Güven duyulmak üzere tasarlandı: markanızın verileri
Signal360, AB'deki kurumsal Google Cloud altyapısı üzerinde; şifreleme, rol tabanlı erişim ve şeffaf veri işleme ile çalışır. Verilerinizi tam olarak nasıl koruduğumuzu burada görebilirsiniz.
Altyapı
Tamamen Londra'daki (europe-west2) Google Cloud Platform üzerinde çalışır. Veritabanına yalnızca özel bir VPC üzerinden erişilebilir - genel IP yoktur.
Şifreleme
Aktarım sırasında TLS, beklemede ise Google Cloud aracılığıyla AES-256 ile şifrelenir. Veritabanı bağlantıları SSL gerektirir.
Erişim ve kimlik doğrulama
Kimlik doğrulama Google Cloud Identity Platform aracılığıyla yapılır. Müşteri kapsamlı erişim denetimleriyle rol tabanlı erişim (sahip, yönetici, analist, görüntüleyici ve müşteri rolleri).
Veri yerleşimi
Uygulama ve müşteri verileri AB'de (Birleşik Krallık) saklanır. Temel verilerinizi bölge dışına taşımayız.
Dayanıklılık
14 gün saklanan otomatik yedeklemeler ve zamanda bir noktaya geri yükleme özelliğine sahip yüksek erişilebilirlikli (bölgesel) veritabanı.
Kiracı yalıtımı
Her marka ve müşteri çalışma alanı sorgu katmanında kapsamlandırılır; müşteri kapsamlı erişim denetimleriyle her kuruluşun verisi kendi çalışma alanı içinde kalır.
Sertifikalar ve uyumluluk
Bu konuda net olmaya inanıyoruz. Signal360 henüz kendi bağımsız güvenlik sertifikasına sahip değildir. Tamamen, SOC 2 Type II, ISO 27001 ve ISO 27017/27018 sertifikalarını koruyan Google Cloud Platform üzerinde çalışıyoruz. Signal360 için resmi bir SOC 2 belgelendirmesi yol haritamızda yer alıyor.
- Temel bulut altyapısı: SOC 2 Type II ve ISO 27001 sertifikalı (Google Cloud)
- Birleşik Krallık ve AB GDPR ile uyumlu veri işleme
- AB veri yerleşimi (Birleşik Krallık)
- İstek üzerine DPA mevcut
Gizlilik ve veri koruma
- Signal360, Informabiz Group tarafından işletilir ve verileri Birleşik Krallık ile AB GDPR'ına uygun olarak işler.
- İhtiyaç duyan müşteriler için istek üzerine bir Veri İşleme Sözleşmesi (DPA) sunulur.
- Veri minimizasyonu uygularız - yapay zekâ görünürlüğünü ölçmek için gerekeni toplarız, fazlasını değil.
- Yapay zekâ model sağlayıcılarına gönderilen analiz istemleri marka, rakip ve sorgu verileri içerir - müşterilerinizin kişisel verilerini değil.
Alt işleyiciler
Signal360'ı sunmak için güvendiğimiz üçüncü taraf hizmetler. Bu listeyi güncel tutuyoruz; yetkili sürüm DPA'mızın bir parçasını oluşturur.
| Sağlayıcı | Amaç | Bölge | Modellerini eğitmek için kullanılır |
|---|---|---|---|
| Google Cloud Platform | Bulut barındırma, veritabanı, kimlik doğrulama ve analiz dışa aktarımı | AB (Birleşik Krallık) | N/A |
| Resend | İşlemsel ve bildirim e-postaları | AB / ABD | N/A |
| OpenAI | Yapay zekâ model sağlayıcısı - ChatGPT'de marka temsilinin ölçülmesi | ABD | API koşullarına göre hariç tutulur |
| Anthropic | Yapay zekâ model sağlayıcısı - Claude'da marka temsilinin ölçülmesi | ABD | API koşullarına göre hariç tutulur |
| Google (Gemini) | Yapay zekâ model sağlayıcısı - Gemini'de marka temsilinin ölçülmesi | ABD / AB | API koşullarına göre hariç tutulur |
| Perplexity | Yapay zekâ model sağlayıcısı - Perplexity'de marka temsilinin ölçülmesi | ABD | API koşullarına göre hariç tutulur |
| DeepSeek | Yapay zekâ model sağlayıcısı - marka temsilinin ölçülmesi | Çin | Garanti edilmez |
| Together AI | Llama motoru için yapay zekâ model çıkarımı - marka temsilinin ölçülmesi | ABD | API koşullarına göre hariç tutulur |
| Mistral | Yapay zekâ model sağlayıcısı - marka temsilinin ölçülmesi | AB | API koşullarına göre hariç tutulur |
| xAI (Grok) | Yapay zekâ model sağlayıcısı - marka temsilinin ölçülmesi | ABD | Garanti edilmez |
“Hariç tutulur”, sağlayıcının API veya kurumsal koşullarında verilerinizi modellerini eğitmek için kullanmamayı taahhüt ettiği anlamına gelir ve bu koşulları değişikliklere karşı izleriz. Hariç tutmanın sözleşmeyle garanti edilmediği durumlarda - şu anda DeepSeek ve xAI (Grok) - bunu işaretleriz. Çalışma alanınızda herhangi bir motoru devre dışı bırakabilirsiniz; böylece bir sağlayıcının koşulları uyumluluk eşiğinizi karşılamıyorsa verileriniz ona hiçbir zaman gönderilmez.
Güvenlik soruları veya bildirimler mi var?
Kurumsal güvenlik incelemesi mi yürütüyorsunuz, bir DPA'ya mı ihtiyacınız var ya da bir güvenlik açığını mı bildiriyorsunuz? Ekibimize ulaşın, size hızla geri dönelim.