Güvenlik ve Veri Koruma

Finansal Radar AI çok kiracılı SaaS yapısı için firma izolasyonu, rol bazlı erişim ve denetlenebilir analiz geçmişi yaklaşımıyla tasarlanmıştır.

Veri İzolasyonu

Firma verileri `company_id` temelli tenant ayrımıyla tutulur. Supabase RLS politikalarıyla kullanıcıların yalnızca yetkili oldukları firma verilerine erişmesi hedeflenir.

Dosya Güvenliği

Excel dosyaları özel storage bucket içinde saklanmalı, erişim imzalı URL veya yetkili API katmanı üzerinden verilmelidir.

Yedekleme ve Loglama

Canlı ortamda Supabase yedekleme, analiz geçmişi, kullanıcı işlem kayıtları ve admin denetim kayıtları aktif edilmelidir.