Güvenlik

BOTS4.me’de güvenlik sadece bir özellik değildir—yaptığımız her şeyin temelidir. İşimiz verilerinizi korumaya dayanır, bu yüzden platformumuzu, iş otomasyonu hizmetleri için sektör standartlarını karşılayan ve aşan kapsamlı güvenlik önlemleriyle inşa ettik.

Girişte Şifreleme, Yalnızca Bellekte Çözme

İki Faktörlü Kimlik Doğrulama

Önce Gizlilik Tasarımı

Sınırlı Veri Saklama

Sıfır Dokunuşlu Disk

Sıfır Güvenlik Olayı 2 yılı aşkın süredir faaliyette

🔐 Güvenli Hızlı Bağlantı (OAuth) Açıklaması

Çoğu modern hizmet (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) “OAuth”u destekler – doğrudan ONLARIN web sitesinde oturum açtığınız, bize asla şifrenizi vermediğiniz bir güvenlik standardı. Kimliğinizi onaylar ve bize yalnızca onayladığınız şeyi yapan özel bir izin anahtarı verirler.

OAuth’u henüz desteklemeyen hizmetler için kimlik bilgileriniz girdiğiniz anda RSA-2048 ile şifrelenir. Her iki durumda da /bots kontrol panelinizden tam kontrol sizdedir.

27 hizmetle çalışır: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box ve daha fazlası

Çok Katmanlı Şifreleme

Verilerinizi hem aktarım sırasında hem de bekleme durumunda korumak için kurumsal bulut şifreleme hizmetleri ve RSA anahtar çiftleri dahil sektör standardı şifreleme protokollerini uyguluyoruz.

İzole Altyapı

Otomasyon süreçleriniz, yetkisiz erişimi önlemek için sıkı erişim kontrollerine ve kapsamlı güvenlik izlemesine sahip özel, korumalı sunucularda çalışır.

Tasarım Gereği Gizlilik

Hassas bilgiler gönderim noktasında şifrelenir ve sistemlerimiz boyunca şifreli kalır. Verilerinize yalnızca gerektiğinde yetkili süreçler erişebilir.

Şeffaf Uygulamalar

Net veri işleme politikaları uyguluyor ve güvenlik uygulamalarımız hakkında kapsamlı belgeler sağlıyoruz; böylece bilgilerinizin tam olarak nasıl korunduğunu bilirsiniz.

Güvenli Hızlı Bağlantı (OAuth 2.0) – En Güvenli Seçenek

Gmail, Outlook, Google Drive, Dropbox, OneDrive ve Box gibi büyük sağlayıcılar için, dünya çapında milyonlarca uygulama tarafından kullanılan aynı güvenli yöntem olan sektör standardı Güvenli Hızlı Bağlantı’yı (OAuth 2.0) destekliyoruz.

OAuth Nedir ve Neden Daha İyidir

Şifre Saklama Yok: E-posta veya bulut depolama şifrenizi asla web sitemize girmezsiniz. Bunun yerine, doğrudan Google, Microsoft veya Dropbox’ın kendi güvenli oturum açma sayfasında oturum açarsınız.

Sınırlı, Listelenmiş İzinler: OAuth bize yalnızca sağlayıcının onay ekranında onayladığınız belirli kapsamları (scope) verir. Microsoft 365 / Outlook için bu, IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite ve (Mail2CLOUD için) yalnızca bizim oluşturduğumuz tek bir klasörü görebilen dar kapsamlı Files.ReadWrite.AppFolder gibi kapsamlar anlamına gelir. Gmail için ise Gmail API kapsamları gmail.modify (okuma, etiketleme, Çöp Kutusu’na taşıma, ekleme ve gönderme — asla kalıcı silme yok), gmail.settings.basic ve (Google Drive üzerindeki Mail2CLOUD için) yalnızca uygulamamızın oluşturduğu dosyaları görebilen drive.file gibi kapsamlar kullanılır. Her kapsam için ayrıntılı gerekçe Gizlilik Politikamızda yer alır.

İstediğiniz Zaman İptal Edin: Google veya Microsoft hesap ayarlarınızdan, şifrenizi değiştirmeden veya destek ekibiyle iletişime geçmeden BOTS4.me erişimini anında iptal edebilirsiniz.

Sektör Standardı: OAuth 2.0, binlerce güvenilir uygulama tarafından kullanılır ve Google, Microsoft ile diğer büyük sağlayıcılar tarafından önerilen kimlik doğrulama yöntemidir.

