Güvenlik

Point11, müşterilerimizin verilerinin güvenliğini ve gizliliğini korumayı taahhüt eder. Bu sayfa güvenlik uygulamalarımızı ve altyapımızı açıklar.

Altyapı

Point11 platformu, yönetilen Postgres (Neon) ve Redis (Upstash) ile Vercel üzerinde barındırılır. Uygulama işlemleri birden çok bölgede çalışabilir. Müşteri dağıtımları, kurumsal sözleşmeler kapsamında müşterinin kontrolündeki bulut ortamlarında çalışabilir.

• Tüm bağlantılarda aktarım halindeki veriler TLS 1.2 veya üzeriyle şifrelenir
• Bekleyen veriler AES-256 veya eşdeğeri kullanılarak şifrelenir
• Tüm yönetici erişimleri için çok faktörlü kimlik doğrulama gerekir
• En az ayrıcalık ilkelerine dayanan rol tabanlı erişim kontrolleri
• Üretim sistemlerine erişim yetkili mühendislik personeliyle sınırlıdır ve düzenli olarak gözden geçirilir
• Ağ ucunda platform düzeyinde DDoS azaltma
• Üretim ve geliştirme ortamlarının ayrılması

Veri İşleme

Müşteri verilerini AI modellerini eğitmek, ince ayar yapmak veya iyileştirmek için kullanmayız; istekleri yönlendirdiğimiz üçüncü taraf AI sağlayıcılarının da bu verilerle eğitim yapması sözleşmeyle kısıtlanmıştır.

Müşteri verileri, hizmetleri sunmak ve yasal yükümlülükleri yerine getirmek için gerekli olduğu sürece saklanır. Müşteriler yazılı olarak silme talebinde bulunabilir; faturalandırma ve diğer kayıtlar gerektiği şekilde saklanabilir.

Point11, ödeme kartı verilerini doğrudan işlemez veya saklamaz; ödemeler PCI DSS sertifikalı işlemciler (Stripe) tarafından işlenir. HIPAA gerekliliklerini veya diğer uyumluluk ihtiyaçlarını görüşmek için legal@point11.ai ile iletişime geçin.

Uygulamalar

• Otomatik güvenlik açığı taraması ve önem derecesine göre zamanında yama uygulama
• Müşteri verilerini etkileyen güvenlik olayları, yürürlükteki yasaların gerektirdiği şekilde, gereksiz gecikme olmaksızın etkilenen müşterilere bildirilir
• Doğrulanmış olayların ardından inceleme ve düzeltme
• Tüm personel için güvenlik farkındalığı eğitimi ve gizlilik sözleşmeleri
• Yönetilen veritabanı kurtarma ve birden çok bölgede uygulama işlemleri

Sorumlu Bildirim

Point11 platformunda bir güvenlik açığı keşfederseniz lütfen support@point11.ai adresine bildirin. Kapsam, hukuki güvence ve bildirim rehberi: güvenlik açığı bildirim politikası.

Durum Tespiti

Kurumsal müşteriler, satın alma sürecinin bir parçası olarak ek güvenlik belgeleri talep edebilir. legal@point11.ai veya müşteri temsilcinizle iletişime geçin.