Trust Center
Last reviewed: July 2026
Hubity, kurumsal düzeyde güvenlik temel alınarak inşa edilmiştir. Bu sayfa verilerinizi nasıl koruduğumuzu, kimin sorumlu olduğunu ve haklarınızın neler olduğunu belgelemektedir.
Active
Saklanırken şifreli
Active
Gönderilirken şifreli
Available
İki adımlı giriş
Active
Etkinlik günlüğü
Active
Privacy Rights
In Progress
SOC 2 (Devam Ediyor)
Our Commitment
CoreHubity'de güvenlik sonradan düşünülen bir şey değildir. Ürünün tamamına işler: hassas bilgilerde ek şifreleme, yalnızca görmesine izin verilen kişiler için açılan dosyalar ve rol rol belirlenmiş izinler. Kendimizi, müşterilerimizin kendi verilerine uygulamasına yardımcı olduğumuz standardın aynısıyla değerlendiriyoruz.
Data Encryption
Active Saklanırken şifreli: Tüm verileriniz, çoğu bankanın ve devlet kurumunun kullandığı standart olan AES-256 ile saklandıkları süre boyunca şifrelenir
Hassas bilgiler için ek koruma: Maaş ve kişisel bilgiler gibi hassas bilgiler, kendi ayrı anahtarıyla ikinci bir şifreleme katmanı alır ve bunlardan herhangi biri açılmadan önce kimliğinizi yeniden doğrulamanız gerekir
Gönderilirken şifreli: Sizinle Hubity arasında gidip gelen her şey, güncel standart olan TLS 1.3 ile şifrelenir ve şifreli olmayan hiçbir bağlantı kabul edilmez
Şifreleme anahtarları: Verilerinizin kilidini açan anahtarlar verinin kendisinden ayrı tutulur ve saklanan hiçbir şey değiştirilmeden yenileriyle değiştirilebilir
Email privacy: E-posta adresleri saklanırken şifrelenir ve biri saklanan dosyalara ulaşsa bile okunamaz kalacak şekilde ek koruma taşır
File access: Bir dosya yalnızca oturum açmış ve onu görmesine izin verilen biri için açılır. Başka birinin ona ulaşmasını sağlayacak doğrudan bir bağlantı yoktur
Authentication
Active Passwordless login: Size 15 dakikada süresi dolan bir giriş kodunu e-postayla göndeririz. Çalınacak veya tahmin edilecek bir parola yoktur
Passkeys: Parmak izinizle, yüzünüzle veya bir donanım güvenlik anahtarıyla oturum açın
İki adımlı giriş: Girişte ikinci adım için bir kimlik doğrulayıcı uygulama kullanın. Kurulum gizli anahtarı şifreli olarak saklanır ve yedek kodlarınız geri okunamayacak bir biçimde tutulur
Şirket hesabınızla oturum açın: Ekibinizin zaten sahip olduğu Google veya Microsoft iş hesabıyla, Microsoft Entra ID dahil, oturum açın; böylece yönetilecek tek bir şirket girişi olur
Oturumda kalma: Oturumunuz şifreli olarak saklanır, başka bir web sitesi tarafından sizin adınıza kullanılamaz ve kendiliğinden sona erer
Kimliğinizi yeniden doğrulayın: Maaş ve kişisel bilgiler gibi hassas bilgiler, siz zaten oturum açmış olsanız bile, ancak kimliğinizi yeniden doğruladıktan sonra açılır
Barındırma ve Depolama
Active Hosting: Bir şey arızalandığında otomatik olarak devreye giren, insanlara nerede olurlarsa olsunlar hızlı hizmet veren ve Hubity'yi çevrimdışı bırakmadan güncellenen kurumsal düzeyde barındırma
Saklanan kayıtlar: Kayıtlarınız şifreli olarak saklanır, sürekli yedeklenir ve geçmişteki herhangi bir ana geri döndürülebilir
Saldırılara karşı koruma: Hubity'yi trafiğe boğmaya çalışan saldırılara karşı kurumsal düzeyde engelleme, otomatik botların filtrelenmesi ve sayfaların bulunduğunuz yere yakın bir yerden sunulması
Data isolation: Her şirketin verileri ayrı tutulur ve sakladığınız hiçbir şeye başka bir şirketin hesabından ulaşılamaz
File storage: Belgeler şifreli olarak saklanır ve yalnızca oturum açmış ve onları görmesine izin verilen biri için açılır
Access Control
