İçeriğe geç

Güvenlik

Açık ve anlaşılır bir dille güvenlik ve veri koruma.

Bu sayfa, veri koruma görevlinize gönderebilmeniz için hazırlandı. Buradaki her iddia ürün içinde doğrulanabilir.

  • 01Verileriniz bugün Avrupa Birliği'nde. nerix.ai, Almanya'daki sunucularda çalışır.
  • 02Belgeleriniz bir modeli eğitmek için asla kullanılmaz. Ayarda “Asla” yazar ve bu ayar değiştirilemez.
  • 03Denetim günlüğüne yalnızca yeni kayıt eklenebilir. Çalışma alanı sahibi bile bir kaydı düzenleyemez veya silemez.
  • 04Silme işlemi, yedekler dahil olmak üzere 30 gün içinde tamamlanır.

01Veri bölgesi

Verilerinizin bulunduğu yer.

Bugün seçilebilen tek bölge Avrupa Birliği: nerix.ai, Almanya'daki sunucularda çalışır. Birleşik Krallık ve Amerika Birleşik Devletleri'ndeki kapasite henüz kullanıma açık değil. Kullanıma açıldığı gün bu sayfada belirtilecek.

Belgeler, vektör temsilleri ve günlükler, kuruluşunuzun seçtiği bölgede saklanır ve işlenir. Bölge değiştirildiğinde mevcut belgeler ve bunların vektör temsilleri taşınır; aktarım denetim günlüğüne kaydedilir.

  • Avrupa BirliğiAlmanya'daki sunucularKullanımda
  • Birleşik KrallıkHenüz kullanıma açık değilYakında
  • Amerika Birleşik DevletleriHenüz kullanıma açık değilYakında
Şek. 1 Bölgeler ve bugünkü durumları.

02İçeriğiniz

İçeriğinize ne olur?

  • 01

    Model eğitimi politikası

    Belgeleriniz, bizim tarafımızdan veya bir sağlayıcı tarafından herhangi bir modeli eğitmek için asla kullanılmaz. Bu, yanlış yapılandırabileceğiniz bir ayar değildir: üründe “Asla” yazar ve değiştirilemez.

  • 02

    Kişisel bilgilerin maskelenmesi

    Metin bir sağlayıcıya gönderilmeden önce adlar, e-posta adresleri ve hesap numaraları yer tutucularla değiştirilir. Maskeleme, istek sunucumuzdan çıkmadan önce yapılır; böylece maskelenen bir ad hiçbir zaman iletilmez. Her bilgiyi tespit edemeyebilir. Bu nedenle bunu bir garanti olarak değil, verilerin açığa çıkma riskini azaltan bir önlem olarak değerlendirin.

  • 03

    Saklama ve silme

    Saklama süresi, belgeler ve konuşmalar için ayrı ayrı, kuruluş bazında 90 günden süresize kadar belirlenir. Bir konuşma silindiğinde ona ait Sayfalar da silinir. Dışa aktarma, her belgenin, konuşmanın ve Sayfanın makine tarafından okunabilir bir kopyasını sağlar. Silme kalıcıdır ve yedekler dahil olmak üzere 30 gün içinde tamamlanır.

  • 04

    Denetim günlüğü

    Kayıtlar, çalışma alanı sahibi dahil hiç kimse tarafından düzenlenemez veya silinemez. Çalışma alanının ömrü boyunca saklanır ve dışa aktarıma dahil edilir. Yalnızca yönetim değişiklikleri değil, her soru, bilgi getirme ve dışa aktarma işlemi de günlüğe kaydedilir.

  • 05

    Erişim denetimi

    Dört rol vardır: sahip, yönetici, üye ve görüntüleyici. SAML veya OIDC üzerinden SSO desteklenir ve zorunlu kılınabilir; böylece etkinleştirildikten sonra parolayla oturum açma reddedilir. SCIM dizin eşitlemesi sayesinde üyeler elle değil, dizininiz üzerinden oluşturulur ve devre dışı bırakılır.

  • 06Yakında

    API anahtarları

    api.nerix.ai adresindeki herkese açık API henüz kullanıma açılmadı. Buna hazırlık olarak anahtarlar ve kapsamlar bugün ürün içinde yönetilebiliyor. Gizli anahtarlar bir ön ek ve özet değer olarak saklandığından sonradan okunamaz.

03Sağlayıcılar

İçeriğinizi hangi yapay zekâ sağlayıcıları, nerede görür?

Kuruluşunuz, içeriğini hangi yapay zekâ sağlayıcılarının işleyebileceğini seçer. Seçim ekranı, her sağlayıcının güçlü yönleri kadar dikkat edilmesi gereken yönlerini de aynı ölçüde öne çıkarır. Yöneticiler, seçenekleri veri bölgenizde barındırılan sağlayıcılarla sınırlayabilir.

DeepSeek'in kendi API'si verileri Çin'de işler. Bu uyarıyı seçim ekranında gösteriyoruz. Bu durum içeriğiniz için kabul edilebilir değilse DeepSeek'e izin vermeyin.

MistralFransa, EU içindeVarsayılan
OpenAIAmerika Birleşik DevletleriKullanılabilir
DeepSeekÇin, kendi API'siDikkat
AnthropicAmerika Birleşik DevletleriKullanılabilir
GoogleDünya genelindeKullanılabilir
SonioxDünya genelindeYalnızca konuşma
Şek. 2 Her sağlayıcının içeriği işlediği yer. Bugün itibarıyla durum.

04Diğer konular

Alt veri işleyenler, uygulama güvenliği, sertifikalar.

  • 01

    Alt veri işleyenler

    Yukarıdaki yapay zekâ sağlayıcıları, yalnızca onlara yönlendirdiğiniz konuşmalar için ve yalnızca kuruluşunuz onları seçtiğinde veri işleyen olarak görev yapar. Barındırma, Avrupa Birliği'nde, Almanya'daki sunucularda sağlanır. Barındırma sağlayıcısı dahil olmak üzere eksiksiz ve güncel alt veri işleyenler listesi talep üzerine sunulur.

    Alt veri işleyenler listesine bakın
  • 02

    Uygulama güvenliği

    Her sayfada, her istek için yeni bir nonce değeri kullanan katı bir Content-Security-Policy etkindir. nerix.ai üzerinde hiçbir yerde üçüncü taraf komut dosyaları, yazı tipleri, izleyiciler veya CDN'ler bulunmaz. Her şeyi kendi sunucularımızda barındırıyoruz. Bir konuşma paylaşıldığında varsayılan olarak hassas bilgiler maskelenir.

  • 03

    Sertifikalar

    nerix.ai henüz SOC 2 veya ISO 27001 sertifikasına sahip değil ve sahip olduğumuzu iddia etmeyeceğiz. Bugün size gösterebileceklerimiz: yalnızca yeni kayıt eklenebilen denetim günlüğü, değiştirilemeyen model eğitiminde kullanmama politikası, belirlenen bölgeyle sınırlı depolama, GDPR kapsamında dışa aktarma ve silme özellikleri ve bu sayfa. Bir sertifika alındığında kapsamıyla birlikte burada listelenecek.

Veri koruma görevlileri ve güvenlik ekipleri için.

Soru formlarınızı ve alt veri işleyenlerle ilgili taleplerinizi doğrudan bir kişiye iletin.