Verilerinizi böyle koruyoruz

Veri konumu

Tüm müşteri verileri AWS eu-central-1 (Frankfurt) bölgesinde işlenir ve saklanır. Yedekler şifreli olarak ikinci bir AB bölgesinde tutulur. AB dışında işleme yalnızca AB dışındaki bir yapay zekâ modelini kendiniz etkinleştirirseniz gerçekleşir. AWS ile sözleşmemiz Avrupa şirketi üzerinden yürür: Lüksemburg'daki Amazon Web Services EMEA SARL.

• Birincil bölge: eu-central-1 (Frankfurt)
• Yedekler: ikinci AB bölgesi ve uzun süreli depolamada bir kopya
• Bölge ve bölüm, altyapı kodunda parametredir

Kiracı ayrımı

Her müşteri ortamının kendi veritabanı kullanıcısıyla kendi veritabanı, kendi S3 kovası ve kendi KMS anahtarı vardır. Uygulama konteynerleri CPU ve bellek sınırlarıyla çalışır. Büyük müşteriler kendi uygulama yığınına, kendi veritabanı örneğine ve kendi ağ segmentine sahip olur; ayrı bir AWS hesabı isteğe bağlıdır.

Anahtar yönetimi ve crypto-shredding

Durağan veriler, müşteri başına bir müşteri yönetimli anahtarla AWS KMS üzerinden AES-256 ile şifrelenir. Çıkışta bu anahtar saklama süresinin ardından imha edilir; böylece tüm yedekler ve önceki sürümler de okunamaz hale gelir.

Aktarımda şifreleme

Tüm trafik HSTS ile TLS 1.2 veya üzeri üzerinden geçer. Veritabanları ve depolama internetten doğrudan erişilebilir değildir; dosyalar kısa ömürlü imzalı URL'lerle aktarılır.

Kimlik ve kimlik doğrulama

OpenID Connect tabanlı tek bir merkezi kimlik sağlayıcı. Müşteri ortamları, tarayıcı araçları, masaüstü uygulamaları ve API'ler bu sağlayıcıya güvenir; müşteri ortamlarında yerel parolalar, bir acil durum yönetici hesabı dışında kapalıdır.

• TOTP veya passkey (WebAuthn) ile MFA, ortam bazında zorunlu kılınabilir
• Masaüstü ve tarayıcı araçları: PKCE ile OAuth 2.0 Authorization Code
• Yenileme belirteçleriyle kısa ömürlü JWT erişim belirteçleri (15 dakika)
• Bir hesabın iptali yeni belirteçleri hemen engeller; etkin belirteçler 15 dakika içinde sona erer

Yetkilendirme

Roller ve yetkiler müşteri ortamı bazında yönetilir (rol tabanlı erişim denetimi). Kullanıcılar üyeliklerine göre tam zamanında oluşturulur. Misafirler yalnızca kendileriyle açıkça paylaşılanları görür.

Harici paylaşım

Paylaşım bağlantıları son kullanma tarihli ve isteğe bağlı parolalı belirteçlerdir ve istenildiği an iptal edilebilir.

• Kısa ömürlü önceden imzalı URL'lerle indirme
• Alıcıların hesaba ihtiyacı yoktur
• Birlikte çalışmak (ücretsiz) bir misafir hesabı gerektirir

Destek erişimi

Personelin varsayılan olarak müşteri verisine erişimi yoktur. Erişim tam zamanındadır: yalnızca müşterinin onayıyla, süreli ve tamamen kayıt altında.

• Müşteri yöneticisinin onayıyla, 24 saat veya 7 gün için
• Her oturumun denetim kaydı, müşteri tarafından görülebilir
• Acil erişim yalnızca arıza veya olayda, gerekçe ve anında bildirimle

Yapay zekâ ağ geçidi

Tüm yapay zekâ istekleri; kimlik doğrulama, model seçimi, kullanım ve sınırları uygulayan kendi ağ geçidimizden geçer. Varsayılan olarak yalnızca AB'deki modeller kullanılır; AB dışındaki modeller açıkça etkinleştirilmeli ve etiketlidir. Müşteri verileri model eğitimi için kullanılmaz.