Active Rol tabanlı erişim kontrolü: Ayrıntılı, en az ayrıcalık ilkesine dayanan roller her eylemi yönetir. Görevler ayrılmıştır: özel bir BT ve güvenlik yöneticisi rolü, İK, finans veya ücret verilerine erişim olmadan kimlik doğrulama, entegrasyonlar ve denetimi yönetir; bir finans rolü ise şirket yönetimi yetkileri olmaksızın finansal verilerle sınırlandırılır
Etkinlik günlüğü: Her önemli eylem, geldiği cihaz ve ağ adresiyle birlikte, bir kayıtta sonradan yapılan her değişikliğin tespit edilebileceği şekilde bir etkinlik günlüğüne kaydedilir. Kayıtlar en az altı yıl saklanır
Tekrarlanan denemelere sınır: Oturum açma denemeleri ve hassas işlemler sayıca sınırlıdır; böylece tekrar tekrar deneyerek tahmin etmek veya kötüye kullanmak mümkün olmaz
Gönderilen her şeyin kontrolü: Hubity'ye gönderilen her şey, yalnızca tarayıcıda değil kendi sistemlerimizde de kontrol edilir; yüklenen her dosyanın türü ve biçimi dahil
Application Security
Active Tarayıcı korumaları: Katı tarayıcı kuralları, dışarıdan gelen kodun Hubity içinde çalışmasını ve onaylamadığımız hiçbir şeyin yüklenmesini engeller
Sensitive data detection: Hubity, bilgi tabanınıza eklediklerinizde sosyal güvenlik numaralarını, kredi kartı numaralarını, parolaları ve erişim kodlarını fark eder. Etkin oturum açma bilgileri doğrudan engellenir; diğer hassas bilgiler ayrı tutulur ve yapay zeka bunları hiç okumaz
Dayandığımız dış yazılımlar: Hubity'nin üzerine kurulduğu dış yazılımlar düzenli olarak izlenir ve güncellenir. Güvenlik tavsiyeleri incelenir ve zamanında uygulanır
Error handling: Dahili hata ayrıntılarını hiçbir zaman görmezsiniz. Sorunlar, kendi incelememiz için güvenli şekilde kaydedilir
Data Handling
Active Data residency: Veriler Amerika Birleşik Devletleri'nde depolanır.
Data minimization: Yalnızca hizmeti sunmak için gerekli verileri toplarız. Ürün analitiğinin ötesinde davranışsal takip yapılmaz
Kullandığımız yapay zeka şirketleri: Birlikte çalıştığımız yapay zeka şirketlerine gönderilen sorular, yanıt geldikten sonra saklanmaz ve hiçbir zaman model eğitmek için kullanılmaz
Deletion: Müşteri verileri, Veri İşleme Sözleşmemiz uyarınca hesap iptalinin ardından silinir ve yedekler bunun ardından döngüsel bir programa göre zamanla temizlenir
Compliance
In Progress European Privacy RightsActive
Erişim, düzeltme, silme ve veri dışa aktarma hakları desteklenmektedir
California Privacy RightsActive
Bilme, silme ve ret hakkı dahil tüketici gizlilik hakları tanınmaktadır
Sensitive Data ProtectionActive
Hassas bilgilerde ek şifreleme, yalnızca oturum açmış kişilere erişim ve yıllarca saklanan etkinlik kayıtları
SOC 2 Type IIIn Progress
Hubity'yi barındıran şirketler sertifikalıdır. Kendi değerlendirmemiz sürüyor
Accessibility
Hubity, tüm kullanıcıya yönelik yüzeylerde tanınan erişilebilirlik standartlarını karşılamaya kararlıdır.
Keyboard navigation: Tüm etkileşimli öğelere, görünür odak göstergeleriyle klavyeyle ulaşılabilir
Screen reader support: Her şey, bir ekran okuyucunun seslendirebilmesi için etiketlenir; siz sayfadayken güncellenen içerik dahil
Doğru sayfa yapısı: Sırasıyla başlıklar, açıkça işaretlenmiş sayfa bölgeleri ve her alanda bir etiket
Color contrast: Metin ve ekrandaki öğeler, hem açık hem de koyu temalarda WCAG AA kontrast düzeylerini karşılar
Skip navigation: Klavye kullanıcılarının tekrar eden gezinmeyi atlaması için içeriğe geç bağlantısı sağlanmıştır
Responsive design: Dokunmatik ve işaretçi girişi desteğiyle mobil, tablet ve masaüstünde tam kullanılabilir
Bir erişilebilirlik engelini bildirmek için iletişime geçin: [email protected].
Vulnerability Disclosure
Sorumlu güvenlik araştırmasını memnuniyetle karşılıyoruz. Bir güvenlik açığı keşfederseniz lütfen şu adrese bildirin: [email protected].
