Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
AB'de barındırma
AB içindeki veri merkezlerinde işletilir. Veritabanı ve depolama gibi dahili hizmetler herkese açık olarak erişilebilir değildir.
Şifreleme
Her bağlantı için TLS 1.2+. Entegrasyon kimlik bilgileri AES-256-GCM ile şifrelenir ve API yanıtlarında maskelenir.
Şifreler ve anahtarlar
bcrypt ile hash'lenmiş şifreler, yalnızca SHA-256 hash olarak saklanan API anahtarları, süresi dolan JWT ile giriş.
Oturum açma, 2FA ve SSO
TOTP veya geçiş anahtarları (WebAuthn) ile iki faktörlü kimlik doğrulama, politika ile tüm kullanıcılar için zorunlu kılınabilir, platform yöneticileri için zorunludur. OIDC (Entra ID, Google Workspace, Okta) üzerinden tek oturum açma ve alan doğrulaması, JIT ve SCIM provisioning ile SAML 2.0. Tekrarlanan başarısız denemelerden sonra hesap kilitleme.
Roller ve tenant ayrımı
On standart rol ve fiyatlar ile marj için alan izinlerine sahip özel roller, kendi veri erişimine sahip şubeler. Her tablo kiracı (tenant) kimliği taşır, her sorgu buna göre filtrelenir.
Denetim kaydı
Her değişiklik ve her AI eylemi, işlemi yapan kişi, zaman ve önce/sonra durumuyla – yöneticiler için filtrelenebilir ve dışa aktarılabilir. SHA-256 sağlama toplamlı belgeler.
Yedeklemeler
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Saklama ve silme
Bildirimler, spam e-postalar, Copilot görüşmeleri ve süresi dolmuş öneriler için sabit sürelerden sonra otomatik silme işleri.
Güvenli arayüzler
HMAC-SHA256 imzalı webhook'lar, kapsam sınırlı API anahtarları, kötüye kullanıma karşı hız sınırları.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Güvenlik sorunuz mu var veya bir güvenlik açığı mı buldunuz?
Bize iletişim formu üzerinden yazın – gizlilik içinde yanıt vereceğiz.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.