AI'a şirket verinizi emanet ederken "bize güvenin" yetmez. Bu sayfada pazarlama dili yok: verinizin nerede durduğunu, kime açık olduğunu ve asistanın neyi yapamayacağını tek tek anlatıyoruz.
Her araç çağrısı çalışmadan ÖNCE kod-seviyesi politika motorundan geçer. Bu bir prompt kuralı değil — prompt-injection ile aşılamaz. Riskli aksiyonlar onayınıza düşer.
Bilgi tabanınız ve sohbetleriniz hiçbir AI modelinin eğitiminde kullanılmaz. AI sağlayıcılarına giden trafik kendi ağ geçidimiz üzerinden, eğitime-kapalı kurumsal API uçlarına yönlendirilir.
Her müşteri (tenant) verisi kendi kimliğiyle etiketlenir; her API isteği ve her vektör araması tenant filtresinden geçer. Bilgi tabanınız ve sohbetleriniz başka hiçbir müşteriyle paylaşılmaz.
Her araç çağrısı, çalışmadan önce kod-seviyesi politika motorundan geçer: onay eşikleri, alan-adı allow-list'leri ve "asla sessiz çalışmaz" aksiyon sınıfı. Bu bir prompt kuralı değildir — prompt-injection ile aşılamaz.
Ne tuttuğumuz panelde açıkça görünür: sohbet kayıtları, bilgi tabanı içeriği ve bağlı mağaza bilgisi. İstediğinizi tek tıkla silersiniz; hesap kapanışında hepsi kalıcı olarak temizlenir.
Sunucularımız Fransa'daki (Avrupa Birliği) veri merkezlerinde barındırılır. Trafik Cloudflare üzerinden uçtan uca TLS ile şifrelenir.
Mağaza ve e-posta bağlantı bilgileriniz simetrik şifrelemeyle kasada tutulur. Sır değerleri LLM'e hiçbir zaman gönderilmez; loglarda maskelenir.
Panelde iki-faktörlü doğrulama (2FA), rol bazlı yetkilendirme (RBAC), oturum güvenliği ve başarısız giriş koruması standarttır.
Web'den gelen güvenilmez içerik ikili-LLM karantinasından geçer: karantina modeli yalnız göreve ilgili gerçekleri çıkarır, sayfaya gömülü gizli talimatları ayıklar: dış içerik asistanı yönlendiremez.
Veritabanı yedekli bir kümede çalışır (otomatik failover, saniyeler içinde), uygulama çok-düğümlüdür. Düzenli yedekleme + geri-dönüş tatbikatı yapılır; sağlık kontrolleri 7/24 alarma bağlıdır.
Tarama kararları ve mağaza işlemleri loglanır: ne, hangi gerekçeyle, hangi onayla çalıştı — geriye dönük izlenebilir.
Müşterilerin sohbete, WhatsApp'a, Instagram'a ve e-postaya eklediği her dosya virüs taramasından geçer; temiz çıkmadan indirilemez. Ekibinizin yüklediği logo ve bilgi tabanı dosyaları da yüklendikten sonra taranır: zararlı çıkan dosya kaldırılır ve Denetim Kaydı'na yazılır. Bilgi tabanına yüklenen dosyanın kendisi, metni çıkarılınca silinir.
Hizmeti sunmak için sınırlı sayıda alt işleyici kullanırız. Başlıcaları:
| Alt işleyici | Amaç | Veri |
|---|---|---|
| Contabo (Fransa, AB) | Sunucu barındırma | Tüm uygulama verisi (şifreli disk ortamında) |
| Cloudflare | CDN, TLS, DDoS koruması; dosya depolama (R2) | Trafik (geçişte şifreli); yüklenen dosyalar (sohbet dosyaları herkese kapalı depoda) |
| AI sağlayıcıları (Anthropic, OpenAI, Google, Together — ağ geçidimiz üzerinden) | Model çıkarımı | Sorgu bağlamı (eğitime kapalı uçlar) |
| Resend | İşlemsel e-posta | E-posta adresi, bildirim içeriği |
Bir güvenlik açığı bulduğunuzu mu düşünüyorsunuz? Bize doğrudan yazın — 48 saat içinde yanıtlıyoruz.
[email protected]Güvenlik ekibinizin soru listesi varsa memnuniyetle yanıtlarız — DPA ve veri-işleme detayları dahil.
Güvenlik görüşmesi planla