Güvenlik ve uyumluluk
Kişisel veriyi işleyen ekipler için veri yerleşimi, şifreleme, erişim kontrolü ve veri hakları araçları.
Veri yerleşimi
- Pushizo hücre (cell) mimarisiyle EU (Frankfurt) ve TR (İstanbul) veri bölgelerinde çalışabilir.
- Bir organizasyonun verisi atandığı bölgenin hücresinde işlenir; başka hücreye gelen istekler reddedilir.
- Organizasyonlar bölgeler arasında kontrollü bir taşıma aracıyla taşınabilir.
Şifreleme
- APNs, FCM, VAPID ve SMTP kimlik bilgileri, webhook gizli anahtarları ve entegrasyon sırları AES-256-GCM zarf şifrelemesiyle saklanır.
- Veri şifreleme anahtarları ana anahtarla sarılır ve döndürülebilir.
- İzleme bağlantıları HMAC ile imzalanır; bastırma listesinde adresler yalnızca özet (hash) olarak tutulur.
Erişim kontrolü
- TOTP tabanlı iki adımlı doğrulama ve kurtarma kodları; organizasyon genelinde MFA zorunluluğu.
- SAML ve OIDC ile SSO, alan adı doğrulama ve SSO zorunluluğu; SCIM 2.0 ile kullanıcı ve grup yönetimi.
- Sahip, yönetici, geliştirici, pazarlamacı, analist, faturalama, görüntüleyici ve içerik yazarı rolleri.
- Organizasyon ve API anahtarı düzeyinde IP izin listesi.
KVKK ve GDPR veri hakları
- Bir kullanıcının profil, abonelik ve olay verisini dışa aktaran API uç noktaları.
- Kullanıcı silindiğinde abonelikler ve takma adlar kaldırılır, olay ve teslimat kayıtları anonimleştirilir.
- Plana göre 30, 90, 365 veya 730 günlük veri saklama süreleri; olay bazında ayrı saklama süresi.
- Kategori bazlı iletişim tercihleri ve barındırılan tercih merkezi sayfası.
Denetim ve izleme
- Yönetim işlemleri denetim kaydına yazılır; kayıtlar dışa aktarılabilir, günlük NDJSON dosyaları ve webhook'larla SIEM sistemlerine iletilebilir.
- Kötüye kullanım kontrolleri: ilk gün gönderim sınırı, oltalama kelime listesi ve tek kullanımlık e-posta alan adı engeli.
İlgili dokümantasyon
Pushizo ile ilk mesajınızı gönderin
Hesabınızı oluşturun, SDK'yı ekleyin ve ilk bildiriminizi test cihazınıza gönderin. Yeni organizasyonlar 14 gün boyunca Starter planı sınırlarıyla deneme yapar.