Güvenlik

Proyecta, kaynak kodunuzun, komutlarınızın ve proje verilerinizin yapay zeka sistemleri ile izole yürütme ortamları üzerinden aktığı bir platformdur. Bu verilerin korunması, Hizmetleri inşa etme şeklimizin temelidir. Bu sayfa, güvenlik uygulamalarımızı sade bir dille özetler; Gizlilik Politikamızı, Hizmet Şartlarımızı ve Alt İşleyiciler listemizi tamamlar.

Güvenlik soruları, kurumsal güvenlik incelemeleri veya bir güvenlik açığı bildirmek için security@proyecta.dev ile iletişime geçin.

1. Altyapı ve Barındırma

Hizmetler, Google Cloud Platform üzerinde, Google'ın Amerika Birleşik Devletleri'ndeki us-central1 bölgesinde Google Kubernetes Engine'de çalışır. Herkese açık uç noktalarımızın önünde, Google Cloud Armor ile birlikte Google tarafından yönetilen bir Katman 7 yük dengeleyici bulunur ve DDoS koruması, web uygulaması güvenlik duvarı kuralları ve hız sınırlaması sağlar; statik varlıklar Google Cloud CDN üzerinden sunulur. Cloudflare, yetkili DNS ve TLS sertifikası doğrulamasını, ayrıca kullanıcıların yayımladığı uygulamalar (*.proyecta.live) için uçta (edge) dağıtımı sağlar.

Veritabanlarımızın herkese açık bir IP adresi yoktur: bunlara yalnızca Google Cloud'un özel ağı üzerinden erişilebilir. Her gün yedeklenirler ve onları son 7 gün içindeki herhangi bir ana geri yükleyebiliriz.

Ana yapay zeka model sağlayıcımız Anthropic'e yaptığımız isteklerin çoğu, Proyecta tarafından Google Cloud dışında işletilen bir sunucu üzerinden aktarılır; bu sunucuya kimliği doğrulanmış, şifreli bir Cloudflare tüneli üzerinden erişilir. Bu sunucu, sorunları teşhis edebilmemiz için aktardığı isteklerin ve yanıtların kopyalarını saklar.

Kendi veri merkezlerimizi işletmiyoruz. Bulut sağlayıcılarımız kendi bağımsız altyapı güvenlik sertifikalarını sürdürür ve adımıza veri işleyen sağlayıcıların güncel listesi Alt İşleyiciler sayfamızda yayımlanır.

2. Şifreleme

• Aktarım sırasında: Sizinle Hizmetler arasındaki tüm trafik TLS 1.2 veya daha yüksek bir sürümle şifrelenir; hizmetlerimizin veritabanlarımıza olan bağlantıları da öyle.
• Durağan halde: Google Cloud üzerindeki veritabanlarımız, dosya depolamamız ve yedeklerimiz, Google tarafından yönetilen anahtarlarla durağan halde şifrelenir.
• Sırlar: Platform kimlik bilgileri Google Cloud Secret Manager'da tutulur. Bağladığınız hizmetlere (ödeme sağlayıcıları dahil) ait belirteçler ve kimlik bilgileri veritabanımızda şifreli olarak saklanır. Hiçbiri istemci tarafı koda konmaz.

3. Erişim Kontrolleri

• Sınırlı erişim. Üretim sistemlerine ve müşteri verilerine erişim, yetkili Proyecta personeli ile sınırlıdır. Yönetim araçlarımız her personele kendi hesabını ve yapabileceklerini sınırlayan bir rol verir.
• Etkinlik kaydı. Personelin yönetim araçlarımızda yaptığı işlemler kayda alınır; bir personelin yardım etmek için bir müşterinin hesabında oturum açtığı her durum da buna dahildir. Proyecta ile oluşturulan uygulamalarda, bir danışanın klinik kaydının her açılışı kayda alınır.
• Gizlilik yükümlülükleri. İçeriğe erişimi olan personel gizlilik yükümlülüklerine tabidir.

Gizlilik Politikamızda açıklandığı üzere, yetkili personel İçeriğe yalnızca destek sağlamak, sorunları gidermek, güvenilirliği sürdürmek veya yasal yükümlülüklere uymak için gerekli olduğunda erişir.

4. Kodunuz ve Yapay Zeka Veri İşleme

Bu, müşterilerin en çok önemsediği sorudur, bu yüzden açıkça belirtelim:

• İçeriğiniz üzerinde yapay zeka modelleri eğitmiyoruz. Kodunuzu, komutlarınızı veya verilerinizi yapay zeka modellerini eğitmek veya ince ayar yapmak için kullanmayız ve İçeriğinizi, modellerini eğitmeleri amacıyla yapay zeka sağlayıcılarına göndermeyiz.
• İçeriğinizi nasıl kullanıyoruz. İçeriğinizi Hizmetleri size sunmak için kullanırız. Ekibimiz ayrıca size destek olmak ve sorunları bulup düzeltmek için gerektiğinde projeleri ve yapay zeka konuşmalarını okur.
• Üçüncü taraf yapay zeka sağlayıcıları. Yanıt üretmek için girdiler, API'leri üzerinden şu yapay zeka sağlayıcılarına gönderilir: dil modelleri için Anthropic ve Google, görüntü üretimi için Google ve OpenAI, konuşmadan metne dönüştürme için Deepgram, metinden konuşmaya dönüştürme için ElevenLabs, web araması ve web sayfalarını okuma için Tavily. Anthropic, Google ve OpenAI bu girdileri, mevcut haliyle modellerini müşteri girdileri üzerinde eğitmelerine izin vermeyen API koşulları kapsamında işler. Bu sağlayıcıları kontrol etmiyoruz ve veri işleme uygulamaları, bağımsız olarak incelemeniz gereken kendi koşullarına tabidir (bkz. Şartlar §10.2).
• Ürün analitiği. Hizmetlerin nasıl kullanıldığını anlamak için PostHog kullanırız: ziyaret edilen sayfalar, yapılan işlemler ve oturum kayıtları; bu, Çerez Politikamızda açıklanmıştır. Ekibimiz bu verileri Hizmetleri iyileştirmek ve müşterilere yardım etmek için inceler.

