🦺Güvenlik

ExpertEase AI'da verilerinizi son derece güvenli tutmak için bağımsız denetimler tarafından doğrulanan katı güvenlik standartlarına uyuyoruz.

Şifreleme ve Veri Gizliliği

İletilen ve saklanan tüm müşteri verileri, yalnızca hedeflenen alıcıların erişebilmesini sağlayacak şekilde şifrelenir. Anahtar rotasyonu ve sır yönetimi gibi en iyi uygulamaları uygulayan endüstrinin altın standardı RSA-4096 ve AES-256 şifrelemesini kullanıyoruz.

Sıkı erişim kontrolü politikaları, çalışanların verilerine erişimi yalnızca bilmesi gerekenler temelinde sınırlandırır. Müşteriler konuşma verilerinin mülkiyetini ve kontrolünü elinde tutar. GDPR gizlilik düzenlemelerine bağlı kalarak istedikleri zaman verilerin silinmesini veya aktarılmasını talep edebilirler.

Altyapı

Platformumuz, tüm işleme ve depolama ihtiyaçları için Google Cloud'un son derece güvenli ve dayanıklı altyapısından yararlanır. Müşteri verileri, birden fazla güvenlik duvarının ardında yalnızca hizmetlerimiz tarafından erişilebilen özel VPC'lerde bulunur. Trafik her zaman yerelleştirme uyumluluğu ihtiyaçlarını karşılayan aynı bölgede kalır.

Sıkı Güvenlik İncelemeleri

Güvenilir üçüncü taraf iş ortakları, platform ve süreçler üzerinde sıklıkla sızma testleri, güvenlik açığı değerlendirmeleri ve risk analizleri gerçekleştirir. Tespit edilen eksiklikleri hızla gideriyor ve savunmalarımızı sürekli güçlendiriyoruz.

Bilgi güvenliği yönetimi politikalarımız ISO 27001 standartlarını karşılamakta ve her çalışana eğitim verilmektedir. Ayrıca, sektördeki en iyi uygulamalara bağlı kalarak güvenlik duruşumuzu doğrulamak ve belgelendirmek için önde gelen siber güvenlik firmalarıyla da çalışıyoruz.

Sorumlu Yapay Zeka Uygulamaları

Gizliliğin korunmasını denetlemek ve kötüye kullanımı önlemek için güven ve emniyete odaklanmış özel bir ekibimiz var. Yapay zekamızı geliştirmek için artık ihtiyaç kalmadığında konuşma transkriptleri düzenli olarak silinir. Verilerin minimizasyonu temel bir prensiptir; yasal olarak korunan hassas kişisel bilgi kategorilerini toplamaktan kaçınırız. Bulutta barındırılan depolama sistemlerimiz, dijital güvenliği artırmak için yetkisiz erişime karşı sıkı fiziksel kontrollere sahiptir.

Kullanıcı verilerini asla reklamverenler veya veri komisyoncuları gibi üçüncü taraflarla paylaşmayacağız veya satmayacağız. Veriler yalnızca yasal olarak zorunlu olması durumunda dış kuruluşlara sağlanır. İstenmeyen sonuçları önlemek için veri içeren yeni özellikleri kullanıma sunmadan önce gizlilik değerlendirmeleri gerçekleştiriyoruz.

Olay Müdahalesi

Koruma önlemlerine rağmen herhangi bir veri ihlali olayı meydana gelirse, yasal olarak gerekli olduğu şekilde şeffaf bir şekilde kamuya açıklanması ve etkilenen kullanıcılara bildirimde bulunulması için planlarımız bulunmaktadır. Tazminatlar için sigorta kapsamımızı sürdürüyoruz.

Gelecek Taahhütleri

Teknoloji ve potansiyel riskler geliştikçe gizlilik programlarımız da gelişecektir. Korumayı geliştirmek için birleşik öğrenme ve farklılaştırılmış gizlilik gibi ek yenilikler uygulayacağız. Politikalarımız, ortaya çıkan konuşmaya dayalı yapay zeka risklerini proaktif bir şekilde ele almak için düzenli olarak yeniden değerlendirilmektedir.