Kalıcı veri — Neon Postgres (AB)
Ofis verileriniz (brief’ler, sohbetler, belgeler, hafıza kayıtları) AB’de barındırılan Neon Postgres + pgvector veritabanında tutulur.
Güvenlik
Ekibiniz Pixel Office kullanmaya başladığında IT ve güvenlik ekibinizin soracağı soruların yazılı cevapları. Abartısız, olduğu gibi.
Ofis verileriniz (brief’ler, sohbetler, belgeler, hafıza kayıtları) AB’de barındırılan Neon Postgres + pgvector veritabanında tutulur.
API sunucumuz Railway’de, web arayüzü Vercel’de çalışır (ABD merkezli sağlayıcılar). Veri işleme sırasında bu sunuculardan geçer; kalıcı depo yukarıdaki veritabanıdır.
Ürün analitiği PostHog’un AB sunucularında tutulur, çerez onayınıza bağlıdır ve yazdığınız metinler toplanmadan önce maskelenir — KVKK’ya uygun kurulum.
Türkiye dışına aktarımlar KVKK madde 9 ve standart sözleşme maddeleri (SCC) çerçevesinde yapılır. Tam sağlayıcı listesi aşağıdaki alt işleyen tablosundadır.
Her ofis ayrı bir tenant’tır; tüm sorgular uygulama katmanında tenant kimliğiyle kapsanır. En hassas tablolarda — bilgi havuzu (yüklenen belge parçaları) ve ofis hafızası — buna ek olarak Postgres Row-Level Security (RLS) veritabanı düzeyinde zorunlu kılınır (FORCE ROW LEVEL SECURITY): bir tenant’ın sorgusu başka bir tenant’ın satırına veritabanı motoru tarafından erişemez.
HTTPS her yerde zorunludur (HSTS aktif); veritabanı bağlantıları TLS ile kurulur (sslmode=require).
Veritabanı ve barındırma sağlayıcıları disk düzeyinde şifreleme uygular (sağlayıcı düzeyi at-rest şifreleme).
Bağladığınız hesapların OAuth token’ları (Google, Slack vb.) veritabanında Fernet ile şifrelenmiş saklanır; yalnızca ilgili araç çağrısı sırasında deşifre edilir ve log dosyalarına düz metin yazılmaz. Üretim ortamı, şifreleme anahtarı tanımlı olmadan açılmaz.
Verileriniz AI modellerinin eğitiminde kullanılmaz.
Bu taahhüt, model sağlayıcılarımızın ticari API şartlarına dayanır: API üzerinden gönderilen girdi ve çıktılar, sağlayıcıların modellerinin eğitiminde kullanılmaz. Pixel Office da kullanıcı verisiyle kendi modelini eğitmez — tek istisna, toplulaştırılmış ve anonim kullanım metrikleridir (örn. hangi Pixmate daha çok işe alınıyor).
Pixmate yanıtları, yukarıdaki alt işlemci listesinde yer alan yapay zekâ sağlayıcıları üzerinde çalışabilir; hangi sağlayıcının kullanılacağı görev türüne ve erişilebilirliğe göre sistemimiz tarafından otomatik belirlenir. LLM çağrılarının izleri (trace) yalnızca iç kalite ve hata ayıklama amacıyla AB’de barındırılan Langfuse Cloud’da tutulur; üçüncü taraflarla paylaşılmaz ve pazarlama amacıyla kullanılmaz.
Hizmeti sunmak için kullandığımız sağlayıcılar ve amaçları. Hiçbir sağlayıcı verilerinizi kendi pazarlama amaçları için kullanmaz. Liste değiştiğinde bu sayfa güncellenir.
