GÜVENLİK, İZOLASYON VE UYUMLULUK

Çok Kiracılı (Multi-Tenant) İzolasyon ve Sıfır Sızıntı Mimarisi

İşletmenizin kişileri, mesajları, şablonları ve faturaları diğer işletmelerden tamamen izoledir.

AES-256-GCM Zarf Şifrelemesi

Meta erişim anahtarları benzersiz Veri Şifreleme Anahtarları (DEK) ile şifrelenir, asla loglara veya tarayıcı hafızasına yazılmaz.

X-Hub-Signature-256 Webhook Doğrulaması

Tüm Meta webhook bildirimleri sabit zamanlı HMAC-SHA256 imzasıyla doğrulanır ve mükerrer olaylar idempotency anahtarıyla elenir.

RBAC & Argon2id Parola Güvenliği

Owner, Admin, Marketing, Agent, Billing ve Viewer rolleri ile her işlem yetki kontrolünden geçer ve AuditLog tablosuna kaydedilir.

KVKK / GDPR & İYS Uyumlu Teknik Kontroller

İzin kanıtı zaman damgası, otomatik STOP/İPTAL yakalama, veri taşınabilirliği ve anonimleştirilmiş silme mekanizmaları standarttır.