Adapty, binlerce mobil uygulamanın abonelik altyapısı katmanıdır ve müşterilerimiz adına milyarlarca dolarlık abonelik işlemini yürütmektedir.
Bu konum açık bir yükümlülük getirir: sizin ve kullanıcılarınızın bize emanet ettiği veriler özenle ele alınmalı, bizim için çalışmayan kişilerce denetlenmeli ve herhangi bir kişiye bağlı olmayan kontrollerle korunmalıdır.
Bu sayfa bunu nasıl yaptığımızı açıklamaktadır.
Sertifikalar
SOC 2 Type II
Bağımsız bir yeminli mali müşavirlik firması güvenlik, kullanılabilirlik ve gizlilik kontrollerimizi inceler ve bu kontrollerin raporlama dönemi boyunca operasyonel etkinliğini kapsayan bir SOC 2 Type II güvence raporu düzenler. Güncel rapor, gizlilik sözleşmesi (NDA) kapsamında müşterilerimize ve potansiyel müşterilerimize sunulmaktadır. Raporu hesap ekibinizden veya [email protected] adresinden talep edebilirsiniz.
Gizlilik mevzuatı
Adapty, son kullanıcı verilerini yalnızca veri işleyen sıfatıyla ve yalnızca müşterilerimizin Veri İşleme Sözleşmemiz kapsamındaki belgelenmiş talimatları doğrultusunda işler. Veri işleme uygulamalarımız aşağıdakilerin gerekliliklerini karşılayacak şekilde tasarlanmıştır:
- GDPR (AB ve Birleşik Krallık);
- LGPD (Brezilya).
Tabi olduğunuz hukuk düzeninde yukarıda listelenmeyen özel gereklilikler varsa bizimle iletişime geçin — bunları genellikle karşılayabiliriz.
Verileri nasıl koruyoruz
Şifreleme
Tüm müşteri verileri, sektör standardı şifreleme algoritmalarıyla hem aktarım sırasında (TLS 1.2+) hem de depolanırken şifrelenir.
Ağ ve altyapı
Üretim ortamı; servisler arasında ağ segmentasyonu, kısıtlanmış giriş ve çıkış trafiği ve üretim ortamına erişebilen küçük mühendis grubu için en az ayrıcalık ilkesine dayalı erişim ile güçlendirilmiş, sektör standardı ortamlarda çalışır. Üretim ortamına erişim çok faktörlü kimlik doğrulama gerektirir ve kayıt altına alınır.
Sürekli izleme
Altyapımızın ve uygulamalarımızın günlük kayıtları merkezi olarak toplanır, anormallikler otomatik uyarıları tetikler ve olaylara müdahale etmek için 7/24 nöbetçi bir mühendis hazır bulunur.
Güvenli geliştirme
Her kod değişikliği, üretim ortamına ulaşmadan önce eş düzey kod incelemesinden, otomatik statik analizden ve CI’daki güvenlik kontrollerinden geçer. Bağımlılıklar takip edilir ve belirli bir takvime göre yamalanır; ayrıca neyin, kim tarafından, ne zaman yayına alındığını kaydeden net bir dağıtım hattı sürdürüyoruz.
Operasyonel uygulamalar
Personel
Tüm çalışanlar işe alımda ve her yıl güvenlik farkındalığı eğitimini tamamlar. MFA, bunu destekleyen her şirket sisteminde zorunludur. Müşteri verilerine erişim kısıtlanır, kayıt altına alınır ve düzenli olarak gözden geçirilir.
Tedarikçiler
Altyapı, veri işleme veya güvenlik konularında dayandığımız her üçüncü taraf, çalışmaya başlamadan önce belgelenmiş bir incelemeden geçirilir ve periyodik olarak yeniden değerlendirilir. Kritik tedarikçilerin eşdeğer sertifikalara (genellikle SOC 2 Type II veya ISO 27001) sahip olması zorunludur.
Dayanıklılık
Belirli bir takvime göre şifreli yedeklemeler alır, kritik servislerimizde yedeklilik sağlar ve olağanüstü durum kurtarma prosedürlerimizi test ederiz; böylece kurtarma, baskı altında nasıl yapılacağını bulmayı planladığımız bir şey değil, gerçekten prova ettiğimiz bir süreç olur.
Olay müdahalesi
Tanımlı önem dereceleri, iletişim protokolleri ve olay sonrası inceleme içeren belgelenmiş bir olay müdahale planı sürdürüyoruz.
Güvenlik açığı bildirme
Adapty’de bir güvenlik sorunu bulduğunuzu düşünüyorsanız lütfen [email protected] adresine e-posta gönderin. Güvenilir her bildirimi inceler, sorunun giderilmesi için bildirimde bulunan kişiyle birlikte çalışır ve sorumlu açıklama ilkesine uyan araştırmacıları (anonim kalmayı tercih etmedikleri sürece) adlarıyla anarız.
Enterprise güvenlik incelemeleri için
Enterprise müşteriler ve potansiyel müşteriler aşağıdakileri [email protected] adresinden talep edebilir:
- Güncel SOC 2 Type II raporu (NDA kapsamında);
- Doldurulmuş güvenlik anketi (CAIQ, SIG veya kendi formatınız);
- Bilgi Güvenliği Politikası özeti;
- Sızma testi özeti.
