Güvenlik ve Gizlilik — Verileriniz Sunucularımıza Asla Dokunmaz

SIMtrix bir köprüdür, depo değil. Arama kayıtları, SMS içeriği ve CRM verileri Bitrix24'te ve telefonunuzda kalır. Almanya'daki AB sunucularımız GDPR uyumluluğu, AES-256 şifreleme ve satır düzeyinde kiracı izolasyonu uygular.

Temel Yetenekler

Sıfır Güven İçin Tasarlanmış Güvenlik Mimarisi

Bridge-not-Storage prensibi, askeri düzeyde şifreleme ve veritabanı düzeyinde kiracı izolasyonu — politikayla değil, tasarımla.

1

Bridge-not-Storage Prensibi

SIMtrix, Bitrix24 ve Android telefonunuz arasında komutları ve olayları iletir — ancak içeriği asla saklamaz. Arama kayıtları doğrudan telefondan Bitrix24 depolamasına gider. SMS mesaj metni CRM zaman çizelgesine yazılır ve işleme hattımızdan hemen atılır. Sunucularımız yalnızca yönlendirme için gereken meta verileri tutar: telefon numaraları, zaman damgaları ve teslimat durumu. Kayıt yok, mesaj içeriği yok, CRM verisi yok.

Bridge-not-Storage
Your
Phone
SIMtrix
Bridge
Zero storage
Bitrix24
CRM
Data flows through — never stored on SIMtrix servers
2

AES-256 Şifreleme ve AB Sunucuları

Android uygulama, SIMtrix sunucusu ve Bitrix24 arasındaki tüm iletişim aktarım sırasında (TLS 1.3) ve bekleme durumunda AES-256 ile şifrelenir. Altyapımız yalnızca Almanya'da bulunan AB sunucularında çalışır — GDPR ve AB veri yerleşim gereksinimlerine tam uyumlu. WebSocket bağlantıları Android uygulamada sertifika sabitleme ile WSS (şifreli WebSocket) kullanır.

Security Layers
AES-256 Encryption
End-to-end encrypted communication
EU Servers (Germany)
Data processed within European Union
GDPR Compliant
Full compliance with data protection
JWT + Redis Auth
Secure token-based authentication
3

PostgreSQL Satır Düzeyinde Güvenlik ve Kiracı İzolasyonu

Çok kiracılı mimarimizde, her müşterinin verileri PostgreSQL Satır Düzeyinde Güvenlik (RLS) aracılığıyla izole edilir. Veritabanı sorguları kiracı kimliğine göre uygulama düzeyinde değil, veritabanı düzeyinde otomatik olarak filtrelenir. Bu, bir yazılım hatasının bile kiracılar arasında veri sızdıramayacağı anlamına gelir. Kısa süreli (15 dakika) JWT tokenleri ve Redis destekli yenileme tokenleri kimlik doğrulamayı yönetirken, API hız sınırlama ve kaba kuvvet koruması her uç noktayı korur.

Tenant Isolation
Tenant A
Tech Solutions
Tenant B
Sales Corp
Tenant C
Marketing Pro
PostgreSQL Row-Level Security
Each tenant sees only their own data

Nasıl Çalışır

Verileriniz SIMtrix üzerinden nasıl akar — güvenli, saklama olmadan.

1

Bitrix24'ten Şifreli Komut

Bitrix24'ten arama veya SMS başlattığınızda, komut HTTPS üzerinden SIMtrix API'sine gider. Kimlik doğrulama JWT token aracılığıyla doğrulanır. Komut yalnızca telefon numarası ve eylem türünü içerir — CRM verisi yok.

2

Telefonunuza Güvenli WebSocket

Komut şifreli WebSocket (WSS) bağlantısı aracılığıyla Android telefonunuza iletilir. Telefon cihaza özel bir token ile kimlik doğrular. Hiçbir aracı yükü okuyamaz.

3

Eylem Gerçekleştirilir, Sonuç Raporlanır

Telefonunuz fiziksel SIM kartı üzerinden aramayı yapar veya SMS'i gönderir. Sonuç (süre, teslimat durumu) aynı şifreli kanal üzerinden geri raporlanır. İçerik — kayıt sesi, SMS metni — SIMtrix sunucularını atlayarak doğrudan Bitrix24'e gider.

4

Meta Veri Kaydedilir, İçerik Atılır

SIMtrix yalnızca yönlendirme meta verilerini kaydeder: zaman damgası, telefon numarası, süre, teslimat durumu. Bu meta veriler RLS ile kiracı izolasyonlu PostgreSQL veritabanında saklanır. Mesaj içeriği ve arama kayıtları depolamamıza asla yazılmaz.

Bu Kimler İçin?

Güvenlik ve gizlilik, müşteri iletişimlerini yöneten her kuruluş için önemlidir.

1

BT ve Güvenlik Yetkilileri

Hiçbir CRM verisinin veya iletişim içeriğinin üçüncü taraf sunucularda saklanmadığını bilerek SIMtrix'i dağıtın. Bridge-not-Storage mimarisi güvenlik denetimlerini ve GDPR değerlendirmelerini kolaylıkla geçer. Satır düzeyinde kiracı izolasyonu kiracılar arası veri riskini ortadan kaldırır.

2

İşletme Sahipleri (KOBİ)

Müşteri görüşmeleriniz — aramalar ve SMS — sizinle müşteriniz arasında kalır. SIMtrix iletişim içeriğinizi asla okumaz, saklamaz veya analiz etmez. Verilerinizin sahibi sizsiniz, nokta.

3

Uyumluluk ve Hukuk Ekipleri

AB veri yerleşimi (Almanya), GDPR uyumluluğu, AES-256 şifreleme ve talep üzerine sunulan temiz DPA (Veri İşleme Sözleşmesi). SIMtrix'in mimarisi uyumluluk belgelerini basit kılar çünkü bizim tarafımızda korunacak bir şey yoktur — veri orada basitçe yoktur.

Sıkça Sorulan Sorular

Hayır. SIMtrix, Bridge-not-Storage prensibini izler. Arama kayıtları doğrudan Android telefonunuzdan Bitrix24 depolamasına yüklenir — SIMtrix sunucularından asla geçmez. SMS içeriği Bitrix24 CRM zaman çizelgesine yazılır ve işleme hattımızdan hemen atılır. Yalnızca yönlendirme meta verilerini saklarız: zaman damgaları, telefon numaraları, süre ve teslimat durumu.

Sunucularımız yalnızca Almanya'da (AB) bulunmaktadır. Tüm veri işleme Avrupa Birliği içinde gerçekleşir, GDPR ve AB veri yerleşim gereksinimlerine uygundur. Verileri AB dışına aktarmıyoruz.

SIMtrix kiracı izolasyonu için PostgreSQL Satır Düzeyinde Güvenlik (RLS) kullanır. Her veritabanı sorgusu kiracı kimliğine göre uygulama düzeyinde değil, veritabanı motoru düzeyinde otomatik olarak filtrelenir. Bu, uygulama kodundaki bir hatanın bile bir kiracının verilerini diğerine ifşa edemeyeceği anlamına gelir. Ayrı veritabanları çalıştırmadan mevcut olan en güçlü çok kiracılı izolasyon biçimidir.

Güvenle dağıtın — verileriniz sizin kalır

AB sunucuları, AES-256 şifreleme, sıfır içerik depolama. Bridge not storage.

SIMtrix'i ücretsiz deneyin

Kredi kartı gerekmez · 14 gün ücretsiz deneme · İstediğiniz zaman iptal edin