Güven merkezi
Güvenlik, uyumluluk ve veri uygulamaları: DialerBee
Çok kiracılı yalıtım, varsayılan olarak reddeden uyumluluk, yalnızca eklemeye açık denetim kayıtları ve şeffaf yapay zeka veri uygulamalarına sahip yapay zeka çağrı merkezi platformu. Düzenlemeye tabi sektörler için geliştirildi.
Kısa yanıt
DialerBee güvenlik ve uyumluluğu nasıl ele alır? DialerBee; AES-256 şifreleme, çok kiracılı yalıtım için PostgreSQL Satır Düzeyi Güvenlik (RLS), yalnızca eklemeye açık denetim günlükleri ve TCPA, GDPR, TDRA, CST ve diğerleri için varsayılan olarak reddeden uyumluluk kontrolleriyle kurumsal düzeyde güvenlik sağlar. Tek oturum açma (SSO), SCIM ile kullanıcı sağlama desteğiyle OIDC ve SAML üzerinden kullanılabilir; iki faktörlü giriş, IP izin listesi ve boşta kalma zaman aşımı her girişi korur. Yapay zeka özellikleri isteğe bağlıdır, varsayılan olarak kapalıdır ve müşteri verileri hiçbir zaman paylaşılan modelleri eğitmek için kullanılmaz.
Güvenlik
Umuda dayalı değil, katmanlı savunma
Yığının her katmanı güçlendirilmiştir. Kiracı yalıtımı, adlandırma kurallarıyla varsayılmaz; otomatik testler ve güvenlik inceleme süreçleriyle doğrulanır.
Her Yerde Şifreleme
Aktarımdaki tüm veriler için TLS 1.2+. Bekleyen veriler için AES-256 şifreleme. Şifreleme, desteklenen üretim veri akışlarında zorunlu olacak şekilde tasarlanmıştır; düz metne geri dönüş öngörülmemiştir.
Rol Tabanlı Erişim Kontrolü
Temsilciden super_admin'e kadar 7 ayrı rol. API uç noktaları, yapılandırılan RBAC modeline göre rol kontrollerini uygulayacak şekilde tasarlanmıştır. Baştan sona en az yetki ilkesi.
Çok Kiracılı İzolasyon
Her kiracı tablosunda PostgreSQL Satır Düzeyi Güvenlik uygulanır. Otomatik güvenlik testleri, Kiracı B'nin Kiracı A'nın verilerine erişemediğini doğrular.
Yalnızca Eklemeye Açık Denetim Günlükleri
Yalnızca eklemeye açık denetim kaydı. UPDATE ve DELETE yetkileri veritabanı düzeyinde kaldırılmıştır. Denetim günlüğünün yapılandırıldığı yerlerde yönetimsel ve güvenlikle ilgili işlemler, işlemi yapan kişi, zaman damgası ve bağlamla birlikte kaydedilir.
İmzalı Kayıt URL'leri
Çağrı kayıtları hiçbir zaman ham yollarla açığa çıkarılmaz. 1 saat geçerli imzalı URL'ler. Süresi dolmuş bağlantılar eski ses değil, 403 döndürür.
Yedekleme ve Felaket Kurtarma
Belirli bir zamana geri dönebilen otomatik veritabanı yedeklemeleri. Kayıtların ikincil depolamaya çoğaltılması. Test edilmiş geri yükleme prosedürleri.
Altyapı İzleme
Hizmet sağlığı, gecikme bütçeleri ve kaynak kullanımı için gerçek zamanlı uyarılar. Grafana hizmet düzeyi panelleri, Enterprise planında sunulan %99,95 çalışma süresi SLA'sına göre erişilebilirliği takip eder.
Yönetici Etkinliği Kaydı
Yönetimsel ve güvenlikle ilgili işlemler (kullanıcı oluşturma, rol değişikliği, kampanya değişikliği, yapılandırma güncellemesi), denetim günlüğünün yapılandırıldığı yerlerde kaydedilir.
Erişim ve kimlik
Erişim, kiracı bazında bir rol matrisi, kullanıcıyı ve IP adresini kaydeden bir denetim günlüğü ve bekleme sırasında hash'lenen, tek bir kiracıyla sınırlı API anahtarları aracılığıyla verilir. Tek oturum açma (SSO), SCIM ile kullanıcı sağlama desteğiyle OIDC ve SAML üzerinden kullanılabilir; iki faktörlü giriş, IP izin listesi ve boşta kalma zaman aşımı her girişi korur.
