Veri şeffaflığı
Platform ne görür, ne görmez?
Kutu ve sanal cihaz işletmenizde çalışır; hotspot-box.com yalnızca lisansı, sağlığı ve SMS kredisini yönetir. Aşağıda aramızda dolaşan her veri alanı yazılıdır. SaaS bulut hizmetinde doğrulama bulutta yapılır; farkı ayrıca yazdık.
Platforma gelen veriler
| Veri | Amaç | Önlem |
|---|---|---|
| Cihaz kimliği ve donanım özeti | Lisansı doğru cihaza bağlamak | Özet (hash); seri numarası yerine parmak izi |
| Yazılım sürümü | Güncelleme bildirimi | Yalnızca sürüm numarası |
| Sağlık durumu (disk, saat, damga servisi, SMS bakiyesi) | Alarm ve destek | Durum kodları; kayıt içeriği yok |
| Kaynak kullanımı (CPU, bellek, disk) | Kapasite uyarısı | Yüzde değerleri |
| Oturum ve SMS sayaçları | Kredi düşümü ve istatistik | Yalnızca adet; numara ya da MAC yok |
| Kutunun genel IP adresi ve lokasyonu | Lisans ve destek | Kutuya ait; misafir IP'si değil |
| İmzalı istek zarfı | Mesajın kutudan geldiğini doğrulamak | HMAC-SHA256 imza, cihaz başına gizli anahtar |
Platforma hiç gelmeyenler
- Misafir telefon numarası, e-posta ya da kupon kodu
- Misafir cihazının MAC adresi ya da iç IP'si
- İç IP dağıtım kayıtları ve imzalı arşiv
- SMS metni ve doğrulama kodu
- Ziyaret edilen siteler ya da trafik içeriği
- Portal üzerinden verilen açık rıza kayıtları
SaaS bulut hizmetinde ne değişir?
SaaS'ta sahada kutu olmadığı için portal ve SMS doğrulaması bulutta çalışır: misafirin telefon numarası yalnızca tek kullanımlık kodu göndermek ve doğrulamak için bulut hizmetinde işlenir. 5651 kaydı tutulmaz; iç IP dağıtım kayıtları, MAC adresleri ve trafik içeriği yine platforma gelmez. Yukarıdaki "hiç gelmeyenler" listesi Kutu ve Virtual Appliance içindir.
SMS akışı: numara nereye gider?
Platform yalnızca API bilgisini verir ve krediyi sayar; mesaj kutu ile sağlayıcı arasında dolaşır.
- 1
Kutu kodu üretir
Tek kullanımlık kod kutuda oluşur, kutuda doğrulanır.
- 2
Kutu sağlayıcıya gönderir
Mesaj doğrudan SMS sağlayıcısına gider; platformdan geçmez.
- 3
Platform krediyi sayar
Kutu yalnızca "1 SMS gönderildi" bilgisini bildirir.
- 4
Sağlayıcı değişebilir
Yedek sağlayıcı zinciri kutuda tanımlıdır; numara hiçbir aşamada bize ulaşmaz.
Kutuda ve platformda kontroller
Zaman damgasına yalnızca özet gider
Günün SHA-256 özeti RFC 3161 servisine gönderilir; kayıt dosyaları kutuda kalır.
Rol bazlı yetki
Panelde her kullanıcı yalnızca rolünün izin verdiği ekranı görür; misafir numarası maskeli, tam numara yetkiye bağlıdır.
Denetim izi
Kim, ne zaman, hangi kaydı görüntüledi ya da dışa aktardı: kutuda ve platformda ayrı ayrı yazılır.
Şifreli saklama
Telefon numaraları kutuda şifreli tutulur; cihaz gizli anahtarı şifreli saklanır.
Arşivin ikinci kopyası sizin seçtiğiniz yere
SFTP/FTPS hedefini siz belirlersiniz; bize gönderilmez.
Platform girişi iki adımlı
Yönetici paneline parola ve e-posta kodu ile girilir; cihaza güven 24 saatle sınırlıdır.
Veri sorumlusu kim?
Misafir verisini işleyen ve saklayan taraf işletmedir; platform misafir verisini görmediği için bu veriler bakımından veri işleyen konumunda bile değildir. Kendi belgelerinizde (envanter, aydınlatma metni) bu ayrımı nasıl yazacağınız için hukuki görüş alın.
Bu sayfa teknik bir açıklamadır, hukuki danışmanlık değildir.