Tasarım Gereği Kurumsal Düzeyde Güvenlik
SocialHub.AI'da güvenlik bir eklenti değil, mimaridir. Platformun her katmanı, kurumsal güvenlik, uyumluluk ve veri koruma temel gereksinimleriyle inşa edilmiştir.
Sertifikalar ve Uyumluluk
| Sertifikasyon | Açıklama |
|---|---|
| SOC 2 Type II | Güvenlik, kullanılabilirlik, işlem bütünlüğü, gizlilik ve veri gizliliği kontrollerinin bağımsız denetimi. |
| ISO 27001 | Bilgi güvenliği yönetim sistemi (ISMS) sertifikasyonu - müşteri verilerinin nasıl korunduğuna dair denetlenmiş güvenlik kontrolleri. |
| GDPR Uyumlu | Veri saklama ve izin yönetimi de dahil olmak üzere AB veri korumasına tam uyum. |
| CCPA Uyumlu | Kaliforniya Tüketici Gizliliği Yasası'nın tüketici veri haklarına uygunluğu. |
| Azure SOC Raporları | Microsoft Azure'ın kapsamlı güvenlik sertifikalarını devralır. |
| Veri Şifreleme | Beklemede AES-256, taşıma sırasında TLS 1.3, müşteri tarafından yönetilen anahtarlar mevcut. |
Çerçeve çerçeve uyumluluk
Sizin için önemli olan standartların her gereksinimini tam olarak nasıl karşıladığımızı görün.
Veri Güvenliği Uygulamaları
Şifreleme
Beklemede AES-256 şifreleme, iletimde TLS 1.3. Maksimum kontrol için müşteri tarafından yönetilen anahtarlar mevcuttur.
Veri Yerleşimi
Veri bölgenizi seçin. Azure ABD, AB ve Asya-Pasifik'teki veri merkezleri yerel düzenlemelere uygunluğu sağlar.
Erişim Kontrolü
Rol tabanlı erişim kontrolü (RBAC), OpenID Connect ve SAML 2.0 (Okta, Entra ID, Google Çalışma Alanı veya herhangi bir OIDC/SAML IdP) üzerinden kurumsal SSO, SCIM provizyonu, TOTP çok faktörlü kimlik doğrulama ve salt ekleme denetim günlüğü.
Olay Müdahalesi
7/24 güvenlik izleme, otomatik tehdit tespiti ve SLA taahhütleriyle belgelenmiş olay müdahale prosedürleri.
Yapay Zeka ve Üye Gizliliği
Herhangi bir metin, harici bir yapay zeka modeli için platformdan ayrılmadan önce, üyenin kişisel tanımlayıcıları (e-posta adresleri, telefon numaraları, kart benzeri numaralar) otomatik olarak tutarlı yedek kodlarla değiştirilir. Bu kalkan varsayılan olarak açıktır ve herhangi bir kurulum gerektirmeden tüm yapay zeka özelliklerine uygulanır. Aynı üye her zaman aynı kodla eşleşir, böylece yapay zekanın mantığı tutarlı kalır - ancak kod tek yönlüdür: gerçek tanımlayıcılar asla yapay zeka çıktısında yeniden oluşturulmaz. Bugün Flash'nin yapay zeka istemleri, kişisel kayıtlardan ziyade toplamlardan ve kampanya verilerinden oluşturuluyor; Bu kalkan, yapay zeka özellikleri geliştikçe bile geçerliliğini koruyan garantidir.
Kiracı İzolasyonu
Her müşterinin verileri, üretimde uygulanan, kiracı başına fiziksel izolasyondan oluşan kendine özel veritabanı şemasında bulunur. Sorgular, paylaşılan verilere geri dönmeyi reddeden arıza kapatmalı bir yapılandırmayla çalıştırılır; bu nedenle, başka bir müşterinin satırlarını sessizce okumak yerine geçerli bir kiracı şeması olmayan bir sorgu reddedilir; yeni organizasyonlar otomatik olarak kendi şemalarını alırlar. Sorgu katmanı kapsamı (her sorgudaki kuruluş kimliği, kuruluş başına API anahtarlar, denetim günlükleri), derinlemesine savunma olarak altta yer alır ve bir olay sırasında geçici olarak ona geri dönebilecek operasyonel bir acil durum anahtarını saklarız. Bu bizim kendi mimarimiz ve kontrollerimizdir, üçüncü taraf sertifikasyonu değildir.
Güvenlikle İlgili Sorularınız mı Var?
Güvenlik ekibimiz uyumluluk gereksinimlerinizi tartışmaya hazırdır.
Güvenlik Ekibiyle İletişime Geçin