İçeriğe geç
GÜVEN / GİZLİLİK

Neyi tuttuğumuz, nerede durduğu, kimin işlediği ve nasıl silindiği. Resmi hukuki belgeler hukuk danışmanlarımızla birlikte hazırlanıyor.

Neyi tutuyoruz

Ekibinizin ve müşterilerinizin SmoothOS'a girdiği veriler ve hesabınızı yürütmek için gerekenler.

  • Çalışma alanınız: müşteriler, markalar, projeler, görevler, toplantılar, teklifler, faturalar, retainer'lar, zaman ve dosyalar.
  • Hesaplar: adlar, e-posta adresleri, roller ve iki adımlı doğrulama kaydı.
  • Yapay zekâ kullanımı: her çağrının modeli, token sayısı ve maliyeti, ajansınız altında kaydedilir.
  • Faturalama: satıcı kaydı (merchant of record) olarak Lemon Squeezy tarafından yürütülür. Kart numaralarını saklamayız.

Nerede duruyor

SmoothOS erken erişimde. Bugün platform Supabase Cloud üzerinde çalışıyor; dosyalar varsayılan olarak Cloudflare R2'de.

  • Lansmanda veritabanını Hetzner sunucularındaki kendi Supabase kurulumumuza taşımayı planlıyoruz.
  • Her iki aşama için veri bölgesi henüz belirlenmedi. Genel lansmandan önce burada yayımlayacağız.

Kim görebilir

Erişime, kişiler için de SAI için de veritabanı karar verir.

  • Satır düzeyinde güvenlik her ajansın satırlarını birbirinden ayrı tutar.
  • Müşteriler yalnızca kendi şirketlerinin verilerini görür.
  • SAI, soran kişinin yetkileriyle okur.
  • Taslak faturalar ve onaylanmamış görevler müşteri portalında asla görünmez.

Silme

Abonelik sona erdiğinde ajansınız ve dosyaları 60 gün sonra kalıcı olarak silinir.

  • Dosyalar platform depolamasından ve bağladıysanız kendi S3 bucket'ınızdan kaldırılır.
  • SmoothOS'un Google Drive'ınızda oluşturduğu dosyalar kaldırılır ve Google erişimi iptal edilir. Drive'ınızdaki kendi içeriğinize asla dokunulmaz.
  • Özel alan adları, gönderim alan adı ve saklanan gizli anahtarlar satırlarınızla birlikte kaldırılır.
  • Kişisel veri içermeyen bir silme kaydı tutarız.
  • 60 gün dolmadan yeniden ödeme yaparsanız silme iptal edilir.

Dışa aktar

Ajansınızın tamamını kendi başınıza dışa aktarabileceğiniz bir özellik henüz yok. Planlanıyor. O zamana kadar bize yazın, yardımcı olalım.

Uyumluluk durumu

Hak etmediğimiz bir rozet yerine eksiklerimizi göstermeyi tercih ederiz.

  • Bugün SOC 2 ya da ISO 27001 sertifikamız yok.
  • GDPR ve KVKK sayfaları ile indirilebilir bir veri işleme sözleşmesi (DPA) hukuk danışmanlarımızla birlikte hazırlanıyor.
  • Yapay zekâ sağlayıcıları adına model eğitimiyle ilgili bir söz vermiyoruz. Onların güncel koşulları geçerlidir.

Bağladığınız entegrasyonlar

Google Calendar ve Meet, Zoom, Google Drive, Google Analytics, Search Console ve Buffer yalnızca ajansınız onları bağladığında, kendi hesaplarınız ve onların koşulları altında veri alışverişi yapar.

HizmetNe yaparDurum
SupabaseVeritabanı, kimlik doğrulama, sunucu fonksiyonları ve isteğe bağlı dosya depolama (erken erişim süresince Supabase Cloud)Kullanımda
VercelErken erişim süresince web uygulamasını barındırırKullanımda
CloudflareAjans portalları için özel alan adları ve SSL, uç yönlendirmeKullanımda
Cloudflare R2Varsayılan dosya depolamaKullanımda
AnthropicSAI ve toplantı kapsam kontrolleri için yapay zekâ modelleri (Claude)Kullanımda
Google (Gemini API)Transkriptleri ve belgeleri okumak için yapay zekâ modelleri (Gemini)Kullanımda
Resendİşlemsel e-postaların ve ajans e-postalarının iletimiKullanımda
Lemon SqueezySatıcı kaydı (merchant of record) olarak abonelik faturalamasıKullanımda
HetznerKendi barındırdığımız veritabanı için canlı ortam sunucularıPlanlanan
Cloudflare PagesWeb uygulaması için canlı ortam barındırmasıPlanlanan
Recall.aiToplantı kayıt botuPlanlanan
DeepgramKayıt botu için transkripsiyonPlanlanan