Güvenlik
Güvenlik Özellik Sayılamaz, Güvenlik Temelimizdir.
Sanctuary'deki her tasarım kararı tek bir soruyla başlar: veriyi nasıl koruruz?
SOC 2 Type II
Devam Ediyor
Architecture designed to SOC 2 Trust Service Criteria
GDPR
Compliant
Pseudonymized data only. Full deletion on request.
CCPA
Compliant
Minimal PII. User data export available.
OFAC
Daily Screening
Yaptirim kanitlari izlenir ve her sorguda kontrol edilir.
Bilgisayar Zırhımız Asla Uykuya Dalmaz
Privacy-First Protocol
Cüzdan adresleri depolanmadan önce takma adlandırılır. Ham adresler saklanan verilerden geri alınamaz.
Takma adlandırma, veri alımı sırasında gerçekleşir. Yalnızca türetilmiş tanımlayıcılar saklanır.
Privacy-Preserving Pre-Screening
Tarama hattı, veri maruziyetini en aza indirecek şekilde tasarlanmıştır. Aramaların büyük çoğunluğu kayıtlı verilere erişmeden çözümlenir.
Only potential matches proceed to full analysis. Negative results are never logged.
Modern Password Security
Parolalar, kaba kuvvet saldırılarına dirençli sektör standardı karma algoritmaları kullanılarak saklanır.
Kimlik bilgisi depolama, sertleştirilmiş parametrelerle güncel sektör en iyi uygulamalarını izler.
Tenant Data Isolation
Hesaplar arasında katı veri izolasyonu. Yalnızca uygulama değil, depolama katmanında da uygulanır.
Çok kiracılı izolasyon, altyapı düzeyinde uygulanır; hesaplar arası veri erişimi engellenir.
Infrastructure Hardening
Hizmetler arası ağ izolasyonu. Her yanıtta katı güvenlik başlıkları.
Minimal saldırı yüzeyi. İç hizmetler izole ağlar üzerinden iletişim kurar.
Immutable Audit Trail
Her önemli işlem, değiştirmeye dayanıklı bir denetim kaydına yazılır: kayıtlar, cüzdan kontrolleri, yönetici eylemleri.
Full actor attribution, operation context, and metadata recorded for compliance and forensics.
Encryption at every layer
In transit
Tüm bağlantılar TLS 1.3 ile şifrelenir. Protokol düşürmeye izin verilmez.
At rest
All databases and caches run on encrypted storage volumes. Wallet addresses stored only as irreversible cryptographic hashes.
Keys and secrets
API anahtarları depolanmadan önce karma hale getirilir — yalnızca ön ek görüntülenir. İmzalama anahtarları hiçbir zaman diske kalıcı olarak yazılmaz.
Incident response
Severity classification
P0 — Critical1 hour response
Data breach, full service outage, security compromise
P1 — High4 hour response
Major feature broken, degraded scoring accuracy
P2 — Medium24 hour response
Minor feature regression, non-blocking issues
P3 — LowNext business day
Documentation, cosmetic issues
Breach notification
Security incidents affecting personal data are reported within 72 hours per GDPR Article 33. Affected customers are notified individually with details of the breach, data involved, and mitigation steps.
Graceful degradation
Dış istihbarat kaynakları kullanılamadığında Sanctuary, yalnızca dahili puanlamaya otomatik olarak geçer. Kapsam azalabilir ancak hizmet kullanılabilir kalır.
Vulnerability disclosure
Scope
- Web application (sanctuary.cv)
- REST API endpoints
- Authentication and session handling
- Data exposure and access control
Out of scope: infrastructure hosting, third-party services, social engineering, DDoS.
Müdahale önceliği
KritikEn yüksek öncelik
YüksekYüksek öncelik
OrtaDuruma göre
DüşükTakdir
Report to [email protected]. PGP key available on request.
SOC 2 roadmap
Q1 2026Architecture aligned to SOC 2 Trust Service Criteria
Q2 2026Internal controls documented. Logging and audit trail hardened.
Q3 2026Type I readiness assessment with external auditor (in progress)
Q4 2026Type II audit initiation (3-6 month observation period)
Data retention
| Data type | Retention | Legal basis |
|---|---|---|
| Account data | Until deletion + 30 days | Contract performance |
| Wallet pseudonymized hashes | Free: 1yr, Pro: 3yr, Enterprise: configurable | Legitimate interest |
| Check snapshots | Free: 30d, Pro: 1yr, Enterprise: indefinite | Contract performance |
| Billing records | 7 years | Tax law compliance |
| Server logs | 30 days | Legitimate interest |
| Temporary address cache | 7 days (user-scoped) | Contract performance |
Siber Teknik Belgesi (Whitepaper)
Güvenlik mimarimiz ve veri işleme politikalarının ayrıntılı belgeleri. NDA kapsamında mevcuttur.
Siber Güvenlik Belgesini Edin