Viaondo, seyahat acentelerinin kendisine emanet ettiği bilgileri tutar: müşterilerinin adları, biletleri, voucher’ları ve pasaport kopyaları. Bu sayfa, henüz sahip olmadıklarımız da dahil olmak üzere bu verilerin nasıl korunduğunu sade bir dille anlatır. Hukuki taraf gizlilik politikasında, veri işleme sözleşmesinde ve alt işleyenler listesinde yer alır.
Verilerin bulunduğu yer
- Veritabanı ve dosyalar Avrupa Birliği’nde. Seyahatler, gezginler, belgeler ve ayarlar AB yargı yetkisi altında Cloudflare’de saklanır (D1 veritabanı ve R2 dosya depolama). Uygulama Cloudflare’in ağında, her kullanıcıya en yakın konumda çalışır.
- Dosyalar gizlidir. Tarayıcı dosya depolamayla hiçbir zaman doğrudan iletişim kurmaz. Her dosya Viaondo’dan geçer; Viaondo dosyayı sunmadan önce kimin istediğini kontrol eder.
- Yedekler de AB’de. Veritabanı son 30 gün içindeki herhangi bir dakikaya geri yüklenebilir; her hafta tam bir dışa aktarım alınıp 84 gün saklanır ve geri yüklenmesi her ay prova edilir; dosyalar ise her gece, her kopyayı en az 30 gün saklayan ve üzerine yazmayı reddeden ayrı bir depolama alanına (bucket) kopyalanır.
Bir acente başka bir acentenin verilerini asla görmez
- Bir acentenin verilerine yapılan her istekte, oturum açmış kişinin o acentenin üyesi olup olmadığı kontrol edilir. Başka herkes için o acente yoktur: “yasak” değil, her zaman “bulunamadı” yanıtını alırlar.
- Her veritabanı sorgusu ilgili acenteyle sınırlıdır ve birinin yazdığı metinden asla oluşturulmaz; her zaman bağlı parametrelerle oluşturulur.
- Sahiplerin ve üyelerin yetkileri farklıdır: acentenin ayarlarını değiştirmek, kişileri davet etmek veya çıkarmak ve seyahatleri kalıcı olarak silmek yalnızca sahibin yetkisindedir.
Seyahat bağlantıları
Gezginler seyahatlerini hesap olmadan, özel bir bağlantıdan açar. Bu bağlantı bir anahtardır; biz de ona bir anahtar gibi davranırız:
- Her bağlantı 32 rastgele bayt içerir. Veritabanı, bağlantıyı bulmak için yalnızca onun bir parmak izini (SHA-256) ve acentenin bağlantıyı yeniden kopyalayabilmesi için şifrelenmiş bir kopyasını tutar.
- Bir bağlantı yalnızca seyahat yayındayken ve bağlantı iptal edilmemişken çalışır. Bir seyahati arşivlemek bağlantılarını askıya alır; acente tek bir bağlantıyı veya hepsini iptal edebilir ve seyahatten çıkarılan bir gezgin erişimini hemen kaybeder.
- Kişisel bir bağlantı, o gezgine yalnızca kendi belgelerini ve koltuklarını gösterir.
- Sayfalar tarayıcılara bağlantıyı başka sitelere asla iletmemelerini söyler (yönlendiren bilgisi gönderilmez), sohbetlerdeki bağlantı önizlemeleri yalnızca acenteyi gösterir ve bağlantı kayıtlarımızda hiçbir zaman yer almaz.
Bir bağlantının yapamadıkları: bağlantıya sahip olan herkes onun gösterdiği içeriği açabilir ve bağlantıyı iptal etmek, bir telefona çevrimdışı olarak önceden kaydedilmiş bir kopyayı silemez. Bir bağlantı yanlışlıkla paylaşılırsa iptal edin ve yenisini gönderin.
Belgeler ve yüklemeler
- Her yükleme üç şekilde kontrol edilir (ilk baytları, türü ve uzantısı) ve boyut sınırları içinde yalnızca PDF’ler ile yaygın görsel biçimleri kabul edilir.
- Dosyalar, tarayıcının içlerindeki herhangi bir şeyi çalıştırmasını engelleyen başlıklarla sunulur.
- Biletler, voucher’lar ve pasaport kopyaları, onlardan okunan bilgilerle birlikte seyahatin bitişinden 30 gün sonra silinir.
- Gezginin telefonundaki çevrimdışı kopya, uygulama seyahatin kaydedildiğini söylemeden önce dosya dosya, boyutu ve parmak iziyle kontrol edilir.
Oturum açma
- Acente kullanıcıları bir e-posta bağlantısıyla, şifreyle veya Google ile giriş yapar. Şifreler asla düz metin olarak saklanmaz.
- Giriş formları Cloudflare Turnstile ile botlara karşı korunur ve giriş denemelerinin sayısı sınırlandırılır.
- Oturumlar profilden, cihaz cihaz incelenip kapatılabilir.
Kayıtlar ve analiz
- İstekleri kayda geçirmeyiz. Uygulama yalnızca olay adlarını, tanımlayıcıları ve hata kodlarını kaydeder: seyahat bağlantılarını, belge metinlerini, e-posta adreslerini veya yapay zekânın okuduklarını asla.
- Herkese açık web sitesi çerezsiz, toplu ziyaretçi sayıları kullanır. Panel ve gezgin uygulaması hiçbir analiz aracı veya üçüncü taraf betiği yüklemez.
- Bir gezgin bir seyahati açtığında Viaondo, bağlantının açıldığını, seyahatin çevrimdışı kaydedildiğini veya bir belgenin görüntülendiğini, gezginin IP adresini, cihazını veya çerezleri kaydetmeden not eder; böylece acente seyahatin ulaştığını bilir. Bu kayıtlar 13 ay sonra silinir.
Ödemeler
Acenteler, Stripe’ın barındırdığı sayfalarda ödeme yapar. Kart bilgileri doğrudan Stripe’a gider: Viaondo bunları asla görmez veya saklamaz; panel yalnızca kartın markasını, son dört hanesini ve son kullanma tarihini gösterir.
Yapay zekâ
Yapay zekânın okuduğu belgeler Avrupa Birliği’ndeki NaN’a gider; NaN ne belgeleri ne de yanıtları saklar ve bunlarla model eğitmez. Bir belgenin içine gizlenmiş talimatlar yok sayılır ve yapay zekânın eklediği hiçbir şey, acente yayınlayana kadar gezginlere ulaşmaz. Ayrıntılar yapay zekâ sayfasında.
Henüz sahip olmadıklarımız
- SOC 2 veya ISO 27001 sertifikamız yok. Sağlayıcılarımızın (Cloudflare, Stripe) kendi sertifikaları var.
- Acente ekipleri için henüz tek oturum açma (SAML) veya zorunlu iki adımlı giriş yok.
- Acentelerin kimin neyi değiştirdiğini inceleyebileceği özel bir denetim kaydı yok (her seyahat yayınlanmış sürümlerini saklar).
Viaondo küçük bir şirkettir. Bir güvenlik incelemesi veya tedarikçi anketi için yanıtlara ihtiyacınız olduğunda bize yazın; yazılı olarak yanıtlarız.
Sorun bildirme
Bir güvenlik sorunu bulursanız, ne bulduğunuzu ve sorunun nasıl yeniden oluşturulabileceğini info@viaondo.com adresine yazın. İki iş günü içinde yanıt veririz ve sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanımanızı rica ederiz. Aynı iletişim adresi security.txt dosyamızda da yayınlanmıştır.
Hizmetin çalışıp çalışmadığını durum sayfasından kontrol edebilirsiniz.