Contnext Güvenlik
Contnext güvenlik yaklaşımı, çok müşterili SaaS mimarisinde veri ve yetki sınırlarını açık tutmak üzerine kuruludur. Güvenlik yalnızca altyapı katmanında değil; AI, kanal bağlantıları, kullanıcı rolleri ve otomasyon kararlarında da ele alınır.
Tenant izolasyonu
Her işletme kendi tenant alanında çalışır. Kullanıcılar, kanal bağlantıları, bilgi tabanı, randevular ve yapılandırmalar tenant kimliğiyle ilişkilendirilir.
Credential ayrımı
Platforma ait Meta App gibi merkezi kimlik bilgileri ile müşterinin OpenAI API key’i, Instagram access token’ı veya benzeri tenant sırları aynı kategoride tutulmaz. Bu ayrım yönetim ve erişim sınırlarını netleştirir.
Şifreli secret saklama
Hassas credential değerleri şifreli saklanır ve normal panel API yanıtlarında tekrar gösterilmez. Güncelleme sırasında boş gönderilen secret alanları mevcut değeri silmek yerine korunacak şekilde tasarlanabilir.
BYOK AI
Standart modelde müşteri kendi AI sağlayıcı hesabını bağlar. Böylece model kullanımı ve harcama doğrudan müşterinin sağlayıcı hesabında izlenebilir.
Rol tabanlı erişim
Owner, admin, doktor/uzman ve agent gibi roller farklı yönetim yetkileriyle çalışabilir. Hassas ayarlar yalnızca uygun role sahip kullanıcılar tarafından değiştirilebilir.
Loglama ve denetlenebilirlik
Webhook olayları, kanal bağlantıları ve önemli otomasyon adımları loglanabilir. Bu kayıtlar sorun çözme, kalite kontrolü ve operasyon denetimi için kullanılır.
İnsan kontrolü
AI’nin her mesajı otomatik cevaplaması zorunlu değildir. Hassas veya düşük güvenli senaryolar insan temsilciye yönlendirilebilir; kanala ve konuya göre otomasyon seviyesi sınırlandırılabilir.
Veri minimizasyonu
Entegrasyonlar yalnızca gerekli yetkiler ve gerekli veri kapsamıyla kurulmalıdır. Müşteri işletmeler de kendi kullanım senaryolarında ilgili mevzuat ve saklama politikalarını değerlendirmelidir.