| Sağlayıcı | Amaç | Bölge |
|---|---|---|
| Anthropic | Yapay zekâ model çıkarımı (Pixmate yanıtları) | ABD |
| Yapay zekâ model çıkarımı (Pixmate yanıtları) ile görsel, video ve müzik üretimi | ABD | |
| OpenAI | Yapay zekâ model çıkarımı (Pixmate yanıtları) | ABD |
| Fireworks AI | Yapay zekâ model çıkarımı (belirli görev türlerinde kullanılabilir) | ABD |
| Perplexity AI | Yapay zekâ model çıkarımı ve kaynaklı web araştırması (araştırma sorusu) | ABD |
| xAI | Yapay zekâ model çıkarımı ve X gündem özeti (araştırılan konu ya da hesap adları) | ABD |
| TypeSafe AI | Yapay zekâ sınıflandırma (istek metni üzerinde otomatik değerlendirme) | ABD |
| Higgsfield | Görsel ve video üretimi (istem ve varsa yüklenen görsel) | ABD |
| Voyage AI | Yüklenen belge/metinlerin embedding’i (bilgi havuzu araması) | ABD |
| Railway | API barındırma (uygulama sunucusu, arka plan işleri) | ABD |
| Vercel | Web arayüzü barındırma | ABD |
| Neon | Postgres veritabanı + pgvector (kalıcı veri deposu) | AB |
| Clerk | Kimlik doğrulama (oturum, şifre, SSO bağlantıları) | ABD |
| Whop | Ödeme işleme — kayıtlı satıcı (Merchant of Record); kart verisi yalnızca Whop’ta | ABD |
| PostHog | Ürün analitiği — AB sunucuları, çerez onayına bağlı, metinler maskelenir | AB |
| Sentry | Hata izleme (crash raporları, performans) | ABD |
| Langfuse Cloud | LLM çağrı izleri — yalnızca iç kalite/hata ayıklama | AB |
| Resend | İşlemsel e-posta (davet, fatura bildirimi) | ABD |
| Upstash | Redis önbellek ve iş kuyruğu (hız sınırlama, süren işlerin geçici durumu) | ABD |
| Cloudflare R2 | Dosya depolama (yüklenen belge dosyaları) | ABD |
| Expo | Mobil anlık bildirim (bildirim başlığı ve gövdesi) | ABD |
| Apple | Apple ile Giriş — yalnız bu yöntemi seçerseniz (ad, e-posta) | ABD |
| ElevenLabs | Seslendirme ve müzik üretimi — yalnız bu özellik kullanıldığında (seslendirilecek metin, müzik istemi) | ABD |
| Replicate | Görsel, video ve müzik üretimi — yalnız bu özellik kullanıldığında (üretim istemi) | ABD |
| Stability AI | Müzik üretimi — yalnız bu özellik kullanıldığında (müzik istemi: videonun konusu ve havası) | ABD |
| Brave Search | Web araması — yalnız bu özellik kullanıldığında (arama sorgusu) | ABD |
| Browser Use | Bulut tarayıcı — yalnız bu özellik kullanıldığında (görev metni, ziyaret edilen sayfa) | ABD |
| Hunter | E-posta adresi bulma ve doğrulama — yalnız bu özellik kullanıldığında (kişi adı, şirket alan adı) | AB |
| E2B | İzole kod çalıştırma ortamı — yalnız bu özellik kullanıldığında (kod ve girdi dosyaları) | ABD |
| SendGrid | Pixmate’in onayınızla sizin adınıza gönderdiği e-postalar | ABD |
| Twilio | WhatsApp kanalı — yalnız bağlarsanız (mesaj içeriği, telefon numarası) | ABD |
| Meta Platforms | WhatsApp Business altyapısı — yalnız bağlarsanız (mesaj içeriği, telefon numarası) | ABD |
Her ofis çok kullanıcılıdır ve dört rol tanır: owner (silme + faturalama dahil tam yetki), admin (üye yönetimi + ayarlar), editor (brief koşma + doküman yükleme), viewer (salt-okunur izleme). Üyeler e-posta davetiyle eklenir; davet linkleri süreli ve tek kullanımlıktır, roller sonradan değiştirilebilir.
SAML 2.0 ve OIDC tabanlı kurumsal SSO’yu — Microsoft Entra ID, Okta ve Google Workspace dahil — kurumsal ekipler için talep üzerine etkinleştiriyoruz. Etkinleştirildikten sonra IdP tarafındaki kurulum yaklaşık 15 dakika sürer ve mevcut kullanıcı hesapları e-posta eşleşmesiyle veri kaybı olmadan SSO’ya bağlanır. Ekibiniz için etkinleştirmek üzere bize yazın: contact@pixel-office.com
SSO kullanan ekiplerde MFA ve Conditional Access politikalarınız aynen geçerli kalır — kimlik doğrulama tamamen kendi IdP’nizde gerçekleşir. Şifreyle giren kullanıcılar için Clerk üzerinden opsiyonel 2FA (TOTP) mevcuttur.
Oturum JWT’leri kısa ömürlüdür ve her istekte yenilenir; iptal edilen bir oturum yeni token alamaz. Bir kullanıcı IdP’nizde devre dışı bırakıldığında yeni oturum açamaz.
Hesabınızı Profil → Tehlikeli Alan üzerinden kendiniz silebilirsiniz. Silme anında gerçekleşir: yalnızca sizin sahibi olduğunuz ofisler ve içindeki her şey (brief’ler, çıktılar, belgeler, entegrasyon token’ları) kalıcı olarak silinir. Yedeklerden tam silinme, dönen yedek saklama süresi nedeniyle 90 güne kadar sürebilir.
Ofis hafızasındaki kayıtlar tek tek görüntülenebilir ve kalıcı olarak silinebilir (geri getirilemez hard delete).
Erişim, düzeltme, silme ve itiraz talepleri için: contact@pixel-office.com — en geç 30 gün içinde yanıtlarız. Ayrıntılar: KVKK Aydınlatma Metni · Gizlilik Politikası
Ekibin için Pixel Office’i başlat
Satış görüşmesi gerekmez — ofisini kur, ekibini davet et. IT ekibin bu sayfayı ve DPA’yı incelemek isterse hazırız.