Çalışanların ayrıca şirket e-postalarını kullanarak web tarayıcılarında oturum açmaları gerekir, bu da Copyleaks güvenlik ekibinin çalışanların faaliyetlerini belirlenen protokollere göre izlemesine olanak tanır.

uyma

  • Copyleaks veri merkezleri, İsrail Gizlilik Koruma Yasası, 5741-1981 uyarınca hesabınızı oluştururken gönderdiğiniz bilgileri toplar ve işler. Kullanıcılarımızın verilerini korumak için bu gizlilik koruma yasasına uyuyoruz.
  • AB veri merkezi (copyleaks.eu) GDPR uyumludur.
  • PCI DSS – Kart sahibi verilerini saklamıyoruz, işlemiyoruz ve/veya iletmiyoruz. Copyleaks, ödeme işlemlerini yürütmek için Stripe Inc'i kullanır.

Üçüncü Taraf Satıcılar

Hizmetlerimiz, harici hizmet platformlarına bağlanma fırsatları sunar. Bu üçüncü taraf bağlantıları Copyleaks veri güvenliği sisteminin kapsamına girmez. Verilerinizi korumak için, herhangi bir kişisel bilgi sağlamadan önce üçüncü taraf sitelerin bildirimini okuyun.

Copyleaks Veri Güvenliği Hakkında Daha Fazla Bilgi

Kullanıcılarımız için bilgi güvenliğini artırmayı hedefliyoruz. Verilerinizle ilgili herhangi bir güvenlik endişeniz varsa, bunu ekibimize bildirebilirsiniz. Kayıtlı bir kullanıcı olarak, kayıtlı e-posta kimliğinizden güvenlik olayınızın ekran görüntüsünü [email protected] adresine gönderebilirsiniz. Ayrıca, e-postaya güvenlik ihlaliyle ilgili diğer ilgili bilgileri de ekleyebilirsiniz.

Güvenlik önlemlerimizle ilgili herhangi bir sorunuz varsa, sorunuzu şu adrese gönderebilirsiniz: gü[email protected]. Bizimle ilgili herhangi bir sorunuz varsa Gizlilik Politikası veya Şartlar ve koşullar, Copyleaks e-posta kimliğinizi kullanarak destek ekibimize ulaşabilirsiniz, endişelerinizi en kısa sürede ele alacağız.

Her zaman olduğu gibi, siber suçluların riskini ortadan kaldırmak ve hassas bilgilerinizi her ne pahasına olursa olsun korumak için elimizden gelenin en iyisini yapıyoruz. Hesabınızın tehlikeye atıldığını hissederseniz lütfen hemen e-posta yoluyla bizimle iletişime geçin. Ayrıca hesabınızı devre dışı bırakırken bilgilerinizi silmek için şu adresi ziyaret edebilirsiniz: https://id.copyleaks.com/security/delete-internal-data.

Güvenlik Açığı Raporu

Google Cloud aracılığıyla düzenli olarak hem güvenlik açığı taramaları hem de penetrasyon taramaları gerçekleştiriyoruz. Kullanıcılarımızın herhangi bir tür güvenlik açığı tespit etmeleri durumunda yorumlarını her zaman memnuniyetle karşılıyor ve teşvik ediyoruz. Copyleaks'ye aşağıdaki ayrıntılarla bir rapor gönderebilirsiniz:

  • Eğer kayıtlı bir Copyleaks kullanıcısıysanız ve hesabınızla ilişkili e-posta adresiniz varsa.
  • Sorunun ekran görüntüsü.
  • Paylaşmak istediğiniz başka bir bilgi var mı?
  • Devamını oku Burada.
İçindekiler