OmniChannels.ai'de güvenlik ve güven
Müşteri mesajlaşması kişisel veri ve tek kullanımlık şifreler taşır; bu nedenle güvenlik, platformun nasıl kurulduğunun ve işletildiğinin bir parçasıdır. Verilerinizi ve trafiğinizi neyin koruduğunu ve bunu nasıl doğrulayabileceğinizi burada bulabilirsiniz.
- 1Sistemleriniz
- 2TLS ile şifreli API veya SMPP
- 3Erişim token kontrolü
- 4Yönlendirme ve dolandırıcılık kontrolleri
- 5Operatör ağı
- 6Müşterinin telefonu
Platformun arkasındaki belgeler. Sertifikalar IAF CertSearch veri tabanında sorgulanabilir; denetim raporları gizlilik sözleşmesi (NDA) kapsamında paylaşılır.
Kısa yanıt
Güncelleme
OmniChannels.ai, ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 ve ISO 22301 sertifikalarına ile SOC 2 Type II onayına sahip BroadNet Technologies altyapısı üzerinde çalışır ve GDPR ile uyumlu işletilir. API ve SMPP trafiği iletim sırasında şifrelenir, erişim hesap bazlı bearer token ile yapılır, operatör düzeyindeki güvenlik duvarları ise yapay şişirilmiş trafik gibi SMS dolandırıcılığını engellemeye yardımcı olur.
Verileriniz ve trafiğiniz nasıl korunur
Sertifikalı bilgi güvenliği
BroadNet'in bilgi güvenliği yönetim sistemi ISO/IEC 27001:2022 ile, bulutta kişisel verilerin korunması ise ISO/IEC 27018 ile sertifikalıdır.
Bağımsız olarak denetlenen kontroller
SOC 2 Type II onayı, güvenlik ve erişilebilirlik kontrollerinin zaman içinde nasıl işlediğini kapsar. Rapor, müşterilerin kullanımına NDA kapsamında sunulur.
İletim sırasında şifreleme
REST API HTTPS üzerinden sunulur, SMPP bağlantıları TLS üzerinden çalışır; böylece mesaj içeriği ve kimlik bilgileri sistemleriniz ile bizim aramızda şifrelenir.
Token tabanlı erişim
Her hesap kendi bearer token'ı ile kimlik doğrular. Token'lar yenilenebilir veya iptal edilebilir; test erişimi yalnızca doğrulanmış kendi numaralarınıza gönderim yapar.
Dolandırıcılık ve gri rota koruması
BroadNet, mobil operatörler için SMS güvenlik duvarları işletir ve doğrudan operatör bağlantıları üzerinden yönlendirme yapar; bu da SMS pumping'i ve yetkisiz rotaları engellemeye yardımcı olur.
İş sürekliliği
ISO 22301 sertifikası, BroadNet'in kesintilere nasıl hazırlandığını ve bunlardan nasıl toparlandığını kapsar; böylece tek kullanımlık şifreler gibi kritik trafik akmaya devam eder.
İzin ve abonelikten çıkma araçları
Abonelikten çıkma yönetimi, mükerrer kayıt filtreleme ve SMS başlığı (Sender ID) kayıt desteği, yalnızca sizden haber almayı kabul etmiş kişilere mesaj göndermenize yardımcı olur.
Tasarımdan itibaren gizlilik
BroadNet, GDPR ile uyumlu çalışır ve veri işleme sözleşmesi sunar. Veri yerleşimi soruları, devreye alma sürecinde sizinle birlikte değerlendirilir.
