Güvenlik

1. Genel Bakış

ARCY AI şu anda BETA ürün olarak sunulmaktadır. Bu sayfa, ileride sahip olmayı beklediğimiz değil, bugün yürürlükte olan güvenlik tedbirlerini anlatır.

2. Altyapı

Platform, Avrupa Birliği'nde Amazon Web Services üzerinde çalışır. Yazılım ürünü verileri, oturum verileri ve davranış sinyalleri; SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 ve PCI DSS Level 1 sertifikalarına sahip AWS altyapısında saklanır ve işlenir.

Tüm yapay zeka işlemleri aynı altyapı içindeki AWS Bedrock üzerinde çalışır. Hiçbir istek içeriği ayrı bir yapay zeka sağlayıcısına ulaşmak üzere AWS'den çıkmaz ve Bedrock, platform üzerinden gönderilen verileri temel modelleri eğitmek için kullanmaz. Hangi bileşenin neyi işlediği için Gizlilik Politikamıza bakınız.

3. Şifreleme

Veriler aktarım sırasında TLS ile şifrelenir. Veritabanımızda ve nesne depolamada duran veriler, bulut sağlayıcımızın şifreleme yetenekleriyle korunur. Kimlik doğrulamada kullanılan anahtarlar gibi Operatör sırları, düz yapılandırmada tutulmak yerine yönetilen bir anahtar servisi ile şifrelenir.

4. Müşteri Verilerinin Ayrıştırılması

Ayrıştırma mantıksaldır, fiziksel değildir. Çalışma alanları aynı altyapıyı paylaşır ve her panel ile API isteği, herhangi bir veri döndürülmeden önce o verinin sahibi olan kuruma veya yazılım ürününe karşı denetlenir. Bir isteğin doğru adresi veya kimliği taşıması, erişim hakkı olduğu anlamına gelmez.

Tek bir müşteriye ayrılmış altyapı bugün sunulmamaktadır.

5. Kimlik Doğrulama ve Erişim Denetimi

Panele erişim, SOC 2 Type II sertifikalı Clerk üzerinden yönetilir. Bir çalışma alanında üyenin ne yapabileceği rolüyle sınırlıdır; yönetimsel işlemler yalnızca yöneticiler ve sahiplerle sınırlandırılmıştır.

Üretim altyapısına ve müşteri verilerine erişim, yetkili personelle ve platformu işletmek için gereken kapsamla sınırlıdır.

6. Sayfalarınızdan Bize Ne Ulaşıyor

arcy.js, kişisel olma ihtimali yüksek değerleri, hiçbir şey gönderilmeden önce Son Kullanıcının kendi tarayıcısında maskeler. Son Kullanıcının mesaja eklediği görseller özel olarak saklanır ve yalnızca bağlantıyla erişilemez. ARCY AI, Operatörün yazılım ürününe ait sürekli bir kimlik bilgisi tutmaz ve o ürüne hiçbir zaman giriş yapmaz.

7. Alt İşleyenler

8. Güvenlik Açığı Bildirimi

Platformda bir güvenlik açığı bulduğunuzu düşünüyorsanız, hızla inceleyebilmemiz için iletişim sayfamız üzerinden bildirin. Bizim makul bir sürede gidermemize fırsat vermeden kamuya açıklamamanızı rica ederiz.