Oncallz verinizi nasıl korur?

Bir kuruluşun verisi diğerinden nasıl ayrı tutulur?

Her kuruluş ayrı bir kiracıdır (tenant) ve kiracıya ait her kayıt bir kiracı kimliği taşır. Genel bir sorgu kapsamı, bu kayıtlar üzerindeki her veritabanı sorgusunu oturum açmış kullanıcının kiracısıyla sınırlar. Böylece izolasyon her ekranda ayrı ayrı değil, tek bir noktada uygulanır.

Geçerli kiracı, tarayıcının değiştirebileceği bir başlık, alt alan adı veya form alanından değil, kimliği doğrulanmış kullanıcıdan belirlenir. Bu işlem rota-model bağlamasından önce yapılır; başka bir kuruluşa ait bir kayıt kimliği yüklenmek yerine “bulunamadı” yanıtı döner.

Sağlayıcı kimlik bilgileri nasıl saklanır?

Kendi Twilio veya Vonage hesabınız için girdiğiniz kimlik bilgileri ve yapay zekâ sağlayıcı API anahtarınız, uygulamanın şifreleme anahtarıyla şifrelenmiş olarak saklanır.

Yalnızca kuruluşunuzun mesaj ve aramalarını göndermek ya da etkinleştirdiğiniz yapay zekâ analizlerini çalıştırmak için kullanılır.

Parolalar hiçbir zaman düz metin olarak saklanmaz; bcrypt ile özetlenir (hash). Aynısı, herkese açık durum panosunun isteğe bağlı parolası için de geçerlidir.

Oturum açma nasıl korunur?

Hesap erişimi birkaç katmanla korunur:

• Yeni hesaplar, uygulamayı kullanmadan önce e-posta adreslerini doğrulamak zorundadır.
• Giriş, kayıt, davet ve parola sıfırlama uç noktaları, parola tahmin denemelerini yavaşlatmak için IP adresi başına hız sınırına tabidir. Telefon doğrulama ve durum panosu kilidi açma denemelerinin kendi, daha sıkı sınırları vardır.
• Parola sıfırlama formu, adres kayıtlı olsun ya da olmasın aynı yanıtı verir; bu nedenle hesapların varlığını öğrenmek için kullanılamaz.
• Parola sıfırlandığında hesap diğer her yerden çıkış yapar: diğer tarayıcı oturumları ve verilmiş tüm API anahtarları iptal edilir, kullanıcıya değişiklik bildirilir.
• Telefon numaralarına SMS veya sesli çağrı gönderilmeden önce numara tek kullanımlık bir kodla doğrulanır.

API anahtarları ve mobil uygulama nasıl kimlik doğrular?

Mobil uygulama kısa ömürlü erişim anahtarları ve ayrı yenileme anahtarları kullanır. Her birinin kendi yetkisi vardır: yenileme anahtarı yalnızca yeni bir çiftle değiştirilebilir, API çağrısı yapamaz.

Anahtarlar aileler halinde verilir; bir cihazda çıkış yapmak yalnızca o cihazın çiftini iptal eder, diğerlerini etkilemez.

REST API için kişisel API anahtarları yalnızca oluşturulduğu anda bir kez tam olarak gösterilir ve profilinizden istediğiniz zaman iptal edilebilir. Tüm anahtarlar sunucu tarafında iptal edilebilir.

Yöneticiler neleri görebilir ve kontrol edebilir?

Kuruluş yöneticilerinin elinde şu kontroller vardır:

• Denetim kaydı; ekipler, nöbet çizelgeleri, nöbet değişiklikleri, eskalasyon politikaları, entegrasyonlar, mesajlaşma sağlayıcıları, yapay zekâ ayarları, bakım pencereleri, arama bastırma kuralları, giden webhook’lar ve kullanıcılar gibi yapılandırmaları kimin değiştirdiğini kaydeder.
• Bir kullanıcıyı pasife almak API anahtarlarını anında iptal eder ve web oturumunu bir sonraki istekte sonlandırır. Hesap silinmez, daha sonra yeniden etkinleştirilebilir.
• Yöneticiler bir kullanıcının kayıtlı push cihazlarını kaldırabilir.
• Entegrasyonlar uyarıları entegrasyona özel yönlendirme anahtarlarıyla alır; gelen olaylar anahtar başına hız sınırına tabidir. Böylece sızan ya da sürekli tetiklenen bir kaynak olay listenizi dolduramaz.

Kullanıcılar kendi verilerini silebilir mi?

Evet. Her kullanıcı, bize yazmasına gerek kalmadan mobil uygulamadan veya web’deki profil sayfasından kendi hesabını silebilir. Canlı sistemlerden silme işlemi anında gerçekleşir. Hesap silme sayfası, nelerin silindiğini ve nelerin kuruluşta kaldığını tek tek listeler.

Oncallz nerede çalışıyor?

Uygulama sunucuları Almanya’da Hetzner Online GmbH tarafından barındırılır. oncallz.com’a gelen tüm trafik, uygulamanın önünde HTTPS (TLS) bağlantısını sonlandıran Cloudflare üzerinden geçer.