Erişim kurallarını veritabanı uygular
Kimin hangi bilgiyi okuyabileceği, içerik alınmadan önce her istekte PostgreSQL'in satır düzeyindeki kurallarıyla denetlenir. Erişim yetkilerine hiçbir yapay zekâ talimatı, model veya eklenti karar veremez.
Güvenlik
Güvenliğiniz, modelin kurallara uymasına bağlı değil.
Varro'da erişim kuralları, içerik yapay zekâya ulaşmadan önce kod ve veritabanı tarafından uygulanır. Aşağıda güvenlik ilkelerimizi ve her isteğin nasıl işlendiğini bulabilirsiniz.
Bir isteğin izlediği yol
Sorunuzun adresi belli: yalnızca şirketinizin kümesi.
Oturum açma işlemi şirketinizin kümesinde gerçekleşir. Ortak adres yalnızca isteği doğru kümeye yönlendirir; oturum oluşturmaz ve verilerinizi saklamaz.
Kümeniz, Cloudflare'e şifreli bir tünel üzerinden bağlanır. Kümedeki hizmetler internetten doğrudan bağlantı kabul etmez.
Her istek şirketinize özel bir imzayla iletilir. Kümeniz, imzasız istekleri herhangi bir belgeye erişmeden reddeder.
Güvenlik ilkelerimiz
Sekiz ilke, kodla güvence altında.
Bu kurallar her sürümde gerçek bir veritabanı üzerinde test edilir. Kurallardan birini ihlal eden değişiklik yayına alınmaz.
Her şirketin ortamı ayrıdır
Her şirketin ayrı bir kümesi vardır. Veritabanı, şifreleme anahtarları, oturum açma sistemi ve yapay zekâ bağlantıları o şirkete özeldir. Kümeyi sizin için biz işletebiliriz veya kendi bulut hesabınızda çalıştırabilirsiniz.
İnternetten doğrudan erişim yok
Kümeler internetten doğrudan bağlantı kabul etmez. Yönlendirme hizmetimize özel bir tünelle bağlanır; her istek imzalanır ve imzası doğrulanır.
Dosya kopyası değil, arama dizini
Drive dosyaları Drive'da, e-postalar Gmail'de kalır. Varro aranabilir metni, arama dizinini ve kaynak bağlantısını saklar. Doğrudan Varro'ya yüklediğiniz dosyaların orijinalleri de saklanır; çünkü bu dosyaların kaynağı Varro'dur.
Kişisel e-postalar ayrı tutulur
E-postalar kaydedilmeden önce sınıflandırılır. Hassas bilgileri maskelenmiş kısa bir bölüm, verileri saklamayan bir sağlayıcı üzerinden kontrol edilir. Kişisel e-postalar saklanmaz.
Asistanlar kendi yetkilerini belirleyemez
Yapay zekâ asistanı, kullanıcısı adına ve onun erişim yetkileriyle çalışır. Bu bilgiler her istekte imzalı bir erişim belirteciyle doğrulanır. Asistan kendisini farklı bir kişi veya rolde tanıtarak yetki kazanamaz.
Yapay zekâyı yanıltan talimatlara karşı denetim
İçerik denetimleri, e-posta, dosya ve notlarda yapay zekâyı yönlendirmeye çalışan talimatları arar. Şirketiniz her tür için engelleme, işaretleme veya izin verme seçeneğini belirler. Erişim kuralları ise bu denetimlerden bağımsız olarak uygulanır.
Her işlem kayıt altında
Oturum açma işlemleri, onaylar, kararlar ve ayar değişiklikleri denetim kaydına yazılır. Belgelerin sürüm geçmişi korunur.
Altyapımız
Kendini kanıtlamış altyapı, net güvenlik sınırları.
Az sayıda, güvenilir ve işleyişi iyi bilinen teknoloji kullanıyoruz. Asistanlar açık bir standartla bağlandığı için tek bir yapay zekâ sağlayıcısına bağımlı kalmazsınız.
GoPostgreSQLpgvectorKubernetesCloudflareModel Context ProtocolOAuth 2.1 + PKCESatır düzeyinde güvenlik
Güvenlik değerlendirmesi
Güvenlik incelemenizde yanınızdayız.
Güvenlik anketlerinize, mimari incelemelerinize ve verilerin nerede tutulduğuna ilişkin sorularınıza gizlilik sözleşmesi kapsamında yazılı yanıt veriyoruz. İhtiyaç duyduğunuz bilgileri ekibinizle birlikte değerlendirelim.
Nerede çalışacağını siz seçin
Kümeniz, şirket politikalarınızın gerektirdiği bölgede size özel olarak veya kendi bulut hesabınızda çalışır.
Ayrılan çalışanın erişimi hemen kesilir
Bir kullanıcıyı kaldırdığınızda oturum açma hakkı, yapay zekâ bağlantıları ve bilgiye erişimi bir sonraki istekten itibaren sona erer.
Model eğitiminde kullanılmaz
İçeriğiniz model eğitiminde kullanılmaz. E-posta kontrollerinde verilerin saklanmaması ve eğitimde kullanılmaması şartı her istekte uygulanır.
Denetim için hazır kayıtlar
Oturum açma işlemleri, onaylar, yanıt paylaşımları ve ayar değişiklikleri, kimin ne zaman yaptığı bilgisiyle kaydedilir.
Erken erişim
Yapay zekânıza şirketinizi tanıtın.
Genel kullanıma açılmadan önce sınırlı sayıda şirketle çalışmaya başlıyoruz. Bekleme listesine katılın; ekibimizden biri bir iş günü içinde sizinle iletişime geçsin.