SOC 2 raporu veya ISO 27001 sertifikası yok
ColPort'ta ikisi de yok. Satın alma ekibiniz bunlardan birini isterse, yerine neler gösterebileceğimizi bize sorun: bu sayfa, Veri İşleme Sözleşmemiz ve işleme faaliyetleri kaydımız.
Güven merkezi
Barındırma, alt işleyenler ve güvenlik tek bir yerde
Bugün yürürlükte olanlar, açıkça. Satın alma veya veri koruma ekibinizin bu sayfanın yanıtlamadığı bir ihtiyacı varsa security@colport.io adresine yazın.
Son güncelleme: 10 Ekim 2026
Son güncelleme: 10 Ekim 2026
Durumumuz
Neye sahibiz, neye sahip değiliz
Almanya'da barındırılıyor
Hall ve Inn, Almanya'daki bir Hetzner sunucusunda çalışır: uygulama, veritabanı, dosya depolama ve arka plan işleri. E-posta gönderimi ve varsayılan AI modeli gibi AB dışındaki bazı hizmetler de devreye girer. Aşağıdaki alt işleyen listesi her birini ve ne zaman kullanıldığını belirtir.
GDPR / AVG
Bir öğrenen, kendi Verilerim sayfasında verilerini indirebilir ve silinmesini isteyebilir. Kuruluş yöneticileri, ColPort'un işleme faaliyetleri kaydını (GDPR Madde 30) Hall'un uyumluluk ayarlarında okuyabilir.
AI altyapısı
ColPort'u hangi AI çalıştırıyor ve nerede çalışıyor
Anthropic (Claude), varsayılan
Varsayılan AI sağlayıcımız; Amerika Birleşik Devletleri'nde, Anthropic'in veri işleme koşulları ve AB Standart Sözleşme Maddeleri kapsamında. Anthropic, API üzerinden gelen verileri modellerini eğitmek için kullanmaz.
Mistral (AB), veri barındırma seçeneği
Her kuruluş AI'sını, AB içinde (Fransa) işleyen Mistral'e geçirebilir. Anlamsal arama bu durumda Voyage AI yerine yerleşik bir yöntem kullanır; böylece kuruluşun metni ABD'ye gitmez. Yönetim → AI ayarları bölümünden değiştirin.
Model görmeden önce çıkarılanlar
Metin bir AI sağlayıcısına gitmeden önce içindeki e-posta adresleri, telefon numaraları, IBAN'lar, kart numaraları ve BSN benzeri numaralar yer tutucularla değiştirilir. İsimler çıkarılmaz; bu nedenle bir kişinin asistana yazdığı şey sağlayıcıya ulaşır.
AI asla puanlama veya değerlendirme yapmaz
AI yalnızca insan incelemesi için içerik taslağı hazırlar. Tüm değerlendirme puanlaması, geçti/kaldı durumu, tamamlama ve uyumluluk raporlaması SCORM / xAPI sonuçlarından deterministik olarak hesaplanır ve bir kişi tarafından analiz edilir; AI hiçbir ölçüm kararı vermez.
AI isteğe bağlıdır ve kaydedilir
Her AI özelliği, bir DPIA onayıyla (GDPR Madde 35) kaydedilen, kuruluş düzeyinde açık bir katılım tercihinin arkasındadır. AI tarafından hazırlanan materyaller için içerik kaynağı etiketleme geliştirme aşamasındadır; hazırlanan içeriği henüz işaretlemiyoruz ve bunu aksini ima etmek yerine açıkça söylemeyi tercih ediyoruz.
Teknik ve organizasyonel önlemler
Veri İşleme Sözleşmesi'nin Ek II'si, özetlenmiş hâli
Şifreleme
Yalnızca HTTPS, HSTS ile. Telefon numaraları kendi anahtarlarıyla AES-256 şifreli saklanır. SSO istemci sırları ve Mill anahtarları AES-256-GCM şifreli saklanır. Parolalar bcrypt özeti olarak saklanır.
Kuruluşlar arası ayrım
Her sorgu uygulamada kuruluşunuzla sınırlandırılır. Veritabanı bunu ayrıca bir kez daha denetlemez.
Özet zincirli denetim kaydı
Uyumluluk olayları her kuruluş için bir özet zincirine yazılır. Bir satırı değiştirmek veya silmek zinciri bozar ve bir yönetici tüm zinciri istediği zaman doğrulayabilir.
Durum kontrolleri ve hata raporları
Bir durum kontrolü veritabanının ve Redis'in durumunu bildirir. Hata raporları, açıksa Sentry'ye gider; e-posta adresleri, IP adresleri ve çerezler önce çıkarılır.
