Erişim bilgileri şifrelenir
Mağaza anahtarları, jetonlar ve parolalar saklanmadan önce AES-256-GCM ile şifrelenir; yalnızca platformunuza bağlanan kod tarafından çözülür ve bir daha gösterilmez, kaydedilmez, adrese konmaz.
Güven
Güvenlik ve gizlilik
FeedManager'da mağazanızın salt okunur anahtarları ve kataloğunuzun bir kopyası duruyor. Bunların nasıl korunduğunu sade bir dille anlatalım.
Parolalar ve anahtarlar özetlenir
Hesap parolaları argon2id kullanır. API anahtarları ve tek kullanımlık jetonlar yalnızca özet olarak saklanır; veritabanının bir kopyası kimseye çalışan bir anahtar vermez.
Hesaplar birbirinden yalıtılır
Her veritabanı sorgusu ve her arama tek bir hesaba bağlıdır. Ürünler hesap bazında saklanır ve dosyalar yalnızca o feed'in kendi adresinden sunulur.
Erişim denetimi
Yönetici ve kullanıcı rolleri, e-postayla davet, isteğe bağlı iki adımlı doğrulama — ve platforma erişebilen bizim tarafımızdaki herkes için zorunlu iki adımlı doğrulama. API anahtarlarının kapsamları vardır; ERP'niz için açılan bir anahtarı mcp kapsamı gereken bir yapay zekâ ajanı kullanamaz.
Her şey kaydedilir
Kaynaklarda, feed'lerde, kurallarda, üyelerde ve ayarlarda yapılan değişiklikler kim ve ne zaman bilgisiyle kaydedilir ve paketinizin geçmişi kadar saklanır.
Güvenilmeyen veri güvenilmez kalır
Mağaza dosyaları varlık çözümlemesi ve ağ erişimi kapalı biçimde; boyut, derinlik ve arşiv içeriği sınırlarıyla ayrıştırılır. Kötü niyetli bir dosya sistemlerimize ulaşamaz. Mağaza webhook'ları imzalıdır (HMAC-SHA256) ve yalnızca bir ürünü işaret eder — ürünün kendisi mağaza bağlantısı üzerinden yeniden okunur. Kreatif Stüdyo için yüklenen görseller güvenle açılıp yeniden kodlanır; görsel sunucusuna yalnızca pikseller ulaşır — betik, kamera ya da konum bilgisi değil. SVG kabul edilmez.
Adresleriniz güvenle çekilir
Girdiğiniz adresler bağlanmadan önce çözümlenip denetlenir: özel, yerel ve bulut meta veri adresleri reddedilir; denetim her yönlendirmeden sonra tekrarlanır. Sayfa Kontrolleri yalnızca onayladığınız mağaza alan adlarını, robots.txt'ye uyarak, üç saniyede bir sayfa okur.
AB'de barındırılır
Platform Almanya'daki sunucularda, Cloudflare arkasında çalışır; güvenlik duvarı yalnızca CDN trafiğini ve bilinen adreslerden yönetim erişimini kabul eder.
Güvenebileceğiniz yedekler
Her gece şifreli yedek, saatlik veritabanı kaydı, farklı bir yerde saklama, 30 gün saklama süresi ve yalnızca bir şey bozulduğunda değil, program dahilinde yapılan geri yükleme tatbikatları.
Gizlilik
Verileriniz sizin kalır
FeedManager'a koyduğunuz ürünler, dosyalar ve erişim bilgileri için veri sorumlusu sizsiniz, biz veri işleyeniz. Bunları yalnızca istediğiniz hizmeti sunmak için işleriz — başka hiçbir şey için.
- Veri İşleme Sözleşmesi Kullanım Koşulları'nın bir parçasıdır; işleme ayrıntıları, aldığımız önlemler ve alt işleyenler orada listelenir.
- Hesabınızın verisini — ayarlar, kaynaklar, feed'ler, kurallar, ürünler ve işlem kaydı — indirilebilir bir arşiv olarak dışa aktarın.
- Hesabı kapatın; 30 gün içinde yeniden açılabilir, sonrasında her şey silinir ve bir 30 gün içinde yedeklerden de çıkar.
