Regüle sektörler içintasarlanmış güvenlik.
Veriniz, modeliniz ve kurum bilginiz: her katmanda, varsayılan olarak korunur.
Varsayılan olarakher kayıt korunur.
Verinizle model eğitilmez
Müşteri verisi, Heravox'unkiler dahil hiçbir modelin eğitiminde kullanılmaz.
Veri sizin ortamınızda
Heravox kendi altyapınızda çalışır; verinin nerede duracağına siz karar verirsiniz.
Her yerde şifreli
Aktarımda ve diskte; veritabanları ve yedekler dahil.
Yurt dışına yalnız maskeli metin
Yurt dışındaki bir model seçerseniz kişisel veri, ortamınızdan çıkmadan maskelenir.
Gerektiği kadar erişim
SSO, yerel hesaplarda zorunlu çok faktörlü giriş ve role dayalı yetki.
Her yıl test edilir
Yıllık bağımsız sızma testi ve sürekli kontrol izlemesi.
Standartlara vemevzuata uygun.
Güven merkezi (yeni sekmede açılır)- ISO/IEC 27001Bilgi güvenliği yönetimiDevam ediyor
- ISO/IEC 42001Yapay zekâ yönetim sistemiDevam ediyor
- ISO 9001Kalite yönetimiDevam ediyor
- KVKKUyumlu çalışırız
- GDPRUyumlu çalışırız
- AB Yapay Zekâ YasasıUyumlu çalışırız
Kendi veri merkezinizde çalışır.Dil modelini siz seçersiniz.
Model kendi GPU'larınızda çalışır, yönetimini Heravox üstlenir; veri dışarı çıkmaz.
Güvenlik ekiplerininen sık sorduğu sorular.
Diğer sorularınızı görüşelimKurulum ve veri
- Verimiz nerede tutulur ve işlenir?
- On-prem kurulumda kurumunuzun ortamında; veritabanı, dosyalar, yedekler ve kayıtlar sizin sunucularınızda durur. Bulut kurulumunda veri ve yedekler Türkiye'de, yalnız size ayrılmış bir ortamda tutulur. İki durumda da veri sizindir: istediğiniz an tamamını alabilir ya da sildirebilirsiniz.
- Heravox internet bağlantısı ister mi?
- Hayır. Kurulum paketi tüm imajlarla birlikte gelir, lisans çevrimdışı doğrulanır. Model ortamınızda çalışıyorsa, on-prem profilinde ortam dışına veri gönderebilecek her yol kapalıdır.
- Verimizle model eğitiliyor mu?
- Hayır. Müşteri verisi, Heravox'un kendi modelleri dahil hiçbir modelin eğitiminde kullanılmaz.
- Bağlantılar şifreli mi?
- Evet. Dış trafik ve veritabanı bağlantıları TLS ile şifrelenir, sertifikaları kurumunuzun sertifika otoritesi verir. Servisler arası çağrılar imzalıdır.
- Loglarda kişisel veri olur mu?
- Hayır. Uygulama logları yorum metni ve kişisel veri taşımaz; bu kural her sürümde testlerle denetlenir.
- Alt işleyen kullanıyor musunuz?
- Model ortamınızda çalışan on-prem kurulumda hayır: müşteri verisi kurumunuzun altyapısından çıkmaz ve Heravox'un veriye dokunan bir alt işleyeni yoktur. Ortam dışındaki bir model seçerseniz: Türkiye'deki Heravox TR modelinde maskeleme isteğe bağlıdır, yurt dışındaki AWS Bedrock'a yalnız maskeli metin gider.
Erişim ve denetim
- Kimlik sağlayıcımıza bağlanır mı?
- Evet. SAML 2.0, OIDC, CAS ve LDAP / Active Directory ile. Yerel hesaplarda çok faktörlü giriş zorunludur.
- Yetkiler nasıl belirlenir?
