Denetçi Özeti

İşletme bilgileri

Düzenin özeti

{{işletme}}, misafirlerine sunduğu internet erişimi için toplu kullanım sağlayıcı sıfatıyla iç IP dağıtım kayıtlarını tutar. Kayıtlar işletmede kurulu Hotspot-Box cihazında toplanır, günlük olarak özet zinciriyle bağlanır ve zaman damgası alır.

Misafirler ağa captive portal üzerinden girer. Temel doğrulama yöntemi telefona gönderilen tek kullanımlık SMS kodudur; işletme ayrıca kupon, e-posta ve kayıtlı kullanıcı girişini açabilir.

Ne kaydedilir

Ne kaydedilmez

Ziyaret edilen siteler ve URL'ler, görüntülenen içerik, mesajlar ve konum bilgisi kaydedilmez. Kayıt, ağa kimin hangi adresle ne zaman bağlandığını gösterir; ne yaptığını göstermez.

Bütünlük nasıl kanıtlanır

Her günün kayıt dosyasının SHA-256 özeti alınır ve önceki günün özetiyle zincirlenir. Böylece geçmiş bir günde yapılacak tek satırlık değişiklik sonraki tüm günleri geçersiz kılar.

Günlük özet için RFC 3161 uyumlu bir zaman damgası servisinden damga alınır. Servise yalnızca özet gider; kayıtların kendisi işletmeden çıkmaz.

İnternet kesintisinde kayıt toplama sürer; damgalanamayan günler kuyrukta bekler ve bağlantı dönünce damgalanır. Zincir kutunun kurulduğu gün başlar; geriye dönük damga üretilmez.

Kutunun saati NTP ile senkron tutulur; sapma büyürse panel uyarı verir.

Saklama ve silme

Kayıtlar 2 yıl (730 gün) saklanır. Süresi dolan günler kutuda otomatik olarak silinir ve her silme işlemi denetim izine yazılır; neyin ne zaman silindiği sonradan görülebilir.

Dışa aktarma ve doğrulama raporu

Yetkili kullanıcı panelden istenen günleri tek tuşla doğrular ve ZIP olarak dışa aktarır. Paket; gün dizinleri, satır dosyaları, SHA-256 zincirini içeren manifest ve RFC 3161 damga dosyasından oluşur. Doğrulama raporu zincirin ve damgaların durumunu gösterir.

Damga dosyası, kutudan bağımsız olarak standart araçlarla (örneğin openssl ts -verify) da doğrulanabilir.

Kim erişebilir

Yönetim paneline giriş parola ve e-postayla gelen tek kullanımlık kodla yapılır. Yetkiler rol bazlıdır; misafir telefon numarasını yalnızca yetkili rol, maskeli olarak görür. Panelde yapılan işlemler denetim izinde tutulur.

Veri nerede durur

Kayıtlar işletmedeki kutuda saklanır; buluta, yurt dışına ya da üreticiye gönderilmez. İşletme isterse arşivin ikinci kopyasını kendi belirlediği SFTP/FTPS hedefine aldırır: {{arşiv_hedefi}}.

Üreticinin platformu misafir telefon numarasını görmez; kutu SMS'i doğrudan SMS sağlayıcısına gönderir. Cihaz sağlık verisi misafir bilgisi içermez.