At Transync AI, Güvenlik sadece bir özellik değil, geliştirdiğimiz her şeyin temelidir. Güvenliği önceliklendiren yaklaşımımız, ürün geliştirmemizi, altyapı mimarimizi ve organizasyonel politikalarımızı en başından itibaren yönlendirmektedir. Lütfen uyumluluk raporumuzu inceleyin.
Müşterilerimizden, onların kullanıcılarından veya ortaklarımızdan gelen tüm emanet verileri en yüksek düzeyde özen ve sorumlulukla ele alıyoruz. Güvenliği temel prensiplerimize entegre ederek, Transync AI, veri korumasından veya güvenden asla ödün vermeden yenilikçi ve güvenilir çözümler sunabiliyor.
Uyumluluk – GDPR #
Kurallara uymak için elimizden gelenin en iyisini yapıyoruz. AB GDPR düzenlemesi Gereksinimler.
Sıkça Sorulan Sorular #
Uyumluluk Raporu #
GDPR rolleri ve sözleşme çerçevesi
Transync AI, GDPR kapsamında veri işleyici olarak hareket ederken, müşterilerimiz hizmetlerimiz aracılığıyla işlenen kişisel verilerle ilgili olarak veri denetleyicisi olarak hareket eder.
GDPR'nin 28. maddesine uygun bir Veri İşleme Sözleşmesi (VS) sunuyoruz. VS, hizmetin sunulmasında yer alan tüm ilgili alt yüklenicileri kapsar ve veri koruma ve güvenliği ile ilgili yükümlülüklerini tanımlar.
GDPR uyumlu bir Veri İşleme Sözleşmesi (ÇK) talep üzerine temin edilebilir.
Veri işleme yeri / veri yerleşimi
Kullanıcı verileri, hizmet yapılandırmasