Tasarımdan gelen gizlilik ilkesiyle inşa edildi.
SegmentHub, birinci taraf davranışsal veriyi sizin adınıza işler. Bu sayfa, bu verinin nasıl ele alındığını, hangi kontrollere sahip olduğunuzu ve verinizin nerede barınabileceğini açıklar.
GDPR ve CCPA araçları
Amaca özgü izin, ilgili kişi erişim dışa aktarımları ve silinme hakkı talepleri, platformun etrafına sizin kurmanız gereken bir şey değil, platformun bir parçasıdır — üstelik her silme işlemi, ulaştığı her depoyu tek tek belirten imzalı bir makbuz döndürür. Ayrıntılar için İzin & Gizlilik sayfasına göz atın.
Tanımlayıcılar dışarı çıkmadan önce hash'lenir
Reklam ağlarına gönderilen kitleler ham e-posta adreslerini asla taşımaz; yalnızca normalize edilmiş SHA-256 hash değerlerini taşır. Hedef platformun eşleştirebileceği bir tanımlayıcısı olmayan profiller, listeyi şişirmek için eklenmek yerine yüklemenin dışında bırakılır.
Şirket içi (on-premise) ve özel bulut
Mevzuatın ya da kurum politikasının verinin kendi altyapınızda kalmasını gerektirdiği durumlarda SegmentHub, yönetilen bulutumuzda çalışmak yerine doğrudan sizin altyapınıza kurulabilir. Enterprise planda sunulur.
Hedef platform kimlik bilgileri yalnızca yazılabilir
Bağlı reklam ağlarına ait API token'ları ve gizli anahtarlar bir kez girilir ve panelde bir daha asla gösterilmez. İstediğiniz zaman değiştirilebilir ya da silinebilirler; bu, onları kullanan senkronizasyonu anında durdurur.
Neyi işliyoruz ve neden?
| Veri | Amaç | Hesabınızdan çıkış biçimi |
|---|---|---|
| Davranışsal olaylar | Segment oluşturmak için kullanılan sayfa, ürün, arama ve satın alma etkinliği | Dışarı çıkmaz; üyeliği hesaplamak için kullanılır |
| Profil tanımlayıcıları | Farklı cihazlardaki etkinliği tek bir kişiyle eşleştirmek | SHA-256 hash değerleri olarak, yalnızca bağladığınız hedef platformlara |
| Segment üyeliği | Hedefleme ve kişiselleştirme | Etkinleştirdiğiniz reklam ağlarında kitle listeleri olarak |
| Mesajlaşma adresleri | İzin aldığınız e-posta, SMS, WhatsApp ve anlık bildirimlerin iletilmesi | Kendi relay sunucunuza, ağ geçidinize ya da bildirim servisinize — asla bizimkine değil |
| İzin kararları | Her kişinin neye onay verdiğini amaç bazında kaydetmek ve uygulamak | Talep üzerine kanıtlarıyla birlikte alınabilir; kalıcı bir kayıt defterinde saklanır |
| Dışa aktarılan veri setleri | Kendi verinizi kendi veri ambarınıza yüklemek | Yalnızca belirlediğiniz depolama bucket'ına, sizin kimlik bilgilerinizle |
| Hedef platform kimlik bilgileri | Kitle senkronizasyonu ve mesaj iletimi için kimlik doğrulama | Asla gösterilmez veya dışa aktarılmaz |
Uçtan uca ilgili kişi hakları
Bir veri platformundaki olağan eksik, bir talebi reddetmek değildir — her kopyaya ne olduğunu söyleyememektir. SegmentHub kendi depolarının tamamına sahiptir; bu yüzden tek bir talep hepsine ulaşır ve bir denetçiye teslim edebileceğiniz bir belge üretir.
Amaç bazında izin
Analitik, reklam, kişiselleştirme, e-posta, SMS ve anlık bildirim ayrı ayrı karara bağlanır; her karar kaynağı, zaman damgası, gösterilen metin ve aydınlatma metni sürümüyle birlikte kaydedilir. "Hiç sorulmadı", "reddetti" durumundan ayrı bir durum olarak saklanır.
Veri toplama anında uygulama
İzin kontrolü, yalnızca bir mesaj gönderilmeden önce değil, bir olay geldiği anda da çalışabilir. Hesap bazında seçim yapın: yalnızca kaydetmek, ilgili amaç için izni olmayan olayları takma adlandırmak ya da bu olayları tamamen atmak. IAB TCF v2.2 dizeleri doğrudan okunur.
Erişim talepleri
Kimliği doğrulanmış tek bir çağrı, bir ilgili kişi hakkında tutulan her şeyi döndürür: ziyaretçi kaydı, bağlı müşteri profili, kanıtlarıyla birlikte her izin kararı ve engelleme listesindeki durumu.
