Tenant ve veri ayrımı
Tenant kapsamındaki istekler ve depo işlemleri tenant kimliğiyle sınırlandırılır; farklı işletmelerin kayıtlarının birbirine karışmaması temel sözleşmedir.
Kimlik doğrulama, rol ve yetki
Korumalı işlemler kimlik doğrulama ve rol/yetki kontrolleriyle sınırlandırılır. Yetkili toplu işlemlerde kullanıcı ve işlem kaydı tutulur.
Aktarım güvenliği ve sağlayıcı bağlantıları
Canlı servis trafiği HTTPS üzerinden yürütülür. Sağlayıcı hesapları ve erişim bilgileri bağlantı kurulumu sırasında yetkili kullanıcılar tarafından yapılandırılır.
Secret ve hassas veri yönetimi
Backend secret değerleri istemciye açılmaz; public istemci değişkenleri yalnızca herkese açık yapılandırma için kullanılır. Kimlik bilgileri kaynak koda yazılmaz.
Denetim kayıtları ve izlenebilirlik
Ürün belgesi, medya ve toplu işlem gibi kritik operasyonlar için işlem geçmişi ve denetim kayıtları kullanılır.
İnsan onayı ve otomasyon kontrolü
Müşteri onayı sipariş oluşturmanın sınırıdır. Çalışan görüşmeyi devralabilir; hata, başarısız işlem ve yeniden deneme sonuçları görünür tutulur.
Veri talepleri
Erişim, düzeltme veya silme gibi veri talepleri için doğrulanmış iletişim kanalı yapılandırıldığında iletişim sayfası üzerinden başvuru alınır.
ISO 27001, SOC 2 veya PCI DSS sertifikası iddia edilmemektedir.