Güvenlik

Psikolog sitelerinde iletişim formu yok. “Randevu Al” düğmesi sizin seçtiğiniz kanala yönlendiriyor. Bu bir eksiklik değil, bilinçli bir sınır: toplanmayan veri sızamaz, çalınamaz ve korunması gerekmez.

Pratik sonucu şu — danışanlarınızın adı, telefonu ya da mesajı hiçbir zaman bizim sistemimize girmiyor.

Psikologların sitelerine HTML ya da JavaScript yapıştırma özelliği yok ve olmayacak. Girdiler yapılandırılmış alanlar; şablon onları çiziyor.

Sebebi teknik: kiracı sayfasında çalışan bir betik, tarayıcıdaki oturum bilgisine uzanabilirdi. Yani bu özelliğin yokluğu bir tercih değil, taşıyıcı bir duvar.

Her psikoloğun verisi, uygulama kodu hata yapsa bile başkasına görünmeyecek şekilde ayrılmış. Ayrım uygulamada değil veritabanının kendisinde: bir sorgu yanlış yazılsa bile veritabanı başka bir kiracının satırını döndürmüyor.

Bu sınırın gerçekten tuttuğu ayrıca sınanıyor — uygulamayı tamamen atlayıp doğrudan veritabanına bağlanan testler var.

Gece görevi her gün şifreli yedek alıyor. Ayrıca veritabanı şeması her değiştiğinde, değişiklikten önce anlık bir yedek alınıyor — alınamazsa değişiklik hiç uygulanmıyor.

Psikologların sitelerinde analitik, reklam ya da izleme kodu çalışmıyor. Danışanınız sitenize girdiğinde üçüncü bir tarafa veri gitmiyor.

Kendi alan adınıza geçtiyseniz adres sizin — kimseden izin almadan başka bir sağlayıcıya taşıyabilirsiniz. Ayrılmak isterseniz verilerinizi dışa aktarıyoruz ve eski adresinizden yenisine yönlendirme süresiz korunuyor.

Bir ürünün sizi tutmasının en sağlıklı yolu, gitmenizi kolaylaştırmaktır.

• Bağımsız güvenlik sertifikamız yok. ISO 27001, SOC 2 gibi bir belgelendirmeden geçmedik ve geçtiğimizi söylemiyoruz.
• Sızma testi yaptırmadık. Güvenlik sınırları kendi testlerimizle ölçülüyor; bağımsız bir ekip denemedi.
• Hizmet sürekliliği garantisi (SLA) vermiyoruz. Ürün genç; ölçmediğimiz bir süreyi taahhüt etmek yanlış olurdu.