OTO’nun durumu
Verileriniz nerede tutulur?
Veri yerleşimi (data residency), platformun sabit bir özelliği değil, bir kurulum kararıdır. Mevzuat durumu, müşteri tabanı veya satın alma politikası Suudi verilerinin Suudi Arabistan’da kalmasını gerektiren işletmeler için Krallık içinde barındırma mümkündür. Daha uygun olduğu durumlarda diğer kurulumlar Krallık dışında çalışır.Veri yerleşimini sözleşmeden sonra değil, önce netleştirinVeri yerleşimini bir kurulumun başında ayarlamak kolaydır; geçmiş veriler oluştuktan ve entegrasyonlar bir ortama yönlendirildikten sonra değiştirmek ise pahalıdır.Krallık içinde barındırma bir tercih değil de bir gereklilikse (kamuya yakın alıcılar ve düzenlemeye tabi sektörler için genellikle öyledir), ortamın ilk seferde doğru hazırlanması için bunu değerlendirme aşamasında dile getirin.
Kimler erişebilir?
Kimlik bilgileri nasıl çalışır?
API bilinçli olarak iki anahtarlı bir model kullanır. Gösterge Paneli’nden oluşturulan kalıcırefresh_token tek bir iş yapabilir: Kısa ömürlü bir access_token almak. Bu erişim belirtecinin süresi bir saat sonra dolar ve diğer tüm çağrılar onu bearer token olarak taşır.
Veriler nasıl korunur?
Nasıl test edilir?
Hata ödül programı yalnızca bir bütçe kalemi değil, bir duruş beyanıdırBöyle bir program yürütmek, dışarıdan insanların bir şeyler bulacağını kabul etmek ve bunları hızla önceliklendirip düzeltecek süreci kurmak demektir. Kendi koduna güvenmeyen kuruluşlar, yabancıları o koda bakmaya davet etmez.
Dolandırıcılık kontrolleri
Kapıda ödemenin olağan olduğu bir pazarda dolandırıcılık, istisnai bir durum değil operasyonel bir maliyettir. OTO, burada önem taşıyan örüntüleri tespit eder; buna birden fazla adres arasında dönüp duran müşteriler ve geçmişinden kurtulmak için hesap silme özelliğinin kötüye kullanılması da dahildir. İşletme tarafındaki ilgili kontroller hazırlık öncesi kontrollerde yer alır: Bir siparişin stok tüketmesine izin verilmeden önce kara liste, kapıda ödemeli sipariş onayı ve ödeme yöntemi doğrulaması.Size düşen sorumluluklar
Platformun güvenliği OTO’nun sorumluluğundadır. Platformu nasıl kullandığınızın güvenliği ise ortak bir sorumluluktur ve en önemli dört madde şunlardır.Doküman talep etme
ISO 27001 sertifikası, SOC 2 Type II raporu ve sızma testi özetleri müşterilere ve değerlendirme aşamasındaki potansiyel müşterilere sunulur. Rapor, standart uygulamada olduğu gibi gizlilik sözleşmesi (NDA) kapsamında paylaşılır. Hesap yöneticinize sorun veya support@tryoto.com adresine yazın; doğru dokümanların ilk seferde gönderilmesi için hangi düzenleme ya da anket üzerinde çalıştığınızı belirtin.İlgili sayfalar
- Kullanıcılar, roller ve yetkiler: Erişimin gerçekte nasıl verildiği.
- API kimlik doğrulaması: Anahtarlar, geçerlilik süreleri ve kapsam.
- Webhook olayları: İmza doğrulama.
- Hazırlık Öncesi Kontroller: İşletme tarafındaki dolandırıcılık kontrolleri.