Toplantılarınız güvende

Toplantılarınız size aittir. Kayıtlarınızı, transkriptlerinizi ve notlarınızı size özel bir anahtarla şifreleyerek saklıyoruz; ekibimiz izniniz olmadan içeriği göremez. Bu sayfa bunu nasıl yaptığımızı sade bir dille anlatır. Bağlayıcı metinler Gizlilik Politikası ve Veri İşleme Eki’dir.

1. Şifreleme

• Saklanan içerik: ses kayıtları, transkriptler, özetler, kararlar, görevler, notlar, toplantı başlıkları ve katılımcı bilgileri, sunucularımıza kaydedilmeden önce size özel bir anahtarla AES-256-GCM ile şifrelenir. Veritabanında ve dosya deposunda yalnızca şifreli hâlleri durur.
• İletim: uygulama, site, sunucular ve hizmet sağlayıcılar arasındaki bütün bağlantılar TLS ile şifrelidir.
• Anahtar yönetimi: size özel anahtar, ana anahtarla şifrelenmiş (“sarılmış”) olarak saklanır. Ana anahtar verilerden ayrı olarak yalnızca kendi sunucumuzda durur; çevrimdışı yedeği üç parçaya bölünmüştür ve herhangi bir parça tek başına işe yaramaz. Ana anahtar yılda bir yenilenir.

2. Erişim

• Ekibimiz toplantılarınızın içeriğini göremez; yönetim panelimizde içerik gösterilmez.
• Destek için bir toplantıya bakılması gerekirse bunu yalnızca siz, uygulamadan ve 48 saatliğine açarsınız. Kimin, ne zaman baktığını görürsünüz.
• Yönetici hesaplarında iki adımlı doğrulama zorunludur; her yönetici işlemi değiştirilemeyen bir kayda yazılır.
• Sunucularımıza yalnızca özel bir ağ üzerinden erişilebilir.

3. Altyapı

• Veritabanı: Supabase, Frankfurt (Almanya).
• Dosyalar: Cloudflare R2.
• Sunucu ve kendi toplantı botumuz: Contabo, Almanya. Sunucu doğrudan internete kapalıdır; trafik Cloudflare üzerinden gelir.

4. Yapay zekâ ve hizmet sağlayıcılar

• İçeriğiniz yapay zekâ modeli eğitiminde kullanılmaz: yazıya dökmede Deepgram’ın model geliştirme programı kapalıdır, özetlerde Anthropic’in (Claude) API’si kullanılır; API verileri model eğitiminde kullanılmaz.
• Verilerinizi işleyen bütün sağlayıcıların tam listesi: Gizlilik Politikası, 6. bölüm.

5. Silme

• Sildiğiniz toplantılar 30 gün sonra dosyalarıyla birlikte kalıcı olarak silinir.
• Hesabınızı sildiğinizde önce size özel anahtar yok edilir; yedeklerde kalan kopyalar dahil verileriniz okunamaz hâle gelir.
• Toplantı botu kayıtları sunucumuzda en fazla 24 saat tutulur.

6. Sınırlar

Transkript ve özetler sunucularımızda üretildiği için içeriğiniz işlenirken kısa süreliğine şifresiz olarak bellekte açılır. Bu yüzden uçtan uca şifreleme sunmuyoruz ve bunu iddia etmiyoruz. Bilgisayarınızda tutulan yerel ses dosyaları (Belgeler\TalkNote) sizin cihazınızın korumasına tabidir. Mobil uygulamada oturum bilginiz telefonun güvenli deposunda tutulur.

7. Güvenlik açığı bildirimi

Bir güvenlik açığı bulduysanız lütfen destek@talknote.net adresine “Güvenlik” konusuyla yazın. En geç 3 iş günü içinde yanıt veririz.

• Açığı iyi niyetle, başkalarının verisine erişmeden ve hizmeti aksatmadan araştırıp bize bildirenlere karşı yasal işlem başlatmayız.
• Düzeltme yayınlanana kadar açığı kamuya duyurmamanızı rica ederiz.
• Kapsam: talknote.net, app.talknote.net, TalkNote masaüstü ve mobil uygulamaları ve API. Sosyal mühendislik, fiziksel saldırı ve hizmet engelleme denemeleri kapsam dışıdır.

Diğer belgeler

Hakkımızda Kullanım koşulları KVKK aydınlatma metni ve gizlilik politikası Veri işleme eki Sorumluluk reddi Ön bilgilendirme formu Mesafeli satış sözleşmesi Teslimat ve iade Tüm yasal belgeler