OAuth ile Giriş Nasıl Çalışır

“OAuth ile bağlan” seçeneğine tıklayın

Sağlayıcının güvenli giriş sayfasına yönlendirilirsiniz

Sağlayıcının sitesinde izinleri onaylayın

Güvenli belirteç BOTS4.me’ye gönderilir

Belirteç şifrelenir ve güvenli şekilde saklanır

OAuth mu, Şifre mi: Seçim Sizin

Size OAuth (desteklenen sağlayıcılar için önerilir) ile geleneksel uygulama şifreleri/API anahtarları arasında seçim sunuyoruz. İkisi de güvenlidir – OAuth yalnızca şifre depolamasını tamamen ortadan kaldırır. OAuth’u desteklemeyen hizmetler için kimlik bilgileriniz RSA-2048 şifrelemesiyle korunur.

Ya da Hiçbir Şey Bağlamayın: Bize İletin

Mail2ERP, Supplier2ERP, Pay2ERP ve Mail2KNOW herhangi bir posta kutusu bağlantısı olmadan da çalışır: BOTS kontrol panelinizde uygulamaya BOTS4.me Mailbox’ı ekleyin (tek tık, şifre yok) ve e-postaları uygulamanın adresine iletin, örneğin mail2erp@bots4.me. Yalnızca hesap adresinizden veya uygulamanın Kontrol bölümündeki “Bize iletin” alanında listelediğiniz adreslerden iletilen postaları kabul ederiz (Mail2KNOW için: “Kimler Öğretip Sorabilir”). ERP’nize herhangi bir şey yazılmadan önce, e-postanın gerçekten o adresten geldiğini kontrol ederiz – bu doğrulanamadığında, tek tıkla onaylarsınız. İki kez iletilen aynı e-posta yalnızca bir kez işlenir. E-postanız işlendikten hemen sonra posta kutumuzdan silinir, işlenemediyse en geç 7 gün içinde silinir ve bir hesapla eşleştiremediğimiz her şey 14 gün sonra silinir.

OAuth ile Verilen Erişimle Asla Yapmadıklarımız

E-posta içeriğinizi, kişilerinizi, eklerinizi veya herhangi bir Google/Microsoft kullanıcı verisini genel amaçlı veya üçüncü taraf yapay zeka/makine öğrenimi modellerini oluşturmak, eğitmek veya geliştirmek için asla kullanmayız. Modeller yalnızca kendi hesabınızın verileri üzerinde ayarlanır.
Verilerinizi asla satmayız, reklam ağlarıyla paylaşmayız veya hedefli reklam göstermek için kullanmayız.
Etkinleştirdiğiniz bir özelliği sunmak için kesinlikle gerekli olduğu durumlar veya belirli bir mesajla ilgili destek sorun giderme talebinde açıkça bulunduğunuz durumlar dışında, e-postaları veya ekleri insan incelemesi için asla okumayız ya da açmayız.
Kendimiz oluşturmadığımız e-postaları, dosyaları veya klasörleri asla kalıcı olarak silmeyiz – tam olarak bunu yapan bir temizlik özelliğini siz açmadıkça (AutoSPAM “Otomatik Temizlik” ve “Gönderilmiş Öğeler Klasörünü Temizle”, Mail2CLOUD “AutoSPAM ile eski e-postaların temizlenmesi”).
OAuth belirteçlerini, bunları değiştirirken veya yenilerken ilgili sağlayıcıya (Microsoft veya Google) göndermemiz dışında, altyapımız haricindeki hiçbir tarafa asla aktarmayız.
Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uyuyoruz.

İşletme Verilerinizi Nasıl Koruyoruz

ERP ve e-posta sistemlerinize erişim için BOTS4.me’ye güvendiğinizde, bu sorumluluğu ciddiye alırız. Güvenlik mimarimiz, iş süreçleri otomasyonunun kendine özgü zorlukları için özel olarak tasarlanmıştır:

Güvenli Veri İletimi

Sistemleriniz ile platformumuz arasındaki her bağlantı korunur:

Modern TLS şifrelemesi, aktarım halindeki tüm verilerin ele geçirilmeye karşı korunmasını sağlar

Ayrı anahtar depolama – özel anahtar yalnızca işleme sunucularımızda, şifreli bir dosyada bulunur, web sunucusunda asla bulunmaz

API kimlik doğrulama, sektör standardı protokoller ve güvenli belirteçler kullanılarak yapılır

Sıfır Disk Çözülmüş Veri Koruması

En sıkı güvenlik uygulamamız – işleme sırasında bile hiçbir şeyi ASLA çözülmüş biçimde diske kaydetmeyiz:

