İçeriğe geç
Tablore

Güvenlik

Kontrollü, izlenebilir ve abartısız.

Excel dosyalarınız çoğu zaman şirketinizin en hassas verisini taşır. Bu sayfada neyi nasıl koruduğumuzu, doğrulanabilir ifadelerle ve henüz tamamlanmamış olanları da belirterek anlatıyoruz.

Veri yerleşimi

  • KVKK'ya uygun tasarlandı: verileriniz varsayılan olarak yurt dışına çıkmaz.
  • Organizasyon ayarındaki veri yerleşimi koruması varsayılan olarak açıktır. Kapatılması yönetici onayı ve ayrı bir rıza metni gerektirir.
  • Koruma açıkken hiçbir dosya içeriği veya hücre değeri üçüncü taraf bir servise gönderilmez.

Şifreleme

  • Tüm trafik TLS üzerinden taşınır.
  • Dosya içerikleri, her dosya için ayrı veri anahtarı kullanan AES-GCM zarf şifrelemeyle saklanacak şekilde tasarlandı.
  • Parolalar argon2id ile özetlenir; düz metin parola hiçbir yerde saklanmaz.

Organizasyon izolasyonu

  • Her istek, oturumdaki organizasyon bağlamıyla çalışır; bir organizasyonun verisi diğerinden sorgulanamaz.
  • Ayrım uygulama katmanında zorunlu kılınır; veritabanı satır düzeyi politikalarıyla ikinci bir katman eklenmesi planlanmaktadır.
  • Önbellek, kuyruk ve nesne deposu anahtarları organizasyon kimliğini içerir.

Denetim izi

  • Giriş, dosya yükleme, kural onayı ve rol değişikliği gibi kritik işlemler denetim kaydına yazılacak şekilde tasarlandı.
  • Kayıtlar hash zinciriyle birbirine bağlanır; sonradan yapılan bir değişiklik zinciri bozar ve tespit edilebilir.
  • Destek ekibi müşteri dosyalarını, kurallarını ve analiz içeriğini görüntüleyemez; kimliğe bürünme özelliği yoktur.

Kimlik ve erişim

  • Rol tabanlı yetkilendirme: görüntüleyici, düzenleyici, yönetici ve sahip rolleri.
  • Kritik değişikliklerde dört göz ilkesi: kimse kendi isteğini onaylayamaz.
  • İki adımlı doğrulama ve oturum yönetimi yol haritasındadır; yönetici paneli için zorunlu olacaktır.

Yapay zekâ kullanımı

  • Formül analizi, sağlık bulguları ve kurallar yapay zekâ kullanılmadan, deterministik kural motoruyla üretilir.
  • Akıllı Sütunlar varsayılan olarak kendi sunucularımızdaki yerel modelde çalışır.
  • Bulut dil modeli yalnızca yönetici izniyle ve yalnızca kural açıklaması taslağı için kullanılır; taslak onaylanmadan kurala yazılmaz.