Belgeleriniz için kurumsal sınıf güvenlik.
Altyapı, şifreleme, erişim kontrolü ve operasyon genelinde derinlikli savunma; müşteri verilerine kimin, ne zaman ve neden erişebileceğine dair sıkı iç kontrollerle.
AES-256 şifreleme
Her dosya beklemede AES-256-GCM ile, aktarımda TLS 1.3 ile şifrelenir.
Veri ikametgâhı yalnız AB'de
Belgeler Avrupa Birliği'ni hiçbir zaman terk etmez. İki AWS bölgesi, iki ayrı kopya.
Sıkı iç erişim
Hiçbir mühendisin müşteri belgelerine sürekli erişimi yoktur. Her iç erişim yetkilendirilmiş, zaman sınırlı ve günlüğe alınmıştır.
Ayrıntılı erişim kontrolü
Kullanıcı ve belge bazında izinler, her görüntüleme, düzenleme ve indirme için tam denetim günlükleriyle.
- Bulut sağlayıcı
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Seviye 1.
- Veri ikametgâhı
- Tüm müşteri belgeleri yalnızca Avrupa Birliği içindeki AWS bölgelerinde saklanır. Normal işletimde veriler AB'yi terk etmez.
- Çoğaltma
- Her nesne, AB içinde coğrafi olarak ayrı ikinci bir AWS bölgesine otomatik olarak çoğaltılır. Bölge düzeyinde bir kesinti erişimi durdurmaz.
- Dayanıklılık
- 99.999999999% Amazon S3 üzerinde yıllık nesne dayanıklılığı, dünya genelinde bulut depolama standardı.
- Servis erişilebilirliği
- 99.9% Arhivix uygulaması için hedef erişilebilirlik, otomatik failover ile 7/24 izlenir.
- Kiracı yalıtımı
- Her müşterinin verisi mantıksal olarak yalıtılır. Yetkilendirme her istek, her belge ve her API çağrısında uygulanır.
Enterprise planında kullanılabilir.
Her yerde TLS 1.3
Arhivix'e tüm bağlantılar (web, mobil ve API) TLS 1.3 ile korunur. HTTP reddedilir. Strict Transport Security (HSTS) uzun max-age ile zorlanır.
AES-256-GCM
Arhivix'e yüklenen her dosya, depolamaya yazılmadan önce Galois/Counter modunda AES-256 ile şifrelenir. Yedekler ve replikalar aynı algoritmayla şifrelenir.
AWS tarafından yönetilen şifreleme
Şifreleme, AWS S3 depolama katmanında AWS tarafından yönetilen anahtarlarla otomatik uygulanır. Yetkilendirme her istek ve her belgede uygulanır; böylece ele geçirilmiş bir hesap, sahibi olmadığı verilere ulaşamaz.
| Rol | Görüntüleme | Düzenleme | İndirme | Paylaşma | Silme |
|---|---|---|---|---|---|
| Yönetici Çalışma alanı sahibi | |||||
| Editör Günlük ekip üyesi | — | ||||
| Görüntüleyici Yalnızca okuma erişimi | — | — | — | — | |
| Harici Müşteri / portal kullanıcısı | Sınırlı | — | Sınırlı | — | — |
Varsayılanlar gösterilir. Her hak klasör veya belge bazında ezilebilir.
- Rol ve belge düzeyinde izinler Tüm organizasyonda roller atayın veya tek bir klasör ya da belge için izinleri ezin. Görüntüleme, düzenleme, indirme ve paylaşma bağımsız haklardır.
- Her eylemin tam denetim günlüğü Her görüntüleme, düzenleme, indirme, paylaşım ve izin değişikliği; kullanıcı, zaman damgası ve IP ile kaydedilir. Günlükler müşteri tarafında değiştirilemez.
- Oturum yönetimi Oturumlar imzalıdır, otomatik olarak sona erer ve anında iptal edilebilir. Şüpheli girişler yeniden kimlik doğrulaması ister.