Yalnızca bellekte işleme – tüm işlemler yalnızca RAM üzerinde gerçekleşir, çözülmüş veri yalnızca aktif işleme sırasında (saniyeler ile dakikalar arasında) var olur

Şifrelenmemiş geçici dosya yok – önbellekler ve günlükler şifreli olarak saklanır ve bir sunucu elektrik kaybederse çözülmüş hiçbir şey kalmaz

Sınırlı saklama – günlükler 90 gün sonra otomatik olarak silinir; diğer çalışma verileri saklama takvimimize tabidir ve ardından otomatik olarak silinir

Depolamada şifreli – verileriniz HER ZAMAN şifrelenmiş olarak saklanır ve asla diske düz metin olarak yazılmaz

Anında kaldırma, doğrulama ile birlikte müşteri talebi üzerine, yedekler dahil

RSA-2048 Şifreleme Mimarisi

Kimlik bilgilerinizi açık anahtarlı şifrelemeyle nasıl koruruz:

Anında şifreleme – kimlik bilgilerinizi /bots içinde kaydettiğinizde, bunlar hemen açık anahtarımızla şifrelenir; özel anahtarı yalnızca işleme sunucuları tutar

Ayrı anahtar depolama – şifreleme anahtarları, şifrelenmiş veriden ayrı olarak farklı güvenli konumlarda saklanır

İşleme akışı – veri yalnızca bellekte çözülür, işlenir, ardından sonuçlar yeniden şifrelenir

Yalnızca bellekte çözülür – kimlik bilgileriniz girdiğiniz anda şifrelenir ve yalnızca bellekte, yalnızca izole işleme sunucularımızda, bir botun onlara ihtiyaç duyduğu birkaç saniye boyunca çözülür

Erişim Kontrolü ve Kimlik Doğrulama

Sistemlerinize erişimi birden fazla güvenlik katmanı korur:

Güvenli Hızlı Bağlantı (OAuth 2.0), hizmetin desteklediği her yerde – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box ve daha fazlası. Şifreniz sunucularımıza ASLA dokunmaz. Eski sistemler için: RSA-2048 şifreli kimlik bilgileri.

Her kullanıcı hesabı için iki faktörlü kimlik doğrulama, tüm yönetici erişimlerimiz için ise zorunlu

Yaygın saldırı vektörlerine karşı özel geliştirilmiş koruma sistemi

Güvenlik izleme ve denetim için kapsamlı etkinlik günlüğü

Güvenlik Standartları Karşılaştırması

Güvenlik önlemlerimizin tipik otomasyon hizmetleriyle nasıl karşılaştığını görün:

← Tüm sütunları görmek için yatay olarak kaydırın →

Güvenlik Özelliği	Temel Hizmetler	Sektör Standardı	BOTS4.me
Veri Şifreleme	Temel SSL	TLS + Depolama Şifrelemesi	Girişte Şifreleme, Yalnızca Bellekte Çözme
Kimlik Doğrulama	Yalnızca Şifre	İsteğe Bağlı 2FA	Her kullanıcı için 2FA
Veri Saklama	Süresiz	90-180 gün	Otomatik Silme
İşleme Yöntemi	Standart Depolama	Şifreli Depolama	Sıfır Disk İşleme
Erişim İzleme	Temel Günlükler	Etkinlik Takibi	Kapsamlı Denetim
Altyapı	Paylaşımlı Sunucular	Sanal İzolasyon	Özel Sunucular (Premium) / İzole Süreçler (Standart)
Felaket Kurtarma	Yok	Günlük Yedekler	Şifreli Harici Yedekler + Otomatik Devralma

Veri Gizliliği ve Uyumluluk

Platformumuzu gizliliği merkeze alarak tasarladık; işletme verilerinizin azami özenle ve veri koruma en iyi uygulamalarına uygun şekilde işlenmesini sağlıyoruz:

Asgari Veri Toplama: Yalnızca belirli otomasyon ihtiyaçlarınız için gerekli verileri işleriz – fazlasını değil.
Şeffaf Veri İşleme: Hangi verilere eriştiğimizin, nasıl işlendiğinin ve ne zaman silindiğinin net belgelenmesi.
Kullanıcı Kontrolü: Verileriniz üzerinde tam kontrolü korursunuz ve istediğiniz zaman anında silme talep edebilirsiniz.
Şifreli Form Gönderimleri: Kayıt sürecinde girilen hassas bilgiler, gönderilir gönderilmez şifrelenir.
Ayrı Anahtar Yönetimi: Şifreleme anahtarları, gelişmiş güvenlik için şifrelenmiş veriden ayrı olarak saklanır.
Gereksiz Depolama Yok: Otomasyon süreçleriniz için aktif olarak ihtiyaç duymadığımız hiçbir veriyi saklamayız.

