Güvenlik ve GDPR
HANC Avrupalı işletmeler için tasarlanmıştır: temel işleme ve depolama AB'de yapılır, uluslararası aktarımlar açıklanır ve Veri İşleme Sözleşmeniz panelde tek tık uzaklıktadır. Tam uyumluluk belgeleri security.hanc.ai adresindeki güven merkezindedir.
Verileriniz nerede
| Ne | Nerede |
|---|---|
| Platform ve arama işleme | Hetzner veri merkezi, Almanya (Nürnberg) |
| Ana veritabanı — ajanlar, arama ayrıntıları, dökümler, CRM kayıtları, kampanya kişileri | MongoDB Atlas, Frankfurt, Almanya |
| Konuşma tanıma ve dil modeli | Microsoft Azure, AB (İsveç) |
| Arama kayıtları | Microsoft Azure depolama, AB |
Barındırma sağlayıcılarımızın veri merkezleri ISO 27001 sertifikalıdır. Hanc.AI'nin kendisinin ISO 27001 veya SOC 2 sertifikası yoktur.
İşlemenin bir kısmı AB dışında gerçekleşebilir — örneğin bir ElevenLabs sesi seçtiğinizde ses ABD'de sentezlenir ve oturum açma küresel bir hizmet olarak Firebase Authentication (Google) kullanır. Bu tür her alt işleyici, konumu ve aktarım mekanizması alt işleyici listesinde ve Gizlilik Politikası'nda yer alır. Ses sentezini AB'de tutmak için ElevenLabs sesi seçmeyin.
Şifreleme
- Aktarım sırasında: tüm ürün alan adlarında TLS 1.2 / 1.3, HTTP HTTPS'ye yönlendirilir, TLS 1.0 / 1.1 reddedilir. Tarayıcıdaki widget'lardan yapılan aramalar zorunlu şifrelemeli WebRTC kullanır.
- SIP trunk'ları: taşıma ve medya şifrelemesi (TLS / SRTP) her trunk için ayarlanabilir. Bkz. Telefon Numaraları.
- Bekleme sırasında: ana veritabanı ve arama kaydı depolaması şifrelidir (AES-256).
- Entegrasyonlar'a girdiğiniz CRM anahtarları ve token'ları (CallRail, monday.com, GoHighLevel, Kommo) şifreli saklanır ve iş akışı oluşturucusunda gösterilmez.
Veri işleme sözleşmesi ve alt işleyiciler
Veri İşleme Sözleşmeniz (İngilizce ve Almanca sürümler) ve güncel alt işleyici listesi paneldedir: avatar menüsü → Ödeme Planı → Hukuki sekmesi. Bu belgelerin herkese açık bir adresi yoktur — orada ve istek üzerine privacy@hanc.ai adresinden sağlanır.
Aynı bölüm Hizmet Şartları'na, Gizlilik Politikası'na ve tam uyumluluk belgelerine bağlantı verir.
AB Yapay Zekâ Yasası
AB Yapay Zekâ Yasası'nın (AI Act) 50. maddesi, arayanların yapay zekâ ile konuştuklarını bilmelerini gerektirir.
Platform bu bildirimi otomatik olarak eklemez. Ajanın ilk mesajına veya iş akışının başına koyun — örneğin "Merhaba, ben Örnek Ltd.'nin yapay zekâ asistanıyım." Aramaları kaydediyorsanız bir kayıt bildirimi de ekleyin; birçok ülke onay gerektirir. Bkz. Ayarlar → Arama kaydı.
Ajanı nasıl kullandığınızdan siz sorumlusunuz: AI Act'in 5. maddesinin yasakladığı uygulamalar yok ve giden kampanyalarda telefonla pazarlama kurallarına uyum.
Verileri silme ve dışa aktarma
| Görev | Nasıl |
|---|---|
| Hesabı silme | Avatar menüsü → Profil → Tehlikeli bölge → Hesabı sil, ardından DELETE Hesabınız devre dışı bırakılır, telefon numaraları serbest bırakılır ve abonelik iptal edilir. Arama geçmişi ve diğer veriler saklanmaya devam eder; tüm verilerin silinmesi için privacy@hanc.ai adresine yazın. |
| Kişileri dışa aktarma | CRM → Kişiler → CSV Dışa Aktar |
| Arama günlüklerini dışa aktarma | Kontrol Paneli veya ajanın Kontrol Paneli sekmesi → XLS'ye Aktar |
| Diğer talepler (erişim, düzeltme, tam dışa aktarma) | privacy@hanc.ai adresine yazın |
Microsoft Marketplace ve Azure
HANC, Microsoft Marketplace'te mevcuttur. Enterprise müşterileri HANC'ı Microsoft Azure Consumption Commitment (MACC) kapsamında satın alabilir. Bkz. Faturalama ve Abonelikler → Enterprise.
İlgili
- Faturalama ve Abonelikler — planlar ve hesap ayarları
- Ekip yönetimi — şirketinizde kimin neyi görebileceği
- Ayarlar — arama kaydı ve arama sonrası analiz