PROJE / Özel Yazılım
EthicSafe
EthicSafe, Code64’ün kurumlar için geliştirdiği etik bildirim SaaS platformudur. Çalışanlar ve paydaşlar hesap açmadan bildirim yapabilir, takip kodu ve parola ile kurum yetkilileriyle kimlik paylaşmadan iletişimi sürdürebilir.
- Kategori
- Özel Yazılım
Başlangıç noktası
Gizlilik ve takip ihtiyacı
Etik bildirimlerde kimliğin açığa çıkabileceği endişesi, çalışanların ve paydaşların yaşadıkları sorunları paylaşmasını zorlaştırabilir. Yüklenen dosyaların gizli bilgileri ve uygulamanın tuttuğu teknik kayıtlar da bu süreçte önem taşır.
Kurumların ise bildirimleri yetkili kişilere ulaştırması, gerektiğinde ek bilgi istemesi ve inceleme sürecini takip etmesi gerekir. EthicSafe’i, bildirim yapan kişinin gizliliğini ve kurumun süreç yönetimini birlikte ele almak için geliştirdik.
Ne inşa ettik
- 01
Hesapsız bildirim
Çalışanlar ve paydaşlar hesap açmadan bildirim oluşturabilir. Anonim bildirim tarafında IP adresi saklanmaz; kimliği açığa çıkarabilecek teknik izlerin azaltılması hedeflenir.
- 02
Gizlilik odaklı dosya işleme
Görsel ve Office belgelerindeki kimlik bilgisi taşıyabilecek metadata alanları temizlenir, dosya adları anonimleştirilir. Dosyalar zararlı yazılım taramasından geçirilir.
- 03
Takip ve anonim iletişim
Takip kodu ve parola ile bildirime yeniden erişilebilir. Kurum yetkililerinin soruları yanıtlanabilir ve kimlik paylaşmadan yeni belgeler eklenebilir.
- 04
Kurumsal erişim ve denetim
Rol bazlı yetkiler, işlem kayıtları ve kullanıcıya bağlı ekran filigranları kurum tarafındaki inceleme sürecini destekler. Hassas bildirim içerikleri şifreli saklanır.
Çözüm
Bildirimden takibe tek platform
EthicSafe’te bildirim oluşturmak için hesap açmak gerekmez. Kullanıcı olayın detaylarını paylaşabilir ve destekleyici belgeler ekleyebilir. Bildirim sonrasında verilen takip kodu ve parola, sürece yeniden erişmesini sağlar.
Kurum yetkilileri ek sorular yöneltebilir; bildirim yapan kişi kimliğini paylaşmadan yanıt verebilir ve yeni belgeler yükleyebilir. Böylece bildirim, inceleme boyunca devam eden bir iletişim kanalına dönüşür.
Kurumlara göre yapılandırılabilen SaaS ürünü
Code64 ürünü olan EthicSafe’i, birden fazla kurumun kendi yönetim alanında çalışabildiği bir yapıda tasarladık. Kurumlar bildirim kategorilerini ve süreç ayarlarını kendi ihtiyaçlarına göre yönetebilir; kurum kullanıcılarının erişimlerini rollerine göre sınırlandırabilir.
Platform Türkçe, İngilizce ve Almanca dil desteğiyle hazırlanmıştır.
Platformun kapsamı
| Alan | Kapsam |
|---|---|
| Bildirim ve takip | Hesap gerektirmeyen form, takip kodu ve parola |
| İletişim | Kimlik paylaşmadan mesajlaşma ve ek belge gönderimi |
| Dosya işleme | Görsel metadata temizliği, dosya adı anonimleştirme, Office yorum ve metadata temizliği, zararlı yazılım taraması |
| Veri koruma | Anonim bildirim tarafında IP saklanmaması, şifreli içerik ve ayrı anahtar yönetimi |
| Kurumsal denetim | Rol bazlı erişim, işlem kayıtları ve kullanıcıya bağlı ekran filigranı |
| Kurum yönetimi | Kurum bazında kategori ve süreç ayarları |
Yayına hazırlanıyor
EthicSafe’in geliştirmesi tamamlandı. Google Cloud altyapısı üzerinde hazırlanan ürün, ticari kullanıma sunulmak üzere yayına hazırlanıyor.
SaaS fikrinizi birlikte hayata geçirelim
Ürün fikrinizi, kullanıcı ihtiyaçlarını ve teknik gereksinimleri birlikte değerlendirelim.
Gizlilik ve güvenlik katmanları
Anonim bildirim tarafında IP adresi saklanmaz. Cloudflare üzerinden geçen trafikte, uygulamanın bildirim kayıtlarına kimliği belirleyebilecek ağ bilgilerinin dahil edilmemesi esas alınır.
Yüklenen görsellerde EXIF ve metadata alanları temizlenir, dosya adları anonimleştirilir. Office belgelerindeki yorumlar ve kullanıcı bilgisi taşıyabilecek metadata alanları kaldırılır; dosyalar zararlı yazılım taramasından geçirilir. Bu işlemler, dosyalar üzerinden istemeden kimlik bilgisi paylaşılması riskini azaltmayı amaçlar.
Hassas bildirim içerikleri veritabanında şifreli saklanır. Şifreleme anahtarları Google Cloud üzerinde, uygulama veritabanından ayrı yönetilir.
Kurum tarafında erişimler rollerle sınırlandırılır ve kullanıcı işlemleri denetim kayıtlarına alınır. Bildirim detay ekranlarındaki kullanıcıya bağlı filigran, hassas içeriğe erişen kişinin izlenebilirliğini destekler.
Ölçülebilir sonuç