• Ortam başına model politikası; 'yalnızca AB' zorunlu kılınabilir
• Yönetim ortamına canlı bağlantı olmadan da kişi ve ortam başına bütçe ve sınırlar
• Kullanım istek başına ölçülür

Yetkiye duyarlı arama

Arama dizini (pgvector) müşteri ortamına aittir ve uygulamalarla aynı yetkileri izler: arama yalnızca kullanıcının açmaya yetkili olduğu belgeleri döndürür. Sohbet geçmişi müşteri ortamında saklanır.

Kod olarak altyapı

Tüm altyapı OpenTofu ile tanımlanır ve CI/CD üzerinden dağıtılır; konsoldan elle yönetim yoktur. Altyapıyı değiştiren bileşenin dar bir IAM rolü vardır (en az yetki); uygulama katmanının geniş bulut yetkileri yoktur.

Yedekleme ve geri yükleme

Yedekler otomatik olarak alınır ve kullanılabilirliklerini doğrulamak için düzenli olarak otomatik geri yüklenir. Ek bir kopya, müşterinin anahtarıyla şifreli olarak uzun süreli depolamada (Glacier Deep Archive) tutulur.

Erişilebilirlik ve hizmet kredisi

Her ortamın erişilebilirliğini aylık ölçeriz. Taahhüdümüz hizmet seviyesine bağlıdır. Bir taahhüdü tutturamazsak hizmet kredisi alırsınız: aylık bedel üzerinden bir indirim. En az 5 iş günü önceden duyurulan planlı bakım hesaba katılmaz.

• Temel: hedef %99,5
• Kurumsal: %99,9 taahhüt; altındaki her %0,1 için %5 kredi, en fazla %25
• Premium: %99,95 taahhüt; altındaki her %0,05 için %10 kredi, en fazla %50

İzleme ve kayıt

Sistemler uyarılarla sürekli izlenir. Yönetim ve destek işlemleri denetim kayıtlarına geçirilir. Kullanım ve maliyetler etiketlerle müşteri başına ölçülür. Mesai saatlerinde destek ve takip.

E-posta güvenliği

Giden e-postalar, SPF, DKIM ve DMARC ile müşterinin alan adından Amazon SES üzerinden gönderilir. Geri dönen iletiler ve şikâyetler müşteri başına bildirilir.

GDPR ve veri işleme sözleşmesi

OpenAEC Studio BV, GDPR anlamında veri işleyendir. Her abonelik, AWS (AB bölgeleri) dahil alt işleyenlerin listesini içeren bir veri işleme sözleşmesiyle gelir.

Olay müdahalesi

Bir güvenlik olayı kişisel verileri etkilerse, müşterinin GDPR süresi içinde bildirim yapabilmesi için olayın niteliği, kapsamı ve alınan önlemler hakkında müşteriyi gecikmeden bilgilendiririz.

Koordineli ifşa

Güvenlik açıklarını aşağıdaki adrese bildirebilirsiniz. Alındığını onaylar, süreç hakkında bilgilendirir ve yayından sonra adınızı memnuniyetle anarız.

maarten@open-aec.com

Çıkış ve veri taşınabilirliği

Her an açık biçimlerde tam dışa aktarma: klasör yapısıyla dosyalar, CSV olarak veriler ve tam veritabanı dökümü.

• Ay sonunda iptal
• Dışa aktarma için 30 gün salt okunur
• 30 gün dondurulmuş
• KMS anahtarının imhası ve silme beyanı

Açık kaynak

SuperCloud'daki tüm yazılımlar açık kaynaktır. Uygulamayı kendiniz denetleyebilir veya denetletebilirsiniz; açıklamalarımıza güvenmek zorunda değilsiniz.

Şirket içi kurulum

Verilerinizi tamamen kendi denetiminizde tutmak isterseniz aynı konteyner imajları şirket içinde veya kendi barındırma sağlayıcınızda da çalışır. OpenAEC Studio BV kurulum, işletim ve güncellemelerde destek verir.