İmzalı makbuzla silme
Kuyruğa alınır, denetim kaydına işlenir ve profil deposunun her parçasına (shard), iki arama dizinine ve paylaşılan önbelleklere dağıtılır. Makbuz her depoyu tek tek belirtir, kendisi hiçbir kişisel veri içermez ve gizlilik raporu her açıldığında yeniden doğrulanır.
İki şey bilerek saklanır. Abonelikten çıkma kaydı, silme işleminden sonra anonimleştirilmiş biçimde korunur; çünkü onu silmek, o kişi yeniden göründüğü anda kendisine mesaj gönderimini sessizce yeniden açardı. Denetim kaydı da korunur; çünkü platformun ne yaptığının — silme işlemi dahil — kanıtı odur. Veri yerleşimi görüşmeleri için, yukarıdaki şirket içi kurulum seçeneğinin yanı sıra hesap bazında bir veri bölgesi de kaydedilir. Tüm ayrıntılar İzin & Gizlilik sayfasında.
Denetlenebilirlik
Her kitle senkronizasyonu kayıt altına alınır: ne zaman çalıştığı, kaynak kitlenin büyüklüğü, kaç kaydın uygun olduğu, kaçının eklendiği, kaldırıldığı ya da reddedildiği, ne kadar sürdüğü ve başarısız olduysa dönen hata. Bir reklam ağı bir kitleyi kabul etmeyi bıraktığında, bunun tam olarak ne zaman başladığını ve neye itiraz ettiğini görebilirsiniz; durumu, sessizce beklentinin altında kalan bir kampanya üzerinden fark etmek zorunda kalmazsınız.
Sorunları aramanıza gerek yok. Süresi dolmuş bir hedef platform token'ı, olağandışı bir ret oranı, gönderimleri reddetmeye başlamış bir relay sunucusu ya da ağ geçidi ve olay hacminde aynı hafta gününün aynı saatine göre görülen bir düşüş; her biri e-posta ve webhook üzerinden bir uyarı oluşturur — bozulan her şey için bir uyarı; sorun giderildiğinde bir düzelme bildirimiyle otomatik olarak kapanır. Ayrıntılar için Uyarılar & Sağlık sayfasına göz atın.
Gizlilik politikamız bu web sitesinde neleri topladığımızı ve bu konuda bize nasıl ulaşabileceğinizi açıklar; kullanım koşulları platformun kullanımını düzenler; çerez ayarları ise bu sitenin kendisinin neleri sakladığını kontrol eder.
Kurumsal operasyonlar
Paylaşılan bir yönetici girişi yerine hesap verebilirlik, tekrarlanabilir yapılandırma ve sınırlı erişim isteyen ekipler için kontroller.
Değiştirilemez etkinlik geçmişi
Hesaptaki değişiklikler merkezi bir denetim kaydına yazılır; etkinlik raporu ise değişiklikleri yapan kişiye, zamana ve etkilenen kaynağa göre incelenebilir kılar.
Ayrıntılı ekip yetkileri
Kitleler, kampanyalar, raporlar, medya, üyeler, ayarlar, webhook'lar, API token'ları ve yayınlama için ayrı görüntüleme ve yönetme yetkileri.
Kapsamı sınırlı API erişimi
Üye kimlik bilgilerini dağıtmak ya da daha geniş panel erişimi vermek yerine uygulama iş akışları için yönetilen API token'ları oluşturun.
Taşınabilir yapılandırma
Kurulumun kontrollü ortamlarda yeniden üretilebilmesi için hesap yapılandırmasını dışa aktarın, içe aktarmayı önizleyin ve incelenmiş değişiklikleri uygulayın.
Güvenlik açığı bildirimi
SegmentHub'da bir güvenlik açığı bulduğunuzu düşünüyorsanız, açıklamasını ve yeniden üretme adımlarını security@segmenthub.com adresine e-postayla gönderin. Lütfen açığı kamuya duyurmadan önce düzeltmemiz için bize makul bir süre tanıyın ve test sırasında size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin. İletişim bilgilerimiz security.txt dosyasında da yayımlanmaktadır.
Bir güvenlik değerlendirmesinden mi geçiyorsunuz?
Satın alma ve bilgi güvenliği ekipleri genellikle somut ayrıntılara ihtiyaç duyar: veri yerleşimi, saklama süreleri, alt işleyenler, şifreleme, erişim kontrolü, olay müdahalesi ve bir veri işleme sözleşmesi. Bu soruları pazarlama metinleriyle değil, doğrudan sizin soru formunuz üzerinden yanıtlıyoruz — ve Enterprise plan, değerlendirme sürecinin kendisi boyunca destek içerir.
Güvenlik dokümantasyonu talep edinYa da doğrudan privacy@segmenthub.com adresine e-posta gönderin.