psisula
Güvenlik

Danışan verisi nasıl korunuyor?

Verinin nasıl saklandığını ve kimin erişebildiğini sade bir dille anlatıyoruz. Bir güvenlik açığı bulduysanız sayfanın altından bize ulaşabilirsiniz.

Yayımladığımız metinler

Aşağıdaki metinler bu sitede Türkçe ve İngilizce olarak yayımlanır; indirmeniz gereken bir rapor yok, doğrudan okunabiliyorlar.


Verinizi koruyan önlemler

Teknik ayrıntıya girmeden, bugün üründe çalışan başlıklar.

Role göre erişim

Sahip, yönetici, terapist, ön büro ve süpervizör ayrı yetki seviyelerinde çalışır. Ön büro klinik notlarını göremez, süpervizör notları yalnızca okur.

Şifreli saklama ve aktarım

Seans notları, tedavi planları, tanılar ve ölçek cevapları şifrelenerek saklanır. Tarayıcınızla sunucu arasındaki tüm trafik TLS ile korunur.

Klinikler birbirinden ayrı

Her klinik yalnızca kendi kayıtlarını görür. Danışan portalında her erişim, kaydın gerçekten o danışana ait olup olmadığına göre ayrıca denetlenir.

Sistem kayıtlarında danışan verisi tutulmaz

Sistem kayıtlarında danışan adı, telefonu, not metni, ölçek cevabı veya portal mesajı yer almaz.

Değişiklik kaydı

Oluşturma, düzenleme ve silme hareketleri denetim kaydına yazılır. Yapay zeka ile üretilen her içerik de ayrıca kaydedilir.


Açık bildirimi

Üründe bir güvenlik açığı bulduğunuzu düşünüyorsanız bize yazın. Henüz bir ödül programımız yok ama duyarlı davranışınız için şimdiden teşekkür ederiz.

Nasıl bildirilir

[email protected]
  • Bildiriminizi üç iş günü içinde yanıtlarız.
  • Değerlendirme ve düzeltme sürecinde sizi haberdar ederiz.
  • Bu kurallara uyarak yapılan iyi niyetli araştırmayı kötü niyetli bir eylem olarak değerlendirmeyiz.

Bildirirken dikkat edilecekler

  • Eriştiğiniz veriyi değiştirmeyin, kopyalamayın ve saklamayın; gördüğünüz anda durun.
  • Hizmeti yavaşlatacak veya kesintiye uğratacak yük testleri yapmayın.
  • Bulguyu yeniden üretme adımlarıyla birlikte, kamuya açıklamadan önce bize iletin.

Kapsam dışı bulgular

Sosyal mühendislik, oltalama ve fiziksel saldırılar.
Servis dışı bırakma (DoS/DDoS) denemeleri ile SMS veya e-posta bombardımanı.
Somut etkisi gösterilmeyen eksik başlık veya en iyi uygulama önerileri.
Çalışan bir kanıt (PoC) içermeyen tarayıcı çıktıları.
Zoom, Google Meet ve SMS sağlayıcıları gibi üçüncü taraf servislerin kendi güvenlik açıkları.

Kısa bir görüşme planlayalım

Yaklaşık 15 dakikalık kısa bir görüşmede ürünü size özel demo üzerinden gösterelim ve aklınıza takılan soruları yanıtlayalım.

30 gün para iade garantisi.