Response time: Tüm raporları 48 saat içinde onaylıyoruz
Safe harbor: İyi niyetli araştırmacılara karşı hukuki işlem başlatmıyoruz
Recognition: Geçerli güvenlik açığı raporları, izin dahilinde ilgili araştırmacı kabul edilerek belirtilir
In scope: hubity.io ve ilişkili hizmetleri
Out of scope: Üçüncü taraf hizmetler, sosyal mühendislik, hizmet reddi
Tam güvenlik politikamız şu adreste yayımlanmaktadır: /.well-known/security.txt
Bağlı uygulama güvenliği
ActiveKontrollerimizi, bağlı uygulama ve ajan güvenliği için kamuya açık OWASP MCP Top 10 çerçevesine göre denetliyoruz.
1 Erişim kodlarının sızmasıMitigated
Erişim kodları, aslına geri çevrilemeyecek bir biçimde saklanır. Kaydedilen oturum açma bilgileri her kayıt için ayrı ayrı şifrelenir. Bir kod, oluşturulduğunda bir kez gösterilir ve bir daha asla alınamaz. Kodlar hiçbir zaman bir günlükte veya herhangi bir hata mesajında görünmez.
2 Bir bağlantının olması gerekenden fazla erişim kazanmasıMitigated
Her bağlantı ihtiyacı olanla sınırlıdır ve siz aksini söylemedikçe salt okunurdur. Her bağlı uygulama, adı belirtilmiş bir eylem listesiyle kısıtlanır. Veri yazan veya değiştiren her şey onay gerektirir; hassas eylemler için iki kişi gerekir.
3 Bağlı bir uygulamanın zararlı bir şey döndürmesiMitigated
Bağlı bir uygulamanın geri gönderdiği her şey, hiçbiri saklanmadan veya gösterilmeden önce gizli talimatlar, komut çalıştırma girişimleri ve veri sızdırma girişimleri açısından taranır. Her bağlı uygulamanın neye izinli olduğu bir yönetici tarafından onaylanmalıdır.
4 Dayandığımız yazılım veya verilerin kurcalanmasıMitigated
Gelen her şey imzalanır; böylece nereden geldiğini kanıtlayabilir ve yolda değişip değişmediğini anlayabiliriz. Bağlı uygulamalar sürekli izlenir ve hata vermeye başlarlarsa otomatik olarak kesilir.
5 Gizli komutların çalıştırılmasıMitigated
Gönderilen her şey kullanılmadan önce kendi sistemlerimizde kontrol edilir. Veritabanı sorguları, bağlı bir uygulamanın gönderdikleriyle yeniden yazılamaz. Bağlı bir uygulamanın gönderdiği hiçbir şey sistemlerimizde komut çalıştıramaz. İçerik, gizlenmiş olarak geldiğinde bile tehditlere karşı taranır.
6 Yapay zekaya yönelik gizli talimatlarMitigated
Bağlı bir uygulamadan gelen içerik, yapay zeka okumadan önce gizli talimatlar açısından taranır. Hassas ve kısıtlı içerik, bağlı bir uygulamanın görebileceklerinin dışında tutulur ve tek bir yanıtın döndürebileceği miktarda bir sınır vardır.
7 Bağlanmaması gereken birinin bağlanmasıMitigated
Bağlantılar, güncel bir sektör standardı oturum açma akışıyla yetkilendirilir ve bir erişim kodu yalnızca verildiği bağlantıdan çalışır. Şirketiniz kendi şirket hesabıyla oturum açabilir. Her kod, kullanıldığı anda kayıtlarımıza karşı kontrol edilir ve her şirketin verileri her düzeyde ayrı kalır.
8 Ne olduğuna dair kayıt bulunmamasıMitigated
Her eylem, kullanılan her erişim kodu ve her erişim kararı, günlükte sonradan yapılan her değişikliğin tespit edilebileceği şekilde kaydedilir. Dış bir uyumluluk incelemesi için imzalı dışa aktarma paketleri mevcuttur.
9 Kimsenin onaylamadığı bağlantılarMitigated
Bağlı bir uygulama eklemek yönetici düzeyinde onay gerektirir. Her bağlı uygulama şirketinizin envanterinde listelenir ve izlenir. Kullanılmayanlar otomatik olarak işaretlenir. Hiçbir bağlantı varsayılan veya paylaşılan bir parola kullanmaz.
10 Yapay zekanın görmesi gerekenden fazlasını görmesiMitigated
Bir şirketin verilerine başka bir şirketin hesabından asla ulaşılamaz. Hassas, gizli ve sağlıkla ilgili bilgiler her yanıtın dışında tutulur; kişisel bilgiler otomatik olarak bulunup gizlenir.
Security Contact
Güvenlik sorguları, uyumluluk soruları veya bir endişeyi bildirmek için:
Hubity
[email protected]
Kurumsal bir güvenlik incelemesi mi yapıyorsunuz? Güvenlik paketimizi (hazır olduğunda SOC 2 raporumuz, Veri İşleme Sözleşmesi ve doldurulmuş güvenlik anketleri) bir gizlilik sözleşmesi kapsamında yukarıdaki adresten talep edin.