Güvenlik ve uyum
Gondero’nun verinizi ve gönderiminizi koruma tasarımı; her denetimin dürüst durumuyla. Ürün yayına girene kadar hiçbir şey canlı değildir.
Müşteri verisi nasıl ayrı tutulur
Tüm müşteriler tek veritabanını paylaşır, ama her müşteri tablosunda satır düzeyinde güvenlik vardır: veritabanının kendisi başka bir müşterinin satırlarını vermeyi reddeder. Müşteri bağlamı yoksa hiç satır vermez.
Saklanan kimlik bilgileri, her müşteri için tutulan anahtarlarla şifrelenir. Yöneticilerimiz, sizin izin verdiğiniz süreli ve kayıt altındaki bir destek oturumu dışında içeriğinizi okumaz.
Giriş
İki adımlı girişin zorunlu olması tasarlanıyor: geçiş anahtarı ya da doğrulayıcı uygulama, ayrıca kurtarma kodları. SMS kodu yoktur.
Oturum süreleri henüz belirleniyor.
Güvenli gönderim
Gondero yalnızca kendi posta kutunuzdan gönderir. Her posta kutusunun günlük bir sınırı ve kademeli bir başlangıcı vardır; geri dönen ya da şikâyet edilen e-posta oranı belirli bir sınırı aşarsa Gondero kutuyu kendiliğinden durdurur.
Her e-posta abonelikten çıkma bağlantısını ve tek tık başlığını taşır. Hesap askıya alınsa bile gönderim engeli listesi çalışmaya devam eder. Açılma takibi varsayılan olarak kapalıdır.
Denetim tablosu
| Denetim | Ne anlama gelir | Durum |
|---|---|---|
| Satır düzeyinde güvenlik | Veritabanı başka müşterinin satırlarını vermez; müşteri bağlamı yoksa satır da yok. | Geliştiriliyor |
| Müşteriye özel şifreleme anahtarları | Saklanan kimlik bilgileri, her müşteri için tutulan bir anahtarla şifrelenir. | Geliştiriliyor |
| Süreli destek erişimi | Yöneticiler içeriğinizi yalnızca izin verdiğiniz, kayıtlı ve süreli oturumda görür. | Geliştiriliyor |
| İki adımlı giriş | Geçiş anahtarı ya da doğrulayıcı uygulama, ayrıca kurtarma kodları. SMS kodu yok. | Geliştiriliyor |
| Yalnızca kendi posta kutunuz | E-posta bağladığınız kutudan çıkar; ortak gönderim alan adı yoktur. | Geliştiriliyor |
| Günlük sınır ve kademeli başlangıç | Posta kutusu başına sınır; yeni hacim adım adım artar. | Geliştiriliyor |
| Otomatik durdurma | Geri dönen ya da şikâyet edilen e-posta oranı bir sınırı aşarsa kutu durdurulur. | Geliştiriliyor |
| Tek tıkla abonelikten çıkma | Abonelikten çıkma bağlantısı ve tek tık başlığı; gönderim engeli çalışmaya devam eder. | Geliştiriliyor |
| Açılma takibi varsayılan olarak kapalı | Siz açmadıkça izleme pikseli yok. | Geliştiriliyor |
| Ülke kuralı kontrolü | Belirsizse en katı kural; Türkiye gönderiminden önce İYS kontrolü; kurallar taslaktır. | Geliştiriliyor |
| SOC 2 / ISO 27001 | İki sertifikamız da yok. | Henüz yok |
| Herkese açık durum sayfası | Henüz bir durum sayfası yok. | Planlanıyor |
Ülke kuralları
Gondero ülke ve alıcı türü başına kural tutar. Ülke ya da alıcı türü belirsizse en katı kural uygulanır ve e-posta durdurulur.
Türkiye için Gondero, göndermeden önce adresin İYS kaydını ister ve retleri kontrol eder. Adresleri kaydetmek müşterinin yükümlülüğünde kalır.
Her kural satırı, bir hukukçu onaylayana kadar taslaktır. Gondero ürünün ne yaptığını anlatır; hukukun sizden ne istediğini söylemez.
Veri nerede durur
Barındırma bölgesini lansmandan önce yayımlayacağız.
Sertifikalar
SOC 2 ya da ISO 27001 sertifikamız yok. Bu durum değiştiğinde bu sayfada belirtilecek.
Alt işleyenler ve DPA
Alt işleyen listesi ve veri işleme sözleşmesi taslak olarak hazırlanıyor; lansmandan önce yayımlanacak.
Güvenlik açığı bildirin
security@gondero.com adresine yazın. Aynı iletişim bilgisi security.txt dosyamızda da yer alır.
Durum
Herkese açık bir durum sayfası planlanıyor.