SAYFA · /security

BiVelio, şirketinizin kritik süreçlerini yönetir. Bu yüzden güvenlik ayrı bir modül değil, temeldir: şifreleme, şirket bazında izolasyon ve ilk günden itibaren Avrupa uyumluluğu.

Operasyonunuzu nasıl koruyoruz

Vaat değil, doğrulayabileceğiniz kontroller.

Uçtan uca şifreleme

Veriler aktarımda (TLS) ve beklemede şifrelenir — tüm platformda.

Şirket bazında izolasyon

Her şirketin verilerini yönetilen PostgreSQL üzerinde izole etmek üzere tasarlandı. Şirketler arası erişim, açık yetkilendirme gerektirir ve kayıt altına alınır (DPA §11).

Avrupa uyumluluğu

Tasarımdan itibaren GDPR'ye ve Andorra mevzuatına (LQPD/APDA) uyarlanmıştır. Verileriniz AB'de barındırılır.

Tam izlenebilirlik

Yönetilen her eylem, denetlenebilir bir iz bırakır: kim, ne, ne zaman ve hangi politika altında.

Saklama ve silme politikası

Saklama ve silme tanımlı bir politikaya bağlıdır — platformun doğrulanabilir kontrollerinden biri.

Kritik kararlarda insan onayı

Ajanlar tekrarlanabilir işleri yürütür; kritik kararları insanlar onaylar ve her onay kayıt altına alınır.

Yöntem

Tasarımdan gelen güvenlik, açıkça yayımlanmış

Verilerinizi koruyan mekanizmalar pazarlama vaadi değildir: metodolojisi, kaynakçası ve sınırlarıyla makalelerimizde formalize edilmiştir.

§1

Fail-closed: şüphe varsa, hiçbir şey çıkmaz

Bir isteğin analizi güvenle tamamlanamıyorsa, varsayılan davranış göndermemektir. Hiçbir bileşen arızası sessizce “açık göndermeye” gerileyemez.

§2

Anahtar ortamınızdan asla çıkmaz

Hassas veriler geri döndürülebilir işaretçilerle değiştirilir ve eşleme tablosu sisteminizde kalır: yanıt yerelde yeniden oluşturulur. Geri döndürülebilirlik vaatle değil, tasarımla yereldir.

§3

İzsiz eylem yok

Bir ajanın yürüttüğü her adım politikası, bağlamı ve sonucuyla birlikte kaydedilir. Politikanın kapsamadığı şey yürütülmez: insan incelemesine yönlendirilir.

Altyapı

Verileriniz nerede yaşıyor

Küçük harfli dipnotlar olmadan, Avrupa merkezli ve doğrulanabilir altyapı — ekip sayfasında yayımladığımızın aynısı.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • RLS ve durağan veri şifrelemesi ile Supabase
  • Denetim günlüğü · tam izlenebilirlik

Yapmadıklarımız

Şirketler arası erişim

Açık yetkilendirme olmadan var olmaz — gerçekleştiğinde ise kayıt altına alınır (DPA §11).

Sahip olmadığımız sertifikalar

Vaat etmiyoruz. Doğrulayabileceğiniz kontroller ve açık bir metodoloji yayımlıyoruz; sertifikalar duyuruyla değil, denetimle gelecek.

Gizlilikle güvenlik

Tasarımın gizliliğine bağımlı değiliz: yöntemler Research'te yayımlandı. Ortamınızda kalan şey anahtarlar ve verilerinizdir.

“BiVelio olarak, işletmelerin süreçlerini organize etmelerini, görevlerini otomatikleştirmelerini ve operasyonlarını ölçeklendirmelerini sağlayan araçlara ihtiyaç duyduğuna inanıyoruz. Ekibimiz, bir sonraki adımı atmanıza yardımcı olmak için burada.”

BiVelio ekibi

Davetle erken erişim.