Güvenlik
Sesin sende. Kontrol sende.
Levels Flow, yüklediğin sesleri, gönderdiğin sözleşmeleri ve fotoğrafladığın fişleri nasıl senin elinde — ve başkalarının erişiminin dışında — tutuyor? Güvenlik gösterisi yok, sadece gerçekler.
Sesini nasıl sana ait tutuyoruz.
Sesin, tanıdığın bir altyapıda.
Ses dosyaları Cloudflare R2'de durur; kapak görselleri, fişler ve sözleşmeler AWS S3 üzerinde çalışan Supabase Storage'da durur. Her satır, row-level security ile hesabına bağlanır — bir stüdyonun API çağrılarının bir başkasının dosyalarına ulaşamamasını veritabanının kendisi sağlar. İmzalı indirme URL'leri dinleyici başına üretilir ve senin belirlediğin sürede sona erer.
Aktarımda şifreli, beklemede şifreli.
Her istek TLS üzerinden geçer — müşterilerin paylaşım bağlantılarını HTTPS ile açar, sen HTTPS ile giriş yaparsın, panel veritabanıyla HTTPS üzerinden konuşur. Bekleyen ses Cloudflare R2 içinde şifrelenir, AWS S3 üzerindeki her şey de sunucu tarafında AES-256 ile şifrelenir. Ortada unutulmuş şifresiz yedek yok.
Parola dolaştırmayan kimlik doğrulama.
Giriş Supabase Auth ile yapılır — kısa ömürlü oturum token'ları, cihaza bağlı refresh token'lar ve parola sevmeyenler için magic link. Hash'leme bcrypt ile yapılır; düz metin parolaları asla görmeyiz. İki faktörlü doğrulama yol haritasında.
Paylaşım bağlantıları imzalı, kapsamlı ve iptal edilebilir.
Her herkese açık dinleme URL'si tek bir şarkıya ya da projeye bağlı imzalı bir token'dır. Şarkı sayfasından bir bağlantıyı tek tıkla iptal et, token anında çalışmayı bırakır. Studio ve üzeri süreli bitiş ekler; Pro ve üzeri filigranlı önizlemeler ekler, böylece sızan bir dosyanın final Master değil, önizleme olduğu açıkça anlaşılır.
Düşünmen gerekmeyen yedekler.
Supabase, üretim projesinde belirli bir ana geri dönüş (point-in-time recovery) ile veritabanının günlük otomatik yedeklerini alır. Sesin, internetteki diğer tüm müziğin dayandığı on bir dokuzluk dayanıklılık için tasarlanmış Cloudflare R2'de durur. Master'ların senin sorumluluğunda kalır.
Verin senin — yazılı olarak.
/api/export/me adresinden istediğin zaman her şeyi JSON arşivi olarak dışa aktar. Hesabını Ayarlar'dan sil, satırlar da onunla birlikte gider. Sesin senindir; eğitim verisi değil, bir ortağın veri gölü değil.
Yapmadıklarımız
Yapmadıklarımız, onay işaretlerinden daha önemli.
Herkes ürününün ne yaptığını sıralayabilir. Bizim bağlı kaldığımız liste daha kısa olanı: dosyalarınla ya da müşterilerinin dikkatiyle asla yapmayacaklarımız.
- Ürünün içinde reklam göstermeyiz. Asla.
- Müşterilerinin açtığı paylaşım sayfalarına izleme pikseli yüklemeyiz.
- Yapay zekâyı ses dosyaların üzerinde eğitmeyiz. Bizim ya da başkasının dosyaları üzerinde de eğitmeyiz.
Resmi uyumlulukta neredeyiz
Dürüst, çünkü rol yapmak eksik olmaktan beter.
Kendi denetimleri olan bir altyapıda çalışıyoruz. Cloudflare (sesinin durduğu R2) ve AWS (Supabase Storage'ın arkasındaki S3) ikisi de SOC 2 ve ISO 27001 sertifikalı. Supabase GDPR ile uyumlu bir yaklaşım izler ve veritabanı omurgasını her tabloda row-level security ile çalıştırır. HTTPS her yerde zorunlu.
Levels Flow şirket düzeyinde bağımsız bir SOC 2 ya da ISO 27001 denetimini henüz tamamlamadık. Bunu iyi yapmak aylar sürer; kötü yapmak gösteriden ibarettir. Plak şirketin ya da ajansın bizden imzalı bir rapor istiyorsa bizimle Enterprise hakkında konuş, ihtiyacın olana doğru çalışalım.
Güvenlik sorunu mu buldun? Şu adrese yaz: admin@levelsflow.com. Bir iş günü içinde yanıt veririz; koordineli ifşa memnuniyetle karşılanır.
Oturumlarını getir. Onları sana ait tutarız.
Ücretsiz başla, kredi kartı yok. Müşterilerinin hâlâ hesap açmasına gerek yok.