GÜVENLIK & VERI KORUMA
Kendi başına çalışsın. İzlenebilir kalsın.
Bir şeyler yapan bir asistan, yalnızca metin yazandan daha fazla güvenlik ister. Bunu nasıl ele aldığımızı somut ve denetlenebilir biçimde anlatıyoruz.
Riske göre onay
NEVYLO'nın yürütebildiği her eylem bir kayıt defterinde tanımlıdır: girdi ve çıktılar, risk sınıfı, gerekli yetki, maliyet tahmini ve geri alınabilirlik. Düşük risk pakete göre otomatik çalışır, orta risk önizleme gösterir, yüksek risk her zaman senin onayını ister: Ne, Neden, Nerede, Veri, Maliyet, Geri alma ve Kim bilgileriyle.
Hiçbir model metni denetlenmeden yürütülmez. Yapay zekânın önerdiği her şey, herhangi bir şey olmadan önce yetkilerine, bütçelerine ve onay kurallarına göre kontrol edilir.
Denetim kaydı ve geri alma
Her işin her adımı kayıt altına alınır: tetikleyici, zaman, etkilenen sistemler, kullanılan veriler, sonuç. Teknik olarak geri alınabilen her şeyin geri al düğmesi vardır; geri alınamayan hiçbir şey onaysız yürütülmez. Acil durdurma düğmesi çalışan işleri anında durdurur.
Katı müşteri ayrımı
Her işletme veritabanı düzeyinde izole edilmiştir: Her erişim, aidiyeti zorunlu kılan bir katmandan geçer; programatik olarak bile bir sorgu yanlışlıkla başkasının verisine ulaşamaz. Bu izolasyon otomatik testlerle güvence altındadır.
Erişim bilgileri ve entegrasyonlar
Google (yakında), Meta, Microsoft ve diğerlerine bağlantılar OAuth üzerinden kurulur; şifreni asla saklamayız. Erişim token'ları şifreli (AES-256-GCM) saklanır, düzenli olarak yenilenir ve istediğin zaman iptal edilebilir. Bağlantı olmadan bir entegrasyon görünür biçimde sandbox modunda çalışır; bağlı olmayan hiçbir şey bağlıymış gibi gösterilmez.
İstemcide gizli anahtar yok, uydurma erişim bilgisi yok, iç ağlara karşı koruma olmadan URL çağrısı yok.
Ölçülü yapay zekâ
Yapay zekâ sağlayıcıları yalnızca ilgili iş için gereken verileri alır; kişisel veriler en aza indirilir. Verilerin başkalarının modellerini eğitmek için kullanılmaz. Model yönlendirici göreve göre bir kademe seçer (economy'den premium'a) ve maliyeti işletme bazında, bütçe sınırlarıyla ölçer.
Veri koruma ve işletim
Veri tasarrufu, amaçla sınırlılık, dışa aktarma ve silme olanakları mimariye gömülüdür; fatura verileri yasal saklama sürelerine tabidir. Erişimler rol tabanlıdır (sahip, yönetici, çalışan, ajans, gerekçeli ve kayıtlı taklitle destek). Şifreler argon2id ile hash'lenir, oturumlar yalnızca hash olarak saklanır.
Tüm bağlantılarda aktarım şifrelemesi, altyapı düzeyinde duran veri şifrelemesi, hedef mimari olarak AB'de veri saklama, ayrılmış ortamlar, kişisel içerik olmadan hata izleme.
Bu sayfa platformun güvenlik mimarisini anlatır. Hukuki veya vergisel danışmanlık değildir; bağlayıcı düzenlemeler gizlilik politikası ve genel şartlarda yer alır (şu anda işaretlenmiş taslak olarak).
- VİYANA'DA GELİŞTİRİLDİ
- SUNUCULAR AB'DE
- 7 DİL
- GDPR UYUMLU
- ÜCRETSİZ BAŞLA
Şunlarla bağlantılı:Anthropic
Senin işletmen. Tek sohbet. Tek sistem.
Ücretsiz dene, ödeme bilgisi gerekmez.
Devamı
İşletme profilini oluştur, sistemlerini bağla, ilk komutunu yaz.