Yapay Zeka Olmadan Çalışma

Bazı kuruluşların iş verilerini yapay zeka ile işlemesine izin verilmez — iç politika gereği bankalar ve sigortacılar, satın alma kuralları gereği kamu kurumları ve müşteri sözleşmesiyle bağlı tedarikçiler. Otomasyonumuzun çoğu, yapay zeka eklenmeden çok önce kurallar üzerine inşa edilmiştir ve hâlâ bu şekilde çalışmaya devam etmektedir.

Beş bot hiç yapay zeka içermez: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE ve Mail2CLOUD. Bir anahtar yoktur, çünkü kapatılacak bir şey de yoktur.
Dört botta Yapay Zeka Modu anahtarı bulunur: AutoSPAM, Mail2ERP, Pay2ERP ve Supplier2ERP. Kapalı olarak ayarlandığında hiçbir dil modeli çağrılmaz ve hiçbir içerik herhangi bir yapay zeka sağlayıcısına gönderilmez. Bu botlar, kendi sunucularımızda çalışan ve verilerinizi asla üçüncü bir tarafa göndermeyen istatistiksel eşleştirmeyi kullanmaya devam eder.
Üç bot yapay zeka olmadan çalışamaz: ClientFACTORY, Mail2KNOW ve AutoGEO yazılı metin üretir. Bunu satın aldıktan sonra öğrenmenize izin vermek yerine burada açıkça belirtiyoruz.
Kapalı, kapalı demektir: Yapay Zeka Modunu Kapalı olarak ayarlamak bir sonraki çalıştırmada etkili olur ve Demo Modu dahil diğer tüm ayarları geçersiz kılar.
Kayıtlarınız için kanıt: talebiniz üzerine, hesabınızdaki her botun çözümlenmiş yapay zeka modunu listeleyen, kendi kurulumunuzdan oluşturulmuş bir raporu size göndeririz.

Demo Modu — Güvenlik Anahtarınız

Demo Modu, tam otomasyonu etkinleştirmeden önce botun tam olarak ne yapacağını doğrulamanızı sağlayan yerleşik bir güvenlik kontrolüdür. Güvenli bir başlangıç noktası sağlamak için tüm yeni hesaplarda varsayılan olarak etkindir.

Varsayılan olarak güvenli — Demo Modu her yeni hesapta AÇIK’tır. Siz açıkça izin vermedikçe ERP veya bulut sistemlerinize hiçbir veri yazılmaz.

Otomasyondan önce kanıt — Demo Modu kapatılmadan önce her uygulamanın en az bir demo çalıştırması tamamlaması ve tam olarak ne YAPACAĞINA dair bir raporu size e-posta ile göndermesi gerekir. İlk çalıştırma her zaman bir demodur — bilgilendirilmiş onayınız olmadan hiçbir şey asla yazılmaz. Demo Modu hakkında daha fazla bilgi →

Tek tıkla güvenlik — Demo Modunu, /bots kontrol panelinizdeki Kontrol sekmesinden istediğiniz zaman tekrar AÇIK konuma getirebilirsiniz, değişiklik anında etkili olur. Demo Modunu KAPALI yapma seçeneği yalnızca ilk demo çalıştırma raporunuzdan sonra kilidi açılır — böylece canlı yazma işlemleri asla yanlışlıkla etkinleştirilemez.

Yıkıcı olmayan önizleme — Demo Modu AÇIKKEN sistem izlemeye, analiz etmeye ve raporlamaya devam eder, ancak hiçbir değişikliği yazmaz. Risk almadan tam olarak ne olacağını görebilirsiniz.

Her zaman kullanılabilir — Tam erişim yapılandırılmış olsa bile Demo Modu, istenmeyen değişiklikleri istediğiniz zaman önlemeniz için bir güvenlik anahtarı sunar. Test etmek, denetim yapmak veya yeni ekip üyelerini işe alıştırmak için idealdir.

Altyapı Güvenliği

Teknik altyapımız, güvenliği temel bir gereksinim olarak ele alarak inşa edilmiştir:

Kurumsal düzeyde güvenlik yapılandırmalarına sahip kurumsal bulut altyapısı

Düzenli güvenlik güncellemeleri ve proaktif güvenlik açığı yönetimi

Her müşterinin otomasyon görevleri için izole işleme ortamları

Şüpheli etkinlikleri tespit etmek ve önlemek için otomatik güvenlik izleme

Kod incelemesi ve güvenlik testleriyle güvenli geliştirme uygulamaları

Şifreli depolama ve güvenli kurtarma ile düzenli yedekleme prosedürleri

Sunucu Mimarisi ve İzolasyon

Hem güvenliği hem de performansı optimize etmek için akıllı sunucu ataması uyguladık:

Enterprise/Premium Müşteriler – yalnızca sizin ihtiyaçlarınıza ayrılmış kaynaklara sahip özel izole sunucular, diğer müşterilerle paylaşım yok, tam izolasyon

Standart Müşteriler – uyumlu hale getirilmiş kaynak tahsisine sahip “havuz” sunucular, müşteriler arasında izolasyon (her müşteri izole bir süreç olarak çalışır), aynı şifreleme ve güvenlik standartları

Tüm Planlarda Bulunanlar – girdiğiniz anda şifreleme, yalnızca şifreli depolama, yalnızca bellekte çözme (asla diske düz metin olarak yazılmaz), sabit bir saklama takvimine göre otomatik veri temizliği, otomatik uyarılarla izleme

İş Sürekliliği — Contingency

Bir sunucu arızalanırsa otomasyonunuz bizi beklemez:

Şifreli harici yedekler – verileriniz sunucumuzdan çıkmadan önce AES-256 ile şifrelenir. Yedek depolama yalnızca şifreli verileri görür ve anahtar sunucularımızdan asla çıkmaz. Her yedek, yüklendikten sonra bayt bayt geri okunur.

Her hafta geri yükleme testi – başka bir sunucu her hafta en son yedeği indirip şifresini çözerek gerçekten geri yüklenebildiğini kanıtlar.

Otomatik devralma – sunucularımız hesabınızın hâlâ kendilerinde olduğunu her dakika doğrular. Otomasyonunuzu çalıştıran sunucu yanıt vermeyi bırakırsa, kümemizdeki başka bir sunucu hesabınızı en son yedekten devralır. Arızalanan sunucu kilitlenir, böylece hesabınız asla iki kez çalışmaz. Asıl sunucu yeniden sağlıklı olduğunda hesabınız gece otomatik olarak ona geri taşınır.

Posta kutunuz kuyruk görevi görür – kesinti sırasında gelen e-postalar gelen kutunuzda bekler ve devralmadan sonra işlenir. ERP sisteminize zaten yazılmış veriler orada kalır.

← Tüm sütunları görmek için yatay olarak kaydırın →

Contingency	Enterprise & Business	Diğer ücretli planlar
Şifreli yedek	Her saat, oturum açma belirteçleri her değişiklikte	Günlük
Sunucu arızasından sonra yeniden çevrimiçi	Yaklaşık 10 dakika içinde	Yaklaşık 2 saat içinde
En fazla kaybedilen işlem geçmişi	1 saat	24 saat

Bugün sunucularımız tek bir veri merkezinde çalışıyor, yedekler ise ayrı bir sağlayıcıda tutuluyor; daha fazla sunucu ve konum ekleniyor.

“BOTS4.me ile iki yılı aşkın süredir çalışıyoruz ve binlerce e-posta ile işlemi işliyoruz. Bunca zaman boyunca tek bir güvenlik olayı veya hizmet kesintisi yaşamadık. Veri korumaya ve güvenilir hizmete olan bağlılıkları ilk günden bu yana istikrarlı oldu.”

Miroslav Petras

Genel Müdür, IMP Kontakt

💼 Büyüyen Girişim, Profesyonel Standartlar

Profesyonel düzeyde güvenlik uygulamalarına bağlı, büyüyen bir girişimiz. Resmi sertifikalara (SOC 2, ISO 27001) doğru çalışırken, platformumuzu bu çerçevelerin vurguladığı temel güvenlik uygulamaları etrafında zaten inşa ettik. Sıfır diskte şifresi çözülmüş işleme, otomatik veri silme ve Secure Quick Connect (OAuth) yaklaşımımız, veri korumanıza ilk günden bu yana bağlı olduğumuzu gösterir.

Güven Temeli Üzerine Kurulu

Otomasyonun kritik iş sistemlerine erişim gerektirdiğinin farkındayız. Bu nedenle, güçlü otomasyonu mümkün kılarken verilerinizi koruyan güvenlik altyapısına ve uygulamalarına büyük yatırım yaptık. Güvenlik önlemlerimizin işletme gereksinimlerinizle nasıl uyumlu olduğunu birlikte konuşalım.

Hâlâ endişeleriniz varsa bize sorun.