Sicherheitsrichtlinie
Der Ansatz von XtraCRM zu Zugriffskontrolle, Schutz von Kundeninformationen und sicherem Dienstbetrieb.
Zweck und Geltungsbereich
Diese Richtlinie legt die Sicherheitsgrundsätze für XtraCRM fest, bereitgestellt von Flexpay Finansal Yazılım Teknolojileri AŞ. Sie umfasst die Anwendung, Kundeninformationen, Integrationen und die für den Betrieb verantwortlichen Personen. Die hier veröffentlichten Richtlinien beschreiben unsere Sicherheitsanforderungen; sie sind keine unabhängige Prüfung oder Zertifizierung.
Zugriff und Verantwortlichkeit
Der Zugriff muss auf autorisierte Nutzer und die für ihre Aufgaben erforderlichen Berechtigungen beschränkt sein. Beim Anzeigen, Ändern oder Übertragen von Informationen sind Unternehmensgrenzen und Nutzerberechtigungen zu beachten. Nutzer müssen Zugangsdaten vertraulich behandeln, persönliche Konten verwenden und nicht mehr benötigte Zugriffe entfernen. Integrationszugriffe sollten auf die vom Kunden benötigten Funktionen begrenzt sein.
Schutz von Informationen
Kundeninformationen dürfen nur für autorisierte Dienstzwecke verwendet werden. Zugangsdaten und Integrationsgeheimnisse dürfen weder veröffentlicht noch in Support-Screenshots oder öffentlichen Quelldateien gespeichert werden. Sicherheitsmeldungen sollten nur die zur Untersuchung erforderlichen Angaben enthalten. Anforderungen zu Aufbewahrung, Löschung und personenbezogenen Daten werden in unserer Datenschutzrichtlinie behandelt.
Sichere Änderungen und sicherer Betrieb
Änderungen an Authentifizierung, Berechtigungen, Unternehmenstrennung oder Integrationen müssen vor der Veröffentlichung geprüft und getestet werden. Sicherheitsrelevante Fehler und gemeldete Schwachstellen werden nach den unten verlinkten Verfahren bewertet. Betriebsinformationen, die Angreifern helfen könnten, werden nicht in öffentlichen Richtlinien offengelegt.
Geteilte Verantwortung und Überprüfung
Kunden sind für angemessene Berechtigungen, die Verwaltung ihrer Nutzer und den Schutz verbundener Drittanbieter-Konten verantwortlich. XtraCRM verantwortet die Sicherheit des Dienstes innerhalb seines Einflussbereichs. Richtlinien sollten nach wesentlichen Dienständerungen oder Sicherheitsvorfällen überprüft werden. Melden Sie vermutete Sicherheitsprobleme über den untenstehenden Kontaktkanal.
Sicherheitsfragen und Meldungen
Kontaktieren Sie XtraCRM bei einem vermuteten Sicherheitsproblem oder Fragen zu diesen Richtlinien. Beschreiben Sie kurz den Sachverhalt und den betroffenen Dienst; senden Sie keine Passwörter, Zugriffstoken oder unnötigen personenbezogenen Daten.
XtraCRM kontaktieren →