Güvenlik ve gizlilik

EnaTTO’da bir organizasyon, müşteri ve veri ayrımı sınırıdır. Her organizasyon için ayrı bir ortam kurulur: web uygulaması, API, arka plan işçisi, veritabanı ve belge deposu o ortamın parçasıdır ve ortam kendi adresinde (kod.enatto.com) çalışır. İş verisi ortamdan çıkmaz; organizasyonlar arasında kayıt paylaşımı yoktur.

Aynı kurumun ikinci bir organizasyonu, örneğin bir teknopark şirketi, ayrı bir ortam olarak kurulur.

Standart kurulumlar Huawei Cloud üzerinde çalışır ve her organizasyon ayrı bir sunucuda yer alır; veritabanı, yönetilen veritabanı hizmetinde (RDS) organizasyona ait ayrı bir veritabanı ve kullanıcıyla çalışır. Ortamın hangi bölgede barındırılacağı kurulumda organizasyonla birlikte kararlaştırılır ve sözleşmeye yazılır.

Her kayıt genel, kurum içi, gizli ya da çok gizli sınıftadır. Buluş bildirimi varsayılan olarak gizli açılır. Gizli ve üstü kayıtlar yalnızca kaydın üyelerine ve açıkça yetkilendirilmiş TTO personeline açıktır; her açılış denetime yazılır.

Çok gizli bir kayda, organizasyon sahibi dahil, kayıt üyesi olmayan hiç kimse kendiliğinden erişmez. Erişim gerekçe yazılarak açılır; bu işlem denetime yazılır ve kaydın sorumlularına bildirim gider.

Yetki iki katmandır. Rol (sahip, sistem yöneticisi, TTO personeli, üye, kurumsal izleyici) bir işlemin türünü açar; kişinin kayıttaki ilişkisi (mucit, sorumlu uzman, değerlendirici, komite üyesi, vekil) ve kaydın gizlilik sınıfı işlemin hangi kayıtta geçerli olduğunu belirler. Kural sunucuda uygulanır; listeler de aynı kuralla süzülür.

Görme yetkisi olmayan kişi için kayıt “bulunamadı” olarak döner; kaydın var olduğu bile sızdırılmaz. Sistem yöneticisi rolü kullanıcıları ve ayarları yönetir, iş kayıtlarına kendiliğinden erişmez. Kurumsal izleyici yalnızca toplu raporları görür.

Patent vekilleri ve dış değerlendiriciler yalnızca atandıkları kayıtlara ve izin verilen belgelere, süreli erişimle ulaşır. Süre dolunca erişim sunucuda kapanır ve bu da denetime yazılır. Dış kullanıcılar iç notları, diğer değerlendirmeleri ve kurum kararının gerekçesini görmez.

Komite üyeleri gündemdeki kayıtları toplantı ve sonrasındaki sınırlı süre boyunca görür; komiteye sonradan katılan üye çok gizli gündem kayıtlarına kendiliğinden erişmez.

Her değişiklik denetim zincirine yazılır. Gizli ve üstü kayıtların açılması, belge indirme, rol değişikliği, erişim verme ve geri alma, dışa aktarma ve yapay zekâ istekleri de kaydedilir. Denetim kaydı yalnızca eklenir: güncelleme ve silme veritabanı düzeyinde reddedilir. Kişi adı ve e-posta gibi alanlar denetimde maskelenir.

Kullanıcılar Logto ile oturum açar ve organizasyona davetle katılır. Kurumsal hesapla tek oturum açma (SSO) yapılandırılabilir; ilk girişte kullanıcı dizindeki aynı e-postalı kişi kaydıyla eşleşir.

Şirketler, girişim başvuru sahipleri ve etkinlik katılımcıları hesap almaz. Herkese açık formlar e-posta onayı, hız sınırı ve tuzak alanla korunur; 48 saat içinde onaylanmayan gönderimler silinir.

Veritabanı ve belge deposu her gece AES-256 ile şifrelenerek yedeklenir ve 14 gün saklanır; her güncellemeden önce de veritabanı yedeği alınır. Veritabanı ayrıca yönetilen veritabanı hizmetinin otomatik yedeği ve zamana göre geri yüklemesiyle (en az 7 gün) korunur. Geri yükleme onay ister ve tatbikatla denenir: yedek boş bir veritabanına açılır, tüm tablolar ve belge dosyaları karşılaştırılır.

Varsayılan olarak hiçbir iş verisi ortamdan çıkmaz. Organizasyonun açıkça açtığı iki istisna vardır: kıyaslamada yalnızca önizleyip onayladığınız yıllık toplu göstergeler (kayıt, ad ya da kod yok) ve yapay zekâ yardımında yalnızca genel ve kurum içi sınıftaki kayıtların seçili alanları. Gizli ve çok gizli kayıtlar sunucuda reddedilir, asla gönderilmez.

Dış veri kaynakları yalnızca tanımlayıcıyla sorgulanır: ORCID iD, DOI ya da yayımlanmış patent başvurusunun yayın numarası. Yayın numarası olmayan başvuru dışarıya sorulmaz. Bildirim ve e-posta metinleri gizli kayıt içeriği taşımaz; yalnızca kod ve bağlantı içerir.

Raporlar ve listeler Excel ya da CSV olarak dışa aktarılır. Dosyayı yalnızca isteyen kişi indirir ve dosya 7 gün sonra silinir. Gizli satırlar yalnızca kod ve durumla yer alır; iç notlar dosyalara girmez.

EnaTTO patentlenebilirlik, patent sahipliği, mucit hakları ya da gelir paylaşımı hakkında karar vermez. Bunlar kullanıcıların açıkça girdiği kayıtlardır; sistem akademik bağlılıktan ya da başka veriden çıkarım yapmaz, öneri sunmaz ve varsayılan değer atamaz.

EnaTTO, KVKK ve GDPR gibi düzenlemelerdeki yükümlülüklerinizi desteklemek üzere tasarlandı; ürün tek başına uyum sağlamaz ve uyum iddiası taşımaz.

Bir güvenlik açığı tespit ettiyseniz lütfen support@enainnovation.com adresine yazın. Bildirimi inceler, size dönüş yapar ve düzeltme sürecini paylaşırız.