- Kimlik sağlayıcınızdaki gruplardan. Roller her girişte yeniden eşlenir; eşleşmeyen kullanıcı içeri giremez.
- Heravox ekibi verimizi görebilir mi?
- Ortamınıza kalıcı erişimimiz yoktur. Yönetici hesapları sizin sistem yöneticilerinizindir. Destek gerektiğinde erişim yalnız sizin ayrıcalıklı erişim sürecinizle ve talep süresince açılır.
- Denetim kayıtlarını SIEM'e aktarabilir miyiz?
- Evet. Giriş ve yönetim işlemleri yönetim ekranında aranabilir ve dışa aktarılabilir. Aynı olaylar syslog (TLS) ya da JSON ile SIEM'inize akar; SIEM erişilemezken olaylar sırada bekler.
Yapay zekâ
- Hangi modeli kullanırız?
- Seçtiğiniz modeli: kendi GPU'larınızda çalışan ve Heravox'un yönettiği model, kurumunuzun yönettiği kendi uç noktanız, Türkiye'de kurumunuza ayrılmış Heravox TR modeli ya da kurumunuzun AWS Bedrock hesabı.
- Kişisel veri ne zaman maskelenir?
- Metin yurt dışındaki bir modele (AWS Bedrock) gidecekse her zaman, ortamınızdan çıkmadan önce. Türkiye'deki Heravox TR modelinde maskeleme isteğe bağlıdır; model ortamınızdaysa veri zaten dışarı çıkmaz.
- Hera kendi başına işlem yapar mı?
- Hayır. Görev, vaka ya da rapor açmadan önce onayınızı ister.
- Yapay zekâ çıktıları izlenebilir mi?
- Evet. Her sınıflandırmanın hangi model ve hangi talimat sürümüyle üretildiği kayda geçer.
Geliştirme ve operasyon
- Kod nasıl geliştirilir ve denetlenir?
- Her değişiklik ikinci bir kişinin onayından ve otomatik testlerden geçer. Kaynak kod statik analiz, bağımlılık zafiyet taraması ve gizli anahtar taramasından geçer.
- Bir güvenlik olayı olursa ne olur?
- Olayları belgelenmiş bir müdahale süreciyle yönetiriz. Sizi etkileyen bir olayı sözleşmede belirlenen sürede yazılı olarak bildiririz.
- Güvenlik belgelerinizi paylaşır mısınız?
- Evet. Güvenlik politikalarımızı ve yıllık bağımsız sızma testinin raporunu gizlilik sözleşmesiyle paylaşırız.
Sürüm ve süreklilik
- Teslim edilen yazılımı nasıl doğrularız?
- Her sürümle imaj özetleri (digest) ve yazılım malzeme listesi (SBOM) teslim edilir. Kurduğunuz imajın teslim edilenle aynı olduğunu kendi ortamınızda doğrularsınız.
- Güvenlik güncellemeleri nasıl gelir?
- Sürümlü paketler halinde. Kritik ve yüksek önem dereceli düzeltmeler destekteki eski sürümlere de taşınır; ne zaman kuracağınıza siz karar verirsiniz.
- Yedekleme ve geri dönüş nasıl çalışır?
- Veritabanı sürekli yedeklenir ve belirli bir ana geri döndürülebilir. Geri yüklenen veri, tablo ve kayıt sayılarıyla otomatik doğrulanır.
- Felaket kurtarma nasıl planlanır?
- Kurtarma süresi hedefini kurumunuzun felaket kurtarma tasarımına göre birlikte belirleriz ve yıllık tatbikatla doğrularız.
- Sözleşme bitince verimize ne olur?
- On-prem kurulumda veri zaten sizin ortamınızdadır; tamamını açık biçimlerde dışa aktarabilir, belgelenmiş imha prosedürüyle silebilirsiniz. Bulut kurulumunda verinin tamamını size teslim eder, ardından ortamınızı ve yedekleri siler, silmeyi yazılı olarak bildiririz.