Güvenlik ve gizlilik

Verileriniz sizin kalır.

EVC, bir kurumun nasıl çalıştığına dair hassas bilgileri işler. Ürünü, bu bilgilerin sahiplerinin kontrolü elinde tutacağı şekilde tasarladık.

İlkeler

Politikayla değil, tasarımla gizlilik.

Şifreleme: bugün ve sonrası

Bugün: tüm trafik HSTS ile TLS üzerinden, parolalar Argon2id ile özetlenmiş, iki adımlı oturum açma sırları şifreli. Sırada: anahtarları departman temsilcileri ve çalışanlar tarafından tutulan uçtan uca şifreli cüzdanlar.

Kişilere göre değil, akışlara ve birimlere göre analiz

Analiz; geçiş noktalarını, akışları ve departmanları gösterir. Tek bir çalışanın katkısı ancak üç değerlendirmeden sonra ve yalnızca çalışanın kendisine ve biriminin sahibine görünür.

İnsan sıralaması yok

Lider tablosu yok, sıralama yok, insan karşılaştırması yok. Ayarlara bırakılmamış, ürüne yerleşik.

AB'de bulut

Kiracı izolasyonuyla AB'de barındırılır: her kiracı için ayrı bir veritabanı şeması. Bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket ederiz.

Veya tamamen kurum içi

EVC'yi kapalı ağlar dahil kendi altyapınızda çalıştırın. Verilerinizi görmeyiz ve işlemeyiz. Telemetri varsayılan olarak kapalıdır.

İstediğiniz zaman dışa aktarın

Kiracıya ait tüm veriler açık formatlarda, JSON ve CSV. Kiracıyı silebilirsiniz. Süresi dolmuş bir lisans verilerinizi asla kilitlemez.

Erişim ve denetim

2FA ile e-posta, OIDC veya SAML üzerinden SSO, SCIM ile kullanıcı sağlama. Yetkiler rol çarpı nesnedir ve her istekte kontrol edilir. Dışa aktarılabilir denetim günlüğü.

Yapay zekâ insanları asla puanlamaz

Yapay zekâ özellikleri olay önerebilir. İnsanları asla puanlamaz veya sıralamaz.

Üçüncü taraf izleyici yok

Ne üründe ne de bu sitede üçüncü taraf analiz veya reklam SDK'ları vardır.

Çalışan iş cüzdanları

Özenle hayata geçirilir.

Bir departman, çalışanları için iş cüzdanlarını açıp açmayacağına karar verir. Öncesinde her çalışan açık bir bildirim alır. Kimin neyi göreceğine dair kurallar üründe sabittir.

  • Bildirim neyin izlendiğini, kimin neyi gördüğünü, nasıl itiraz edileceğini ve nasıl silineceğini açıklar.
  • İş cüzdanı, çalışma alanındaki bir rol olarak çalışana aittir ve herhangi bir kişisel cüzdandan ayrıdır. Uçtan uca şifreleme geldiğinde anahtarları çalışan tutacaktır.
  • Çalışma arkadaşları birbirlerinin katkısını görmez.
  • Yönetim, çalışan katkısını yalnızca departman toplamı olarak görür.
  • Bir kullanıma alma paketi sunuyoruz: etki değerlendirmesi şablonu, çalışan bildirimi, çalışan temsilcileri için bir açıklama.

Güvenlik temeli

Hedeflediğimiz standartlar.

  • Uygulama güvenliği hedefi olarak OWASP ASVS seviye 2.
  • İlk Enterprise sözleşmesinden önce harici bir sızma testi.
  • Her sürümle birlikte bir yazılım malzeme listesi (SBOM).
  • Kurum içi teslimat için imzalı sürümler.
  • Sertifikalar alındığında burada listelenecektir. Sahip olmadığımız bir şeyi iddia etmeyiz.

Demo talep edin

EVC'yi kendi yapınız üzerinde görün.

Bize kurumunuzu anlatın. EVC'yi sizinkine yakın bir örnek üzerinde gösterelim ve bir pilot önerelim: bir departman, iki alıcı departman, iki dönem.

  • Genel bir örnek üzerinden tanıtım içeren 45 dakikalık bir görüşme.
  • Bulut (AB) veya kurum içi, seçim sizin.
  • Herkese açık fiyatlar: bulut, kullanıcı başına aylık 4 EUR'dan başlar, salt okunur hesaplar ücretsizdir.

Bu bilgileri yalnızca size yanıt vermek için kullanırız. Gizlilik bildirimine bakın.