Güvenlik

Avukatlık sırrı senin mesleğinin temeli. Biz de onu süslü sözlerle değil, tek tek sayabileceğimiz tedbirlerle koruyoruz. Burada ne yaptığımızı da ne yapmadığımızı da açıkça yazıyoruz.

Verin nerede, nasıl duruyor?

• Güvenilir sunucularda: Program, kurumsal bir veri merkezindeki sunucumuzda çalışır. Sağlayıcıların ve konumların tam listesi Gizlilik ve KVKK metninde yazılıdır.
• Belgeler şifreli: Yüklediğin her belge sunucuya yazılmadan önce ayrı ayrı AES-256-GCM ile şifrelenir. Diskte okunabilir bir belge durmaz.
• Yolda da şifreli: Program ile sunucu arasındaki bütün iletişim HTTPS üzerinden gider.
• Herkes yalnız kendi verisini görür: Hesaplar arası ayrım programın kodunda değil, veri tabanının kendi kurallarında (satır düzeyinde güvenlik) uygulanır. Bir hata olsa bile bir büro başka bir büronun kaydını göremez. Paylaşım yalnız senin açtığın bağlantılarla ve senin seçtiğin dosyalarda olur.

Yedekler

• Her gece bütün veri tabanı ve belgeler yedeklenir.
• Yedek, sunucudan çıkmadan önce ayrı bir anahtarla şifrelenir ve ikinci bir konuma da kopyalanır; o konumdaki sağlayıcı dosyaların içini göremez.
• Yedekler en çok 90 gün saklanır, süresi dolan kendiliğinden silinir. Yedeğin gerçekten geri açılabildiği ayrı bir veri tabanına kurularak sınanır.

Hesabın

• Parola: Parolan bizde bile okunamaz; yalnız geri döndürülemez özeti (bcrypt) saklanır.
• Hatalı giriş kilidi: Art arda 5 hatalı denemede hesap 15 dakika kilitlenir.
• Tek oturum: Hesabın başka bir bilgisayarda açılırsa eski oturum kendiliğinden kapanır.
• Parolamı unuttum: Sıfırlama, e-postana gelen ve 30 dakika geçerli bir kodla yapılır; parola değişince açık oturum düşer.
• Ekran kilidi: Masadan kalktığında program, seçtiğin süre sonunda kendini kilitler ve arkadaki bilgileri bulanıklaştırır. Üst çubuktaki kilit düğmesiyle hemen de kilitleyebilirsin.

Yanlışlıklara karşı

• Son silinenler: Sildiğin kayıt 30 gün boyunca geri alınabilir.
• İşlem geçmişi: Kim, ne zaman, neyi değiştirdi; büro çalışanının işlemleri dahil, hepsi kayıtlıdır.
• Veri tutsak edilmez: Bütün verini istediğin an Ayarlar › Verilerim bölümünden tek bir Excel dosyası olarak alırsın.

Yapay zekâ

• Yalnız sen düğmeye bastığında çalışır; arka planda kendiliğinden hiçbir metin gönderilmez.
• Gönderilmeden önce T.C. kimlik numarası, IBAN, telefon ve e-posta adresi maskelenir. Ad ve olay anlatımı maskelenmez; bunu saklamıyoruz, Ayarlar › Yapay zekâ bölümünde de açıkça yazıyor.
• Gönderilen metinler yapay zekâ modellerinin eğitiminde kullanılmaz.

Ne yapmıyoruz?

• UYAP'a bağlanmıyoruz, e-imzanı istemiyoruz, senin adına hiçbir makama bir şey göndermiyoruz.
• Verini satmıyor, reklam için kullanmıyor, profil çıkarmıyoruz.
• Bu sitede çerez ve ziyaretçi takip aracı kullanmıyoruz.

Bir açık mı buldun?

Bir güvenlik sorunu fark edersen lütfen destek@cosmolawyer.com adresine "Güvenlik" konusuyla yaz. En kısa sürede dönüş yapar, sorunu giderdiğimizde seni bilgilendiririz.