Sertifikalar ve onaylar
| Öğe | Durum | Ayrıntılar |
|---|---|---|
| ISO/IEC 27001:2022 | Kullanılabilir | Bilgi güvenliği yönetim sistemi |
| ISO/IEC 27018 | Kullanılabilir | Genel bulut hizmetlerinde kişisel verilerin korunması |
| ISO 9001:2015 | Kullanılabilir | Kalite yönetimi |
| ISO 22301 | Kullanılabilir | İş sürekliliği yönetimi |
| SOC 2 Type II | Kullanılabilir | Güvenlik ve erişilebilirlik kontrollerinin bağımsız onayı; rapor NDA kapsamında sunulur |
| GDPR | Kullanılabilir | AB Genel Veri Koruma Tüzüğü ile uyumlu işletim ve veri işleme sözleşmesi |
| GSMA SAS-SM | Yol haritasında | Abonelik yönetimi için güvenlik akreditasyonu, süreç devam ediyor |
Bizi nasıl inceleyebilirsiniz
- 1
Sertifikaları kontrol edin
BroadNet'in ISO sertifikalarını IAF CertSearch veri tabanında sorgulayın veya bizden kopyalarını isteyin.
- 2
SOC 2 raporunu isteyin
SOC 2 Type II raporunu ve güvenlik dokümantasyonunu NDA kapsamında paylaşırız.
- 3
Anketinizi gönderin
Ekibimiz, satın alma süreçleriniz için güvenlik ve tedarikçi anketlerini doldurur.
- 4
Veri işleme şartlarını netleştirin
Veri işleme sözleşmesini imzalayın ve pazarlarınız için veri yerleşimi ihtiyaçlarını teyit edin.
Şu durumlarda iyi bir seçim
- Satın alma süreciniz kabul görmüş sertifikalar ve bağımsız bir denetim raporu gerektiriyor.
- Tek kullanımlık şifreler, uyarılar veya diğer hassas bildirimler gönderiyorsunuz.
- Canlıya geçmeden önce yazılı veri işleme şartlarına ihtiyacınız var.
Başlamadan önce bilmeniz gerekenler
- Denetim raporları yayımlanmaz, NDA kapsamında paylaşılır.
- Veri yerleşimi seçenekleri kanala ve pazara göre değişir; devreye alma sürecinde teyit edilir.
- WhatsApp, RCS ve diğer kanallar verileri kendi sağlayıcılarının şartları kapsamında da işler.
Güvenlik soruları
BroadNet hangi sertifikalara sahip?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 ve ISO 22301 ile birlikte bir SOC 2 Type II onayı. BroadNet GDPR ile uyumlu çalışır; GSMA SAS-SM akreditasyonu ise devam etmektedir.
SOC 2 raporunu alabilir miyim?
Evet. SOC 2 Type II raporunu müşterilerle ve potansiyel müşterilerle NDA kapsamında paylaşıyoruz. Bize ulaşın, raporu güvenlik dokümantasyonumuzla birlikte gönderelim.
Mesaj trafiği şifreleniyor mu?
Evet. REST API yalnızca HTTPS üzerinden erişilebilir, SMPP bağlantıları TLS kullanır. Kimlik bilgileri, yenileyebileceğiniz veya iptal edebileceğiniz hesap bazlı bearer token'lardır.
Veri işleme sözleşmesi imzalıyor musunuz?
Evet. BroadNet, GDPR ile uyumlu çalışmanın bir parçası olarak veri işleme sözleşmesi sunar.
SMS dolandırıcılığına karşı nasıl koruma sağlıyorsunuz?
BroadNet doğrudan operatör bağlantıları üzerinden yönlendirme yapar ve operatörler için SMS güvenlik duvarları işletir; bu, gri rotaları ve SMS pumping'i engellemeye yardımcı olur. Ayrıca tek kullanımlık şifreler için hız sınırları ve yedekleme (fallback) kurgusu öneriyoruz.
Bir güvenlik sorununu nasıl bildirebilirim?
Ayrıntılarla birlikte security@omnichannels.ai adresine e-posta gönderin. Bildirimleri teyit eder ve hızla inceleriz.
Bu konudaki rehberler
- UyumlulukWhatsApp Business API Güvenlik ve Gizlilik Rehberi8 dk okuma
- SMS ve OTPSMS Pumping Dolandırıcılığı: AIT ve Nasıl Durdurulur9 dk okuma
Platformun diğer özelliklerini keşfedin
Güvenlik dokümantasyonuna mı ihtiyacınız var?
SOC 2 raporunu, sertifikaları veya güvenlik anketinize vereceğimiz yanıtları isteyin.