Veri işleme eki

Müşteri, bot abonelerinde, konuşma içeriğinde ve teslimat kayıtlarında yer alan kişisel veriler için veri sorumlusudur ve Meshwire işleyendir. Müşterinin kendisi bir işleyen olduğunda, Meshwire alt işleyen olarak hareket eder.

İşleme, abonelik süresi artı otuz günlük dışa aktarma penceresi boyunca devam eder ve sözleşmede açıklandığı şekilde Meshwire platformunun sağlanmasını kapsar.

Müşteri botlarıyla etkileşime giren Telegram kullanıcıları ve çalışma alanını yöneten Müşteri personeli.

Telegram kullanıcı tanımlayıcıları, kullanıcı adları, görünen adlar, dil kodları, akışlara gönderilen mesaj içeriği, toplanan form yanıtları, segment öznitelikleri ve teslimat ile hata meta verileri.

Meshwire, kişisel verileri yalnızca belgelenmiş talimatlar doğrultusunda işler, personelin gizlilikle bağlı olmasını sağlar, Ek II'deki güvenlik önlemlerini uygular ve veri sahibi talepleri ile etki değerlendirmelerinde Müşteri'ye yardımcı olur.

Müşteri, alt işleyenler sayfamızda listelenen alt işleyenleri yetkilendirir. Eklemeler için otuz gün önceden bildirimde bulunuruz ve Müşteri makul veri koruma gerekçeleriyle itiraz edebilir.

HSTS ile aktarımda TLS 1.2+; yalnızca kullanım anında şifresi çözülen ve asla günlüğe kaydedilmeyen Telegram bot token'ları ve iki faktörlü kimlik doğrulama sırları için beklemede AES-256-GCM şifrelemesi; scrypt parola özetleme; CSRF koruması ile httpOnly oturum çerezleri; isteğe bağlı TOTP iki faktörlü kimlik doğrulama; sunucu tarafında uygulanan rol tabanlı erişim kontrolü; kimlik doğrulama uç noktalarında hız sınırlama; personel taklidi dahil hesap, bot, faturalama ve personel eylemlerinin yalnızca ekleme yapılabilen denetim günlüğü; belgelenmiş bir geri yükleme prosedürüne sahip şifrelenmiş gece veritabanı yedeklemeleri; ve belgelenmiş bir olay müdahale süreci. Tam bir açıklama şu adreste yayınlanmıştır: /security, henüz uygulamadığımız kontroller dahil.

Meshwire, bir kişisel veri ihlalinin farkına vardıktan sonra gereksiz gecikme olmaksızın ve 72 saat içinde, o anda mevcut olan bilgilerle birlikte Müşteri'yi bilgilendirir ve soruşturma ilerledikçe güncellemeler sağlar.

Standart Sözleşme Maddeleri (Modül İki ve, ilgili olduğunda, Modül Üç), uygulanabilir olduğunda Birleşik Krallık Eki ve İsviçre değişiklikleriyle birlikte dahil edilir.

Meshwire şu anda SOC 2 veya ISO 27001 sertifikasına sahip değildir. Talep üzerine doldurulmuş bir güvenlik anketi sunar ve makul durum tespiti sorularını yanıtlarız. Enterprise müşterileri, makul bir ön bildirimle yılda bir kez denetim talep edebilir. Sertifikasyon sizin için bir satın alma gereksinimiyse, lütfen satın almadan önce bunu bize iletin.

Fesih üzerine, Müşteri otuz gün boyunca veri dışa aktarabilir, bundan sonra Meshwire bunları otuz gün içinde üretim sistemlerinden siler. Şifrelenmiş yedeklemeler döner bir program üzerinde tutulur ve bu programın (şu anda otuz beş gün) sona ermesiyle silinir.

Hizmet tek bir bölgede çalışır. Otomatik bölgeler arası yük devretme yoktur; toplam bir altyapı arızasından kurtarma, en son şifrelenmiş yedeklemenin geri yüklenmesiyle gerçekleştirilir ve bu, yirmi dört saate kadar veri kaybına yol açabilir.