Alt işleyenler
10 alt işleyen
Platformun kodunun kişisel veri gönderebileceği her dış hizmet ve bunun ne zaman olduğu. Bu kurulum için açık olmayan bir hizmet hiçbir şey almaz.
| Hizmet | Aldığı kişisel veriler | Nerede | Ne zaman kullanılır |
|---|---|---|---|
Hetzner Hetzner Online GmbH Hall ve Inn'in çalıştığı sunucu: uygulama, veritabanı, dosya depolama ve arka plan işleri. | Platformun tuttuğu her şey. | Almanya AB içinde | Her zaman. |
Resend Resend, Inc. Platformun e-postalarını gönderir. | Alıcının adı ve e-posta adresi ile e-postanın kendisi. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Bu kurulum e-posta gönderdiğinde. |
Anthropic (Claude) Anthropic PBC AI taslakları yazar ve AI asistanlarını yanıtlar. | Bir AI özelliğine gönderilen metin: istemler, kurs materyali ve bir kişinin yazdıkları. E-posta adresleri, telefon numaraları, IBAN'lar, kart numaraları ve BSN benzeri numaralar önce değiştirilir; isimler değiştirilmez. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Bir kuruluşta AI açıksa ve AI sağlayıcısı varsayılan olan Anthropic ise. |
Mistral Mistral AI SAS AB içinde AI taslakları yazar ve AI asistanlarını yanıtlar. | Bir AI özelliğine gönderilen metin; aynı numaralar ve adresler önce değiştirilir. | Fransa AB içinde | Bir kuruluş AI sağlayıcısı olarak Mistral'i seçtiğinde. |
Voyage AI Voyage AI Inn araması ve kurs koçu için kurs metnini arama vektörlerine dönüştürür. | Kurs metni ve öğrenenlerin kurs koçuna sorduğu sorular. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Anlamsal arama açıksa ve yalnızca AI sağlayıcısı Anthropic olan kuruluşlar için. |
Google Cloud Translation Google Cloud EMEA Limited Kurs metnini makine ile çevirir. | Çevrilen kurs metni. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Makine çevirisi açık olduğunda. |
CM.com CM.com Netherlands B.V. Kısa mesaj gönderir. | Telefon numarası ve mesaj. | Hollanda AB içinde | Bir kuruluş eğitimi kısa mesajla gönderdiğinde. |
Twilio Twilio Inc. CM.com gönderemediğinde kısa mesajı gönderir. | Telefon numarası ve mesaj. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | CM.com kurulu olmadığında veya bir mesajı gönderemediğinde. |
Sentry Functional Software, Inc. Hataları düzeltebilmemiz için hata raporlarını toplar. | Bir hatanın teknik ayrıntıları. E-posta adresleri, IP adresleri ve çerezler rapor gönderilmeden önce çıkarılır. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Hata raporlama açık olduğunda. |
Stripe Stripe Payments Europe, Limited Inn kursları ve abonelikleri için ödemeleri alır. | Alıcının adı, e-posta adresi ve ödeme bilgileri. | İrlanda Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Biri bir Inn kursu veya aboneliği için ödeme yaptığında. |
Bir alt işleyen eklemeden veya değiştirmeden 30 gün önce müşterilere bildiririz; bu süre içinde itiraz edebilirsiniz.
Bu listede olmayanlar: kuruluşunuzun kendi seçtiği oturum açma sağlayıcısı; kuruluşunuzun YouTube veya Vimeo'dan yerleştirdiği, yalnızca bir öğrenen oynat'a bastığında yüklenen ve kuruluşunuzun gizlilik bildiriminde adı geçen videolar; ve bir anlık bildirimi okuyamayacakları şekilde şifreli ileten tarayıcı anlık bildirim hizmetleri.
Sorumlu bildirim
Bir güvenlik sorununu bildirin
Güvenlik araştırmacılarından koordineli bildirimleri memnuniyetle karşılarız. Sorunu bir açıklama ve yeniden üretme adımlarıyla security@colport.io adresine yazın. İyi niyetle hareket eden ve sorunu yayımlamadan önce düzeltmemiz için bize zaman tanıyan araştırmacılara karşı yasal işlem başlatmayız.
Belgeler
Size gönderebileceklerimiz
Veri İşleme Sözleşmesi
GDPR Madde 28 kapsamındaki standart Veri İşleme Sözleşmemiz; alt işleyen listesinin belirttiği aktarımlar için AB Standart Sözleşme Maddeleri ile. dpo@colport.io adresinden isteyin.
İşleme faaliyetleri kaydı
ColPort'un işleme faaliyetleri kaydı (GDPR Madde 30). Kuruluş yöneticileri bunu Hall'un uyumluluk ayarlarında okuyabilir.