5. Çalışma Zamanı İzolasyonu

Hizmetler tarafından üretilen ve çalıştırılan kod, her proje için ayrı olan ve kendi hizmetlerimizden ayrı bir ad alanında (namespace) bulunan özel Kubernetes pod'larında çalışır. Ağ kuralları, çalışma zamanlarının birbirine veya iç ağımıza erişmesini engeller ve gelen trafiğe yalnızca kendi hizmetlerimiz üzerinden izin verir. Boşta kalan çalışma zamanları askıya alınır ve daha sonra arşivlenir; bu da tek bir çalışma zamanının etkileyebileceği alanı sınırlar.

6. Güvenlik Açığı Yönetimi

• Yazılım bağımlılıklarımızı otomatik araçlarla bilinen güvenlik açıkları açısından izler ve güncellemeleri risk önceliğine göre uygularız.
• Sorumlu ifşa. Bir güvenlik açığı bulduğunuza inanıyorsanız, lütfen security@proyecta.dev adresine bildirin. Raporunuzun alındığını bildirecek, vakit kaybetmeden inceleyecek ve sizi bilgilendireceğiz. Lütfen herhangi bir kamuya açıklamadan önce sorunu gidermemiz için bize makul bir fırsat tanıyın.

7. Veri Saklama ve Silme

Bilgileri yalnızca Hizmetleri sağlamak ve yasal yükümlülükleri yerine getirmek için gerekli olduğu sürece saklarız. Hesabınız açık olduğu sürece hesabınızı, projelerinizi ve komutlar ile üretilen çıktılar dahil konuşma geçmişinizi saklarız.

Hesabınızın silinmesini istediğiniz zaman, Proyecta uygulamasında Ayarlar bölümünden veya app.proyecta.dev/delete-account adresinden talep edebilirsiniz. Biz talebi tamamlayana kadar Hizmetleri kullanmaya devam edebilir ve talebinizi geri çekebilirsiniz. Talebi 30 gün içinde tamamlarız: hesabınızı ve giriş bilgilerinizi, tüm içerikleriyle birlikte sitelerinizi ve bu sitelerde saklanan müşterilerinizin verilerini sileriz ve etkin bir planınız varsa iptal ederiz. Yalnızca yasanın gerektirdiği kayıtları (faturalar ve ödeme makbuzları gibi) yasanın gerektirdiği süre boyunca saklarız. Silinen veriler, veritabanı yedeklerimizin süresi dolana kadar bu yedeklerde kalır. Tüm ayrıntılar Gizlilik Politikası §4 içindedir.

8. Olay Müdahalesi

Güvenlik olayları için belgelenmiş bir olay müdahale planımız vardır. Kişisel verilerinizi içeren bir ihlal durumunda, etkilenen müşterileri mümkün olduğunda tespitten itibaren 72 saat içinde, geçerli yasanın gerektirdiği durumlarda ise daha erken bilgilendirir; olayın niteliğini, etkilenen verileri ve önerilen eylemleri bildiririz.

9. Alt İşleyiciler

Hizmetleri işletmek için üçüncü taraf hizmet sağlayıcılar kullanırız. Her biri, kendi veri işleme şartları gereğince adımıza işlediği verileri korumakla yükümlüdür. Her sağlayıcının amacı, işlediği veriler ve konumu dahil eksiksiz ve güncel liste, değişiklikleri nasıl bildirdiğimizi de açıklayan Alt İşleyiciler sayfamızda yayımlanır.

10. Uyumluluk ve Güvenlik İncelemeleri

• Veri İşleme Sözleşmesi. Veri sorumlusu olarak hareket eden müşteriler, Gizlilik Politikamızı ek veri koruma taahhütleriyle tamamlayan bir DPA talep edebilir. legal@proyecta.dev ile iletişime geçin.
• Güvenlik anketleri. Tedarikçi güvenlik anketlerini tamamlamaktan ve kurumsal güvenlik incelemelerini desteklemekten memnuniyet duyarız — security@proyecta.dev ile iletişime geçin.
• Alt işleyici şeffaflığı. Alt işleyici listemiz herkese açıktır ve güncel tutulur.

Proyecta büyüdükçe, resmi güvenlik ve uyumluluk programımızı genişletmeye devam ediyoruz. Belirli bir sertifika veya tasdikin mevcut durumu için lütfen bize ulaşın, size hangi aşamada olduğumuzu bildirelim.

11. İletişim

• Güvenlik ve güvenlik açığı bildirimleri: security@proyecta.dev
• Gizlilik soruları: privacy@proyecta.dev
• Hukuki ve DPA talepleri: legal@proyecta.dev