Güvenlik önceliklidir
Güvenlik ve gizlilik
Muhasebe dosyalarınız hassastır. Certus; dosya saklama, erişim, formül ve ödeme katmanlarında katmanlı koruma uygular — açık kurallarla.
Dosya saklama
Yüklediğiniz Excel/CSV dosyaları kısa süreli tutulur; süresi dolan dosyalar otomatik silinir.
- Private Supabase Storage — genel erişime kapalı
- Kısa süreli signed URL ile erişim
- Varsayılan 24 saat tutma (yapılandırılabilir)
- Kullanıcı kontrolünde anında silme
Erişim ve yetkilendirme
Her işlem sunucu tarafında plan/limit ve kullanıcı yetkisiyle doğrulanır.
- Sunucu tarafı plan ve limit kontrolü
- Kullanıcı bazlı yetkilendirme
- Oturum tabanlı erişim — istemci tarafından atlanamaz
Formül güvenliği
Excel formula injection ve hücre içeriği talimat olarak uygulanmaz.
- Excel formula injection nötralizasyonu
- Hücre içeriği sistem talimatı sayılmaz (prompt injection koruması)
- Sözlük tabanlı fonksiyon doğrulama
Ödeme ve webhook
Abonelik yalnızca doğrulanmış imzalı webhook ile aktifleşir.
- Polar.sh ile güvenli ödeme
- Webhook imza doğrulama ve idempotency
- Abonelik aktiflemesi için doğrulanmış olay gerekir
Ek güvenceler
Şeffaflık için bilmeniz gereken ek detaylar.
- AI sağlayıcısına yalnızca gerekli özet/sütun bilgisi gönderilir
- Model eğitimi politikası sağlayıcı hizmet şartlarına bağlıdır
- Deterministik motor — fatura karşılaştırma LLM bağımsızdır