Güvenlik ve Gizlilik / Security & Privacy

Veri Güvenliği

Altyapı

• Veriler şifreli bağlantılar (TLS/SSL) üzerinden iletilir
• Veritabanı PostgreSQL, bulut altyapısında barındırılır
• Düzenli yedekleme ve felaket kurtarma planları

Oturum Güvenliği

• JWT tabanlı kimlik doğrulama
• Oturum zaman aşımı ve otomatik çıkış
• IP tabanlı hız sınırlama (rate limiting)

API Güvenliği

• API anahtarları ile kimlik doğrulama
• Webhook doğrulama imzaları
• CORS koruması

Kişisel Verilerin Korunması (KVKK)

Veri Minimizasyonu

• Sadece gerekli veriler toplanır ve işlenir
• Özel Veri yüklerken hassas bilgiler (TC kimlik, kredi kartı) eklenmemelidir
• Verilere yalnızca yetkili kullanıcılar erişebilir

Müşteri Doğrulama

• Telefon görüşmelerinde arayan kişi doğrulama mekanizması
• Hassas bilgilere erişim için çok adımlı kimlik doğrulama
• Güvenlik korumaları (guardrails) LLM yanıtlarını filtreler

Veri Saklama

• Arama kayıtları ve transkriptler güvenli ortamda saklanır
• Kullanıcı talebiyle veri silme
• Ekip üyeleri için rol tabanlı erişim kontrolü

Yapay Zeka Güvenliği

Guardrails (Koruma Katmanları)

• PII (Kişisel Bilgi) sızıntı filtreleri
• Uydurmaya karşı koruma (anti-confabulation)
• Kimlik eşleştirme ve doğrulama
• Araç kullanım zorunluluğu (tool-only data guard)

İçerik Filtreleme

• Uygunsuz içerik üretimi engellenir
• Yanıtlar iş bağlamına uygun tutulur
• Belirsiz durumlarda insan temsilciye yönlendirme