- Verilerinizi hiçbir zaman satmayız, reklam için kullanmayız ve yapay zekâ modeli eğitmeyiz.
- Google erişimi bağlantı başına seçilir — Analytics, Merchant Center, Search Console — ve yalnızca okumak için kullanılır; tek istisna, feed başına sizin açtığınız, Merchant Center'daki anında fiyat ve stok güncellemeleridir. Bağlantıyı kaldırdığınızda erişim Google'da iptal edilir.
- Zamanlanmış bir rapora alıcı olarak eklediğiniz kişiler, her rapor e-postasından, oturum açmadan adreslerini listeden çıkarabilir.
- Panel yalnızca çalışması için gereken çerezleri kullanır — ürünün içinde reklam veya analitik çerezi yoktur.
- Ödemeler Stripe üzerinden yapılır; kart numaraları Stripe'ın sayfalarına girilir, sunucularımıza hiç ulaşmaz.
KVKK ve GDPR
FeedManager'ı Avrupa'daki müşterilere hizmet veren bir Türk şirketi geliştiriyor ve işletiyor; dolayısıyla iki çerçeve de geçerli ve biz bunları tek bir standart olarak uyguluyoruz.
- Erişim, dışa aktarma ve silme talepleri 30 gün içinde yanıtlanır.
- Kayıtlar, çalışmalar, dışa aktarmalar ve yedekler için saklama süreleri yazılıdır.
- Alt işleyen değişiklikleri 30 gün önceden duyurulur.
- İhlal prosedürü ve bildirim süreleri tanımlıdır; çalışma kitaplarımızın parçası olarak tatbik edilir.
Bugün elimizde ISO veya SOC belgesi yok ve bunu ima etmek yerine açıkça söylemeyi tercih ediyoruz. Satın alma süreciniz belirli yanıtlar istiyorsa bize yazın — formlarınızı doldururuz.
Yapay zekâ
Kesin sınırları olan yapay zekâ
Yapay zekâ özellikleri ürün verisini, çalıştırmayı yanıtlayan yapay zekâ sağlayıcısına gönderir. Güvenilmeyen metinlerle dolu bir feed'in bu özellikleri size karşı çeviremeyeceği şekilde kurulmuşlardır.
FeedManager'da yapay zekâ nasıl çalışır- Anthropic, OpenAI ve Google modelleri. Panel her modelin yanında şirketin adını gösterir; hesabınız herhangi bir sağlayıcıyı engelleyebilir, yedek sağlayıcıya geçiş yalnızca izin verdiklerinizi kullanır.
- Ürün metni modele talimat olarak değil, veri olarak verilir ve her yanıt kullanılmadan önce sabit bir biçime uymak zorundadır.
- Ürünün metni ne derse desin yapay zekâ fiyatları, tanımlayıcıları, ürün bağlantılarını veya stok durumunu yazamaz.
- Görselleri dosyalarınızla aynı denetimli indiriciyle biz indirir ve modele doğrudan göndeririz; hiçbir yapay zekâ sağlayıcısına görsel adreslerinizi indirmesi için verilmez.
- Öneriler kullanılmadan önce incelenir, verinizin yanında saklanır ve tek adımda geri alınır. Kendi sağlayıcı anahtarlarınız şifrelenir ve yalnızca son dört karakteri gösterilir.
Güvenlik açığı bildirimi
Bir güvenlik sorunu bulduğunuzu düşünüyorsanız, tekrar üretmeye yetecek ayrıntıyla [email protected] adresine yazın. Raporu aldığımızı doğrular, düzeltirken sizi haberdar eder ve isterseniz adınızı anarız. Yayınlamadan önce bize makul bir süre tanıyın; test ederken başkalarının verisine erişmeyin ve hizmeti aksatmayın.
Makine tarafından okunabilir iletişim bilgisi: /.well-known/security.txt
Güvenlik ekibinizin soruları mı var?
Gönderin — anketleri doldururuz ve bu sayfadaki her şeyin pratikte nasıl çalıştığını anlatırız.
Kapalı beta — hesaplar davetle açılıyor.