Güvenlik ve erişimi ayrıntılı inceleyinUyumluluk
Varsayılan olarak reddet. Yapılandırılan politikalar aramadan önce uygulanır.
Yapılandırılmış giden arama yolları, aramadan önce uyumluluk motorundan geçebilir. Yapılandırılmış uyumluluk politikaları için varsayılan olarak reddetme uygulanabilir; gerekli kontrollerden geçemeyen aramalar engellenir ve kaydedilir.
DNC/DNCR Uygulaması
TDRA (BAE), TCPA (ABD), CST (KSA), NTRA (Mısır) ve TRC (Ürdün) çerçevelerini destekler. DNC/DNCR uygulaması yapılandırıldığında numaralar aramadan önce kontrol edilebilir.
Yargı Bölgesine Göre Arama Saatleri
Arama saati kuralları yargı bölgesine göre uygulanır. BAE varsayılanı: yerel saatle 09:00-18:00, pazardan perşembeye. Kampanya bazında tamamen yapılandırılabilir.
Onay Kanıtı Zinciri
Onay kayıtları kanıt URL'si, IP adresi, kullanıcı aracısı (user-agent), zaman damgası ve kaynak içerebilir. Saklama politikaları kampanya ve yargı bölgesi bazında yapılandırılabilir.
CLI Sahiplik Doğrulaması
Arayan numaralar kiracı ve yargı bölgesi bazında doğrulanır. Hiçbir kiracı başka bir kiracının CLI'sını taklit edemez. Sahiplik sürekli denetlenir.
Hata Durumunda Varsayılan Ret
Yapılandırılmış varsayılan ret politikaları; uyumluluk kontrolleri başarısız olduğunda, politika ayarları bilinmediğinde veya hizmetler hata döndürdüğünde aramaları engelleyebilir.
Yalnızca Eklemeye Açık Karar Kaydı
Denetim günlüğünün yapılandırıldığı yerlerde uyumluluk kararları zaman damgası, denetim referansı ve bağlamla kaydedilebilir. Kaydedilen kararlar yalnızca eklemeye açıktır.
Kayıt Saklama Politikaları
Kiracı bazında yapılandırılabilir saklama süreleri. Kayıtlar yargı bölgesi gereksinimlerine göre saklanır. Otomatik süre sonu uygulaması.
Uyumluluk Raporlaması
Engelleme oranlarını, DNC eşleşme oranlarını, onay süresi dolumlarını ve arama saati ihlallerini gösteren gerçek zamanlı paneller. Düzenleyici denetimler için dışa aktarılabilir.
Yapay zeka ve veri uygulamaları
Şeffaf yapay zeka. Verileriniz sizin kalır.
Yapay zeka özellikleri isteğe bağlıdır, varsayılan olarak kapalıdır ve sesinizi hiçbir zaman paylaşılan modelleri eğitmek için kullanmaz. Her adımda tam insan müdahalesi.
Minimum Ses İşleme
AMD sınıflandırması, çağrı sesinin kısa bir başlangıç bölümünü işleyecek şekilde tasarlanmıştır. Açık onay olmadan tüm çağrı sesinin analizi yapılmaz. Ayrıntılı yapay zeka veri politikası talep üzerine sunulur.
Uzun Süreli Transkript Saklama Yok
AMD sınıflandırması için üretilen transkriptler gerçek zamanlı kullanılır ve uzun süre saklanmaz. Sınıflandırma sonuçları saklanır; ham transkriptler saklanmaz.
Kiracı Bazında Model Eğitimi
AMD geri bildirimi kiracıyla sınırlı olabilir ve müşterinin saklama ve yapay zeka ayarlarına tabidir. Varsayılan olarak kiracılar arasında veri aktarımı olmaz.
Paylaşılan Model Eğitimi Yok
Müşteri çağrı verileri varsayılan olarak kiracılar arası paylaşılan modelleri eğitmek için kullanılmaz. AMD geri bildirimi kiracıyla sınırlı olabilir ve müşterinin saklama ve yapay zeka ayarlarına tabidir.