- Kimlik doğrulama Parolalar modern, memory-hard bir hash algoritmasıyla saklanır (asla düz metin olarak değil). Brute-force koruması ve hız sınırlama her giriş noktasında etkindir.
Yükleme
Kaydettiğiniz anda istemci tarafında TLS 1.3 üzerinden şifrelenir.
Aktif depolama
AB içinde AES-256-GCM şifreli metin olarak saklanır.
Çoğaltıldı
Bölge seviyesi failover için ikinci bir AB bölgesiyle senkronize edildi.
Saklama
Yapılandırdığınız süre boyunca tutulur (5, 10, 50 yıl).
Silme
Üretimden derhal kaldırılır, 30 gün içinde yedeklerden temizlenir.
Tasarım gereği GDPR'a hazır
AB veri ikametgâhı, belgelenmiş işleme hukuki dayanağı, ürün içinde desteklenen ilgili kişi hakları (erişim, düzeltme, silme, taşınabilirlik).
Veri İşleme Sözleşmesi
GDPR uyumlu standart bir DPA, tüm ücretli müşterilere talep üzerine sunulur. Bize ulaşın, birkaç iş günü içinde karşı imza atalım.
Devralınan sertifikalar
Temel altyapımız (AWS) bağımsız olarak SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 ve PCI DSS Seviye 1 sertifikalıdır.
Sırp 2026 arşivleme yasası
Arhivix, yeni elektronik arşivleme mevzuatının gerekleri etrafında inşa edilmiştir: arşiv defteri, saklama süreleri, nitelikli elektronik imza ve e-sevk belgeleri.
- İçeride en az ayrıcalık Üretim ortamına mühendislik erişimi küçük bir gruba sınırlıdır, zamanla sınırlandırılır, günlüğe alınır ve gözden geçirilir. Hiçbir mühendisin müşteri belgelerine sürekli erişimi yoktur.
- Gözden geçirilen değişiklik yönetimi Üretim koduna her değişiklik kod incelemesi ve otomatik testlerden geçer. Dağıtımlar denetlenebilir ve istenildiği zaman geri alınabilir.
- 7/24 izleme Uygulama, altyapı ve güvenlik telemetrisi sürekli izlenir. Nöbetçi mühendisler anomalilerde uyarılır.
- Sır yönetimi Kimlik bilgileri ve anahtarlar AWS Secrets Manager / KMS'te saklanır, düzenli olarak rotasyona alınır ve sürüm kontrolüne asla işlenmez.
Bir güvenlik sorunu mu buldunuz? Bize bildirin.
Güvenlik raporlarını öncelik olarak ele alıyoruz. Arhivix'te bir zafiyet bulduğunuzu düşünüyorsanız, lütfen güvenlik ekibimize doğrudan ulaşın (kamuya açık kanallardan değil) ve herhangi bir kamuoyu açıklamasından önce düzeltme için makul bir süre bırakın.
- Net üretme adımlarını ve etkilenen uç noktayı veya bileşeni ekleyin.
- Size ait olmayan verilere erişmeyin, değiştirmeyin veya silmeyin.
- Raporunuzu 2 iş günü içinde teyit eder ve çözüme kadar sizi bilgilendiririz.
Talep üzerine PGP anahtarı sağlanır.
Belgelerim tam olarak nerede saklanıyor?
Arhivix çalışanları belgelerimi okuyabilir mi?
SOC 2 veya ISO 27001 sertifikalı mısınız?
Veri İşleme Sözleşmesi (DPA) imzalıyor musunuz?
Hesabımı silersem verilerime ne olur?
Verilerimi dışa aktarıp ayrılabilir miyim?
Belge aramak için zaman kaybetmeyi bırakın.
Dokümantasyon yönetiminde daha akıllı bir yola geçin. Taahhüt yok, kredi kartı yok. 14 gün ücretsiz.