Net kontroller ve dürüst sınırlarla güvenlik.
PitchSeen, hassas mantık ve kimlik bilgilerini sunucuda tutar, fırsat belgelerini özel saklar ve yatırımcının korumalı dosyaları açabilmesi için kurucunun onayladığı, belgeye özgü erişimi zorunlu kılar.
Sunucu tarafı mimarisi
Sağlayıcı kimlik bilgileri, özel depolama kontrolleri, destek yapılandırması ve hassas iş mantığı PitchSeen sunucularında kalır. Tarayıcı veya mobil istemci yalnızca oturum için gerekli olan bilgiyi alır. Bağlantılar HTTPS ile korunur, parolalar güçlü hash'ler şeklinde saklanır ve ayrıcalıklı işlemler role göre kısıtlanır.
Belge işleme
Yüklemeler izin verilen tür ve boyuta göre kontrol edilir, kötü amaçlı yazılımlara taranır ve özel depolamada tutulur. Pitch deck, yönetici özeti, teslimat takvimi ve finansal rapor ayrı korumalı belgelerdir. Kurucular erişimi onaylayabilir, duraklatabilir, iptal edebilir veya süresini dolur hale getirebilir; bir dosyanın yerine konması, kanıt kaydını sessizce değiştirmek yerine yeni bir belge sürümü oluşturur.
Yatırımcı erişim sırası
- Yatırımcı bir veya daha fazla belge talep eder.
- Kurucu bilgilendirilir ve her talep edilen belgeyi onaylar veya reddeder.
- Aynı yatırımcı ve fırsat için onaylanan talepler tek bir güvenli davet şeklinde birleştirilebilir.
- PitchSeen, yatırımcının kayıtlı cep telefonunu tek kullanımlık bir kodla doğrular.
- Onaylanan dosyalar açılmadan önce yatırımcı gösterilen gizlilik, kısıtlı kullanım ve ara geçmeme onayını kabul eder.
Sadece bir bağlantı erişim vermez. Daha sonra başka bir belge eklemek, genişleyen belge seti için yeni bir onay ve kabul gerektirir.
Kanıt kayıtları
PitchSeen; kabul sürümünü ve hash'ini, kabul zamanını, fırsatı, onaylanmış belge setini ve sürümlerini ile güvenlik/oturum referanslarını kaydeder. Bu kayıtlar platform olaylarının denetim izini destekler. Bunlar hukuki bir görüş, kimlik veya yetki garantisi ya da delil kabulü veya dava sonucuna ilişkin bir taahhüt değildir.
Kimlik ve kuruluş kontrolleri
Bireysel yatırımcılardan devlet tarafından verilmiş kimlik belgesi istenebilir. Aile ofisleri, girişim fonları, kurumsal yatırımcılar ve diğer tüzel kişi hesaplarından ticari kayıt veya eşdeğer kuruluş belgesi talep edilebilir. PitchSeen kişisel servet veya yatırım kapasitesinin kanıtını istemez. Doğrulama, destekleme veya durum tespiti (due diligence) anlamına gelmez.
Operasyonel koruma
Kontroller; role dayalı erişim, yönetici denetim kayıtları, hız sınırlamaları, kısa ömürlü oturumlar ve bağlantılar, en az ayrıcalıklı servis erişimi, yedeklemeler, hesap dışa aktarma ve silme iş akışları ile kısıtlı destek erişimini içerir. SMS doğrulaması Twilio üzerinden, işlem e-postaları SendGrid üzerinden iletilir.
Sınırlar ve sorumlu bildirim
Hiçbir uygulama ekran görüntülerini, fotoğraf çekmeyi, kopyalamayı, ele geçirilmiş cihazları veya tersine mühendisliği tamamen engelleyemez. PitchSeen maruziyeti azaltır, mutlak önleme iddiasında bulunmaz. Sırları veya algoritmaları istemci uygulamaya koymayın. Şüpheli bir güvenlik açığını veya yetkisiz erişimi hello@pitchseen.com adresine bildirin; yeniden üretmeye yetecek yeterli ayrıntıyı ekleyin ve diğer kullanıcıların verilerine erişmeyin.