Altyapı
ARCY'nin nerede çalıştığı, verinin nasıl şifrelendiği, bizim tarafımızda kimin erişebildiği ve canlı durumun nereden okunduğu.
Bir güvenlik anketinin barındırma ve erişim hakkında sorduğu soruların yanıtları. İlişkiyi düzenleyen hukuki Güvenlik bölümü için arcyai.com/security sayfasına bakın.
Barındırma ve şifreleme
- ARCY tümüyle Amazon Web Services (AWS) üzerinde, eu-north-1 (Stockholm, İsveç) bölgesinde çalışır: barındırma, veritabanı, depolama ve Amazon Bedrock üzerinden yapay zeka çıkarımı. Bunun ötesinde bir veri yerleşimi şartınız varsa imzadan önce Veri işleme sözleşmeleri üzerinden yazın.
- Yazılım ürününüz, panel ve ARCY arka ucu arasındaki tüm trafik aktarım sırasında TLS 1.2 veya üstüyle şifrelenir.
- Veritabanı depolaması ve ortamınızın Secret değeri dahil tüm gizli anahtarlar beklemede şifrelenir.
- Veritabanı erişimi özeldir ve açık internetten geçmez.
- Veritabanı, düzenli otomatik yedek alan yönetilen bir hizmette çalışır.
- Yapay zeka çıkarımı Amazon Bedrock üzerinden yapılır; istek içeriği ayrı bir yapay zeka sağlayıcısına ulaşmak için AWS dışına çıkmaz. Amazon Bedrock bir çıkarım isteğini AB içindeki başka bir AWS bölgesinden yanıtlayabilir. Bedrock'un çağrı sonrasında ne tuttuğu Yapay zeka istek içeriği sayfasındadır.
- Kendi sayfanızda çalışan arcy.js hiçbir dış çalışma zamanı bağımlılığı taşımaz.
Kiracı yalıtımı
Yalıtım mantıksaldır. Her çalışma alanı ve her yazılım ürünü aynı altyapıyı paylaşır. Her panel ve API isteği, veri döndürülmeden önce verinin sahibi olan çalışma alanı veya yazılım ürünüyle karşılaştırılır. Bu denetim her istekte çalışır; bir adresten veya kimlikten varsayılmaz.
Ayrılmış altyapı bugün sunulmuyor. Değerlendirmeniz için şartsa bunu Veri işleme sözleşmeleri üzerinden iletin.
Verinize bizim tarafımızdan kim erişebilir
- Üretim verisine ve altyapıya erişim küçük bir ekiple sınırlıdır. Her kişi MFA açık bireysel bir hesap kullanır; paylaşılan kimlik bilgisi yoktur.
- Erişim en az yetki ve bilmesi gereken ilkesiyle verilir.
- ARCY ekibinden hiç kimse, sizin açtığınız bir destek talebi olmadan üretim oturum verinizi okumaz.
Olaylar ve durum
Canlı sistem durumu ve süren olaylar status.arcyai.com adresinde yayımlanır. Henüz resmî bir olay müdahale veya ihlal bildirimi taahhüdü yoktur; anketinize bunu olduğu gibi yazın. Güvenlik açığı bildirimleri Sorumlu güvenlik açığı bildirimi üzerinden alınır ve o kutu sürekli izlenir.
Hesap
Adınızı, fotoğrafınızı, e-postanızı, şifrenizi ve departmanınızı değiştirin; yöneticiyseniz organizasyonun adını ve logosunu yönetin; organizasyonu ya da hesabınızı silin.
Yapay zeka istek içeriği
Bir mesaj modele ulaşmadan önce ne denetlenir, modele neler ulaşır, asistan sayfada ne yapar, hiç dokunmadığı alanlar, bağladığınız yardım masasına ne çıkar ve ne saklanır.