Reachio müşterilerinizin hesaplarını ve verilerini nasıl korur.

AB’de barındırma

• Reachio’nun sunucuları AB’de (Fransa). Reachio’nun arkasındaki şirket Talivio Technology OÜ, Estonya’da kayıtlıdır.
• Talivio yapay zekâ ağ geçidi üzerinden ulaşılan bazı yapay zekâ modeli sağlayıcıları AB dışındadır; aşağıda alt işleyicilerle birlikte listelenmiştir.
• AB/AEA dışına aktarımlar yeterlilik kararlarına ya da standart sözleşme maddelerine dayanır.

Şifreleme ve gizli bilgiler

• Tüm trafik TLS kullanır.
• Platform jetonları ve gizli anahtarlar saklanırken şifrelenir ve hiçbir zaman tarayıcıya gönderilmez.
• API anahtarları yalnız bir kez gösterilir; Reachio onları tanımak için yalnız bir SHA-256 özeti ve 12 karakterlik bir ön ek tutar.
• Ekip davetleri ve müşteri bağlantı linkleri de SHA-256 özeti olarak saklanır; yapay zekâ asistanı bağlantılarında yalnız jeton tanımlayıcıları tutulur.
• Hata mesajlarından gizli bilgiler ayıklanır; platform yanıtları hiçbir zaman denetim günlüğüne yazılmaz.

Platform bağlantıları

• Siz ya da müşteriniz platformun kendi sayfasında giriş yaparsınız; Reachio parolayı hiçbir zaman görmez.
• Her giriş, onu başlatan tarayıcıya bağlıdır ve yalnız bir kez kullanılabilir; platformun desteklediği yerde PKCE kullanılır.
• Bağlantılar her saat kontrol edilir: jetonlar yenilenir ve süresi dolmadan önce sahipler uyarılır.
• Bağlantıyı kesmek jetonu hemen siler ve platform izin veriyorsa (Google, X) jetonu platformda da iptal eder.

Erişim, roller ve onaylar

• Her ajansın verisi üç ayrı kontrolle ayrı tutulur: her ekran, her sorgu ve kaydedilen her kayıt o ajansla sınırlıdır.
• Altı rol: sahipler ve yöneticiler ekibi yönetir; müdürler markaları, bağlantıları ve onayları yönetir; editörler içerik üretir; müşteri onaylayıcıları ve müşteri izleyicileri yalnız kendi müşterilerinin markalarını görür.
• Gönderiler, kampanya yayına almaları ve harcamayı artıran her reklam değişikliği onay bekler; onaydan sonra düzenlemek onayı geçersiz kılar.
• API anahtarları ve yapay zekâ asistanı bağlantıları, onları oluşturan üye adına ve o üyenin rolüyle çalışır; tek bir markayla sınırlanabilir, son kullanma tarihi verilebilir ve iptal edilebilir.

Denetim günlüğü

• Her durum değişikliği denetim günlüğüne yazılır: kim, ne, ne zaman.
• Reklam değişiklikleri; gerekçesi, önceki ve sonraki değerleri, onaylayanlar ve 7 günlük geri alma hakkıyla birer değişiklik setidir.
• API ya da bir yapay zekâ asistanı üzerinden yapılan işlemler böyle olduğu belirtilerek kaydedilir.

Yapay zekâ ve verileriniz

• Yapay zekâ özellikleri Talivio yapay zekâ ağ geçidinden geçer; Reachio’nun kendine ait hiçbir yapay zekâ sağlayıcı anahtarı yoktur.
• Yalnız istenen çıktı için gereken içerik gönderilir; kullanıcılarınızın adları ya da e-posta adresleri gönderilmez.
• Müşteri içerikleri ve bağlı hesap verileri ortak yapay zekâ modellerini eğitmek için kullanılmaz; yapay zekâ sağlayıcılarımızın bu verilerle model eğitmesi de sözleşmeyle yasaktır.

Web sitenizin ziyaretçileri

• Etiket yükleyici, ziyaretçi seçim yapmadan hiçbir üçüncü taraf kodu yüklemez.
• Ziyaretçi olayları IP adresi olmadan saklanır; e-posta ve telefon yalnız SHA-256 özeti olarak ve yalnız pazarlama izniyle tutulur.

Henüz olmayanlar

• İki adımlı giriş.
• Bir çalışma alanını uygulamada kendiniz kapatmak (bunun yerine bize yazın).
• SOC 2 ya da ISO 27001 gibi bağımsız bir güvenlik sertifikası.

Bir güvenlik sorunu bildirin

Bir güvenlik açığı mı buldunuz? talivio.com/.well-known/security.txt dosyasındaki adrese yazın. Lütfen başka müşterilerin verilerine erişmeyin, hizmeti aksatmayın ve biz düzeltmeden ayrıntıları yayımlamayın; size yanıt verir, gelişmelerden haberdar eder ve isterseniz adınızı anarız.

security.txt [email protected]

Gizlilik soruları: [email protected].