Varsayılan Olarak Kapalı
Yapay zeka özellikleri kiracı düzeyinde özellik bayrakları ve açık onay ayarlarıyla kontrol edilebilir. Açık bir kiracı yapılandırması olmadan hiçbir şey etkinleşmez.
İnsan Müdahalesi Her Zaman Mümkün
Temsilciler herhangi bir yapay zeka sınıflandırmasını istedikleri zaman geçersiz kılabilir. Yapay zeka yardımcı olur; kararı insanlar verir. Otomatik kararlar her zaman incelenebilir.
Tamamen Devre Dışı Bırakma Mümkün
Kiracılar tek bir yapılandırma değişikliğiyle tüm yapay zeka özelliklerini tamamen devre dışı bırakabilir. Platform yapay zeka olmadan da tam kapasiteyle çalışır.
Yapay Zeka Karar Denetim Kaydı
Denetim günlüğünün yapılandırıldığı yerlerde yapay zeka sınıflandırmaları güven puanı, model sürümü ve insan müdahalesi durumuyla birlikte kaydedilebilir.
Veri yerleşimi ve depolama
Verilerinizin tam olarak nerede durduğunu bilin
Tüm veriler her katmanda kiracı bazında yalıtılır. Depolama konumları ve saklama politikaları, yargı bölgesi gereksinimlerini karşılamak için kiracı bazında yapılandırılabilir.
Özel Bulutta Kayıt Depolama
Çağrı kayıtları özel bulut altyapısında MinIO üzerinde saklanır. Üçüncü taraf nesne depolama yok. Veri konumu ve erişim politikaları üzerinde tam kontrol.
Yapılandırılmış Veriler için PostgreSQL
Tüm yapılandırılmış veriler (kişiler, kampanyalar, uyumluluk kararları, denetim günlükleri), her kiracı tablosunda Satır Düzeyi Güvenlik uygulanan PostgreSQL 16'da saklanır.
Geçici Veriler için Redis
Oturum verileri, gerçek zamanlı temsilci durumu ve önbellekleme Redis kullanır. Tasarım gereği geçicidir. Önbellek katmanlarında kalıcı müşteri verisi saklanmaz.
Tam Kiracı Yalıtımı
Kontroller; satır düzeyi güvenlik, kapsamı sınırlı belirteçler ve otomatik güvenlik testleriyle kiracılar arası veri erişimini önleyecek şekilde tasarlanmıştır.
Yapılandırılabilir Saklama
Kayıt saklama, denetim günlüğü saklama ve veri yaşam döngüsü politikaları kiracı bazında yapılandırılabilir. Saklama sürelerinin otomatik uygulanması.
Her Katmanda Şifreli
Veriler tüm hizmetler arasında aktarım sırasında şifrelenir (mTLS). PostgreSQL, MinIO ve yedekleme depolamasında bekleme sırasında şifrelenir. Anahtar yönetimi sektörün en iyi uygulamalarını izler.
Uyumluluk feragatnamesi
DialerBee, kuruluşların düzenleyici gereksinimleri karşılamasına yardımcı olmak için tasarlanmış uyumluluğu destekleyen araçlar, yapılandırılabilir kontroller, denetim günlükleri ve uygulama iş akışları sağlar. Müşteriler kendi yasal uyumluluklarından sorumlu olmaya devam eder ve yargı bölgesine özgü gereksinimler için yetkin bir hukuk danışmanına başvurmalıdır. Atıfta bulunulan düzenleyici çerçeveler (TDRA, TCPA, CST, NTRA, TRC) değişebilir.
Güvenlik durumu
Güvenlik programımızın güncel uygulama durumu
Bunun diğer yarısı erişilebilirliktir. Medya, temsilci yük devretmeli iki düğümde çalışır ve veritabanı her gece yedeklenip şirket dışında saklanır; ayrıntılar şu sayfada yazılıdır: platform güvenilirliği page.
Güvenlik kaynakları
Belgeler ve politikalar
İncelemeniz için güvenlik belgelerini indirin veya talep edin.
Güvenliğe Genel Bakış
Mimari, şifreleme, erişim kontrolleri ve altyapı ayrıntıları.
PDF Talep EtVeri İşleme Sözleşmesi
Veri sorumluları için standart DPA. GDPR ile uyumlu hükümler.
DPA Talep EdinAlt İşleyen Listesi
Bizim adımıza veri işleyen üçüncü taraf hizmetler.
Listeyi GörüntüleYapay Zeka Veri Politikası
AMD'nin sesi nasıl işlediği, eğitim kapsamı ve devre dışı bırakma seçenekleri.
Politikayı GörüntüleGüvenlik Açığı Bildirimi
Güvenlik sorunlarını sorumlu bir şekilde bildirin. 48 saat içinde yanıt veririz.
Sorun BildirSızma Testi Özeti
Bağımsız bir harici sızma testi planlanmaktadır. Test tamamlandığında NDA kapsamında müşterilerle bir özet paylaşacağız.
Özet Talep EtGizlilik politikası
Kişisel verileri nasıl topladığımız, kullandığımız, sakladığımız ve koruduğumuz.
Politikayı OkuHizmet şartları
Kullanım koşulları, kabul edilebilir kullanım, sorumluluk ve sözleşmeler.
Koşulları OkuOlay Müdahale Politikası
Güvenlik olaylarını nasıl tespit ettiğimiz, müdahale ettiğimiz ve bildirdiğimiz.
Ayrıntı Talep EtKurumsal güvenlik paketleri, özel DPA'lar veya uyumluluk anketleri için iletişim adresi: security@dialerbee.com
Son güncelleme: Ekim 2026 · SOC 2 Type II: Planlanıyor
İnceleyebileceğiniz yalıtım
Sözümüze güvenmeyin; kanıtlamamızı isteyin
Her platform verilerinizin diğer herkesinkinden ayrı olduğunu söyler. Bir banka, bir telekom operatörü veya bir kamu alıcısı bu cümleyi istemez; bunun nasıl uygulandığını ve nasıl kontrol edebileceklerini bilmek ister. İşte mekanizma.
Uygulama kodu değil, veritabanı tarafından uygulanır
Ayrım, PostgreSQL'de satır düzeyi güvenlik olarak uygulanır. Her sorgu veritabanında kiracıya göre filtrelenir; böylece uygulama kodundaki bir hata başka bir kiracının satırlarını döndüremez. Sınır, her geliştiricinin bir WHERE koşulu eklemeyi hatırlamasına bağlı değildir.
Yalnızca ENABLE değil, FORCE
Satır düzeyi güvenlik kiracı tablolarında hem etkinleştirilmiş hem de zorunlu kılınmıştır. Zorunlu kılmak, tablo sahibinin de politikaya tabi olması demektir; bu da uygulamanın kendi veritabanı rolünün kuralları doğrudan atlayarak okuyabildiği yaygın açığı kapatır.
Varsayılan olarak izin değil, varsayılan olarak ret
Kiracı bağlamı eksik olduğunda politika her şeyi döndürmeye geri dönmek yerine reddeder. Ayarlanmamış bir oturum değişkeni hiçbir sonuç döndürmez; bu güvenli başarısızlıktır ve bir filtre unutulduğunda WHERE koşulu yaklaşımının yaptığının tam tersidir.
Uyumluluk da güvenli tarafta başarısız olur
Aynı ilke arama için de geçerlidir: uyumluluk hizmetine ulaşılamazsa aramalar kontrolsüz geçirilmek yerine engellenir. Onayı doğrulayamadığında arama yapan bir sistem, duran bir sistemden daha kötüdür.
Ayrım veritabanının ötesine uzanır
Arayan numara havuzları, bilgi ve erişim (retrieval), kayıtlar, raporlar ve mesajlaşma gönderici kimlikleri kiracıyla sınırlıdır; böylece kenarlarda da hiçbir şey bir sınırı aşmaz. Başkalarının markalarını işlettiğinizde önemli olan budur.
Bizden ne istemelisiniz. Güvenlik ekibinizi getirin ve yalıtım modelini onlarla birlikte adım adım incelememizi isteyin: hangi tablolar politikayı taşıyor, kiracı bağlamı olmayan bir sorguya ne oluyor, bir kayıt veya arayan numara havuzu nasıl sınırlandırılıyor. Bunun bir pilot sırasında ortaya çıkmasındansa bir incelemede yanıtlamayı tercih ederiz.
Güvenlik veya uyumluluk hakkında sorularınız mı var?
Ekibimiz gereksinimlerinizi görüşmeye, belgeleri paylaşmaya ve güvenlik uygulamalarımızı birlikte incelemeye hazır.