Hesap ve güvenlik
Veri ve güvenlik
Rixe her organizasyonun verisini nasıl ayrı tutar, sistemlerimizden ne çıkar, gizli bilgiler nasıl saklanır, veri ne kadar tutulur ve nasıl dışa aktarılır ya da silinir.
Bu sayfa Rixe'nin verilerinizi nasıl ele aldığını anlatır: bir organizasyonun diğerinden nasıl ayrı tutulduğu, dış hizmetlere neyin gönderildiği, kimlik bilgilerinin nasıl saklandığı, her veri türünün ne kadar tutulduğu ve verinizi nasıl dışarı alabileceğiniz ya da sildirebileceğiniz. Anlatılanlar ürünün bugün gerçekten yaptıklarıdır; bir güvenlik anketini ya da bir kişisel veri talebini cevaplarken bu sayfayı kullanabilirsiniz.
Her organizasyon veritabanında yalıtılmıştır
Müşteri verisi tutan her tabloda verinin ait olduğu organizasyon bilgisi bulunur ve kimin neyi okuyabileceğini PostgreSQL'in satır düzeyi güvenliği (row level security) ile doğrudan veritabanı belirler:
- Her istek, organizasyonunuzla işaretlenmiş kendi veritabanı işleminde (transaction) çalışır. Sorgu ne isterse istesin veritabanı yalnızca o organizasyonun satırlarını döndürür.
- Kural tablo sahibine de zorla uygulanır; uygulamanın kendi veritabanı kullanıcısı bile onu atlayamaz.
- Müşteri portalı kullanıcıları aynı mekanizmayla bir adım daha daraltılır ve yalnızca kendilerine verilen tek çalışma alanını görür.
- Başka bir organizasyonun kaydını kimliğiyle (ID) istemek "bulunamadı" cevabı döndürür; yani kimlikler Rixe'yi başka kimin kullandığı hakkında hiçbir şey açığa çıkarmaz.
Yalıtım, organizasyonlar arasında okuma ve yazma deneyip başarısız olmasını bekleyen otomatik testlerle güvence altındadır.
Sistemlerimizden ne çıkar
Ölçüm. Sorularınız, ölçtüğünüz AI motorlarına yazdığınız hâliyle gönderilir; ölçüm zaten budur. Bkz. Ölçüm nasıl çalışır.
Cevap analizi. Bir cevabın hangi markaları hangi tonda andığını bulmak için Rixe bir dil modeli kullanır. Modele yalnızca cevap metni ve marka adlarının listesi gider: müşteri adı, e-posta adresi, çalışma alanı kimliği ya da soranı tanıtan herhangi bir bilgi gönderilmez.
Ödemeler. Kart bilgileri ödeme sağlayıcısının ödeme sayfasında girilir ve orada kalır. Rixe kart numarası almaz ve saklamaz. Bkz. Faturalama ve abonelik.
Kimlik bilgileri nasıl saklanır
| Ne | Nasıl saklanır |
|---|---|
| OAuth token'ları (Search Console, Analytics ve diğer bağlantılar), CMS ve mağaza bağlantıları, kendi model anahtarlarınız, SSO client secret'ları | Veritabanına ulaşmadan önce AES-256-GCM ile şifrelenir; üzerinde oynanmış bir değer anlamsız bir sonuç üretmek yerine hiç çözülmez. |
| Rixe API anahtarları ve SCIM token'ları | Yalnızca özeti (hash) saklanır. Anahtar oluşturulduğunda bir kez gösterilir, bir daha gösterilemez. |
| Parolalar | Tuzlanır ve scrypt ile özetlenir. SSO ya da Google/Microsoft ile giren kullanıcıların Rixe'de hiç parolası yoktur. |
Kaydedilen gizli bilgiler panele bir daha geri gönderilmez: ekranlar bir anahtarın ya da secret'ın var olduğunu gösterir, değerini göstermez. Veri dışa aktarımları kimlik bilgisi tablolarını tamamen dışarıda bırakır.
Veri sınıflandırması
Rixe veritabanındaki her tablo, tuttuğu veri türüne göre etiketlidir:
| Sınıf | Anlamı |
|---|---|
public | Yayımlanabilir veri, örneğin pazar referans verileri. |
internal | Kişisel bilgi içermeyen işletme verisi. |
customer | Sizin işletme veriniz: sorular, cevaplar, skorlar, içerikler. |
personal | Bir kişiyi tanımlayan veri, örneğin kullanıcı e-postaları ve denetim kaydı. |
secret | Kimlik bilgileri, token'lar ve anahtarlar. |
Etiketsiz yeni bir tablo eklenirse derleme başarısız olur; böylece envanter sessizce eskiyemez.
Veri ne kadar saklanır
Her tablonun bir saklama süresi vardır. Her gece 03:40 UTC'de çalışan bir iş, süresi dolan satırları organizasyon organizasyon siler. En önemli sürelerden bazıları:
| Veri | Saklama süresi |
|---|---|
| Kurulumunuz — çalışma alanları, markalar, konular, sorular, içerikler | Organizasyonunuz var olduğu sürece |
| Ölçüm çalıştırmaları, motor cevapları, gözlemler ve günlük skorlar | 2 yıl (730 gün) |
| Kaynak istatistikleri; Search Console, Analytics ve AI trafiği günlük rakamları | 2 yıl |
| Bildirimler, rakip önerileri | 1 yıl |
| Ham AI tarayıcı ziyaretleri (IP adresi içerir) | 90 gün |
| Webhook teslim kayıtları | 90 gün |
| Denetim kaydı | 7 yıl |
| Fatura kayıtları | 7 yıl (yasal zorunluluk) |
Sahip, herhangi bir tablo için 30 ile 2.555 gün arasında daha kısa bir süre isteyebilir. Daha uzun bir ayar varsayılan süreyi hiçbir zaman uzatmaz ve fatura kayıtları yedi yılın altına indirilemez. Panelde bunun için henüz bir form yoktur; bize yazın, biz uygulayalım.
Verinizi dışa aktarmak
Sahip, organizasyonun tüm verisinin dışa aktarılmasını isteyebilir. Dışa aktarım:
- seçilen dönemde oluşturulan her şeyi kapsar (varsayılan olarak bir yıl),
- tablo başına en fazla 10.000 satır içerir,
- hiçbir şeyin dışarıda kalmadığını kontrol edebilmeniz için tablo başına satır sayılarını gösteren bir özet listeyle (manifest) gelir,
- kimlik bilgilerini, token'ları ve motorların ham yanıt zarflarını içermez.
Panelde henüz bir dışa aktarma düğmesi yoktur; bize yazın, dışa aktarım sahibe iletilsin. Her gün kullandığınız raporlama verisi için API ve Looker Studio bağlayıcısı daha uygun yollardır.
Organizasyonunuzu silmek
Sahip, organizasyonun silinmesini isteyebilir. Talep, organizasyon adının birebir yazılmasıyla onaylanır; ardından:
- 7 günlük bir bekleme süresi başlar. Bu süre içinde talep iptal edilebilir ve hiçbir şey silinmez.
- Bekleme süresinden sonra veri silinir ve tüm süreç talepten itibaren en geç 30 gün içinde tamamlanır.
Her veri türüne ne olur:
| Veri | Ne olur |
|---|---|
| Organizasyon verisi — ölçümler, içerikler, sayfalar ve diğer her şey | Silinir |
| Yalnızca bu organizasyona üye olan kullanıcılar | Silinir; başka bir organizasyonda da üye olanlar hesaplarını korur |
| Denetim kaydı | Silme talebinin kanıtı olduğu için kalır; kişi, IP adresi ve tarayıcı bilgisi boşaltılır |
| Fatura kayıtları | Yasal yedi yıl boyunca kalır; organizasyon adı ve tutar dışındaki tüm alanlar boşaltılır |
| Arşivlenmiş cevap dosyaları | Silinir |
| Bekleyen işler ve maliyet sayaçları | Silinir |
| Yedekler | 30 günlük döngüyle eskiyip silinir; bir yedek geri yüklenirse silme yeniden uygulanır |
Silme işlemini başlatmak için sahip hesabından bize yazın.
Silme geri alınamaz
Bekleme süresinden sonra geri dönüş yoktur. Veriye ileride ihtiyaç duyabilirseniz önce dışa aktarım alın.
Rixe içindeki erişim
Organizasyonunuzda her kişinin neyi görüp değiştirebileceği rolüne göre belirlenir ve API tarafından uygulanır; bkz. Ekip ve roller. Organizasyonda yapılan her değişiklik, üzerinde oynanırsa fark edilen bir denetim kaydına yazılır; bkz. Yönetişim. Kimin giriş yapabileceğini merkezden yönetmek için Tek oturum açma özelliğini kullanın.
İlgili sayfalar
Takıldığınız bir yer mi var? [email protected] adresine yazın, bir kişi cevap verir.