Güvenlik Genel Bakışı

1. Kimlik Doğrulama ve Hesap Koruması

Erişimi sektörde kabul görmüş protokollerle koruyoruz. Kullanıcı kimlik doğrulama, parola kuralları ve token doğrulama, güvenli ve kendi barındırdığımız bir kimlik sağlayıcı üzerinden yönetilir; parolalar hiçbir zaman düz metin olarak saklanmaz. Oturumlar, kısa ömürlü erişim token'larına sahip kriptografik olarak imzalanmış JSON Web Token'ları (JWT) kullanır; yenileme token'ları ise istemci tarafı betiklerin erişemediği, güçlendirilmiş, yalnızca HTTP (__Host-) çerezleriyle iletilir. Token'lar, örneğin çıkış yapıldığında, oturumun yeniden kullanılmasını önlemek için sunucu tarafında iptal edilebilir.

2. Şifreleme Standartları

Verileriniz hem aktarım sırasında hem de bekleme durumunda korunur:

• Aktarım Sırasında: Kullanıcı arayüzleri, istemci uygulamaları ve arka uç uç noktalarımız arasındaki tüm trafik, modern TLS (TLS 1.3'e kadar) kullanılarak HTTPS üzerinden şifrelenir.
• Bekleme Durumunda: Veritabanı kayıtları, profil değerleri, özgeçmiş varlıkları ve depolama alanları, bulut sağlayıcımızın şifreleme hizmetleri (AWS S3 ve RDS) aracılığıyla yönetilen AES-256 ile bekleme durumunda şifrelenir.

3. Yapay Zekâ İşleme Sınırları (AWS Bedrock)

EliteResume AI, madde yeniden yazımı, özetler, ön yazılar ve ATS analizi gibi büyük dil modeli özelliklerini çalıştırmak için AWS Bedrock'u kullanır. Özgeçmiş-iş eşleştirmesinin arkasındaki ince ayarlı model olan EliteMatch AI™ da aynı altyapıda ve aynı sınırlar altında barındırılır. Bu özellikleri sunmak için ilgili özgeçmiş veya iş ilanı metni işlenmek üzere Bedrock'a gönderilir. Aşağıdaki sınırları uyguluyoruz:

• Model Eğitimi Yok: AWS Bedrock'un hizmet şartlarına göre, girdileriniz ve çıktılarınız AWS tarafından temel modellerini eğitmek amacıyla saklanmaz ve bu amaçla model sağlayıcılarıyla paylaşılmaz.
• Tarafımızda İçerik Kaydı Tutulmaz: Uygulamamız her yapay zekâ isteğine dair yalnızca meta verileri — kullanılan model ve token sayıları — kaydeder; istemlerinizin veya oluşturulan çıktının metnini asla kaydetmez.

4. Ödeme İşleme (PCI-DSS)

EliteResume AI, kart numaralarını veya ham fatura bilgilerini toplamaz, saklamaz veya işlemez. Tüm işlemler, sertifikalı bir PCI-DSS Seviye 1 Hizmet Sağlayıcısı olan Stripe'a devredilir. Stripe, tokenleştirilmiş yöntemlerle ödemeleri işleyerek ödeme bilgilerinizi platform veritabanlarımızdan izole tutar. Yalnızca hassas olmayan referansları (örneğin Stripe müşteri ve fatura kimlikleri) saklarız.

5. Sistem ve Altyapı Güvenliği

Altyapımız, veri merkezleri SOC 2 ve ISO/IEC 27001 dahil önde gelen bilgi güvenliği standartlarına göre bağımsız olarak sertifikalandırılmış Amazon Web Services üzerinde barındırılır. Platformumuzun önünde, küresel uç sunum ve yaygın tehditleri azaltmak için bir Web Uygulama Güvenlik Duvarı (WAF) sağlayan Cloudflare CDN yer alır. Yüklenen dosyalar doğrulanır (tür, boyut ve içerik kontrolleri) ve saklanan belgelere erişim yalnızca kimliği doğrulanmış, süresi sınırlı bağlantılar üzerinden verilir. Güvenlik uygulamalarımız, NIST Siber Güvenlik Çerçevesi dahil kabul görmüş sektör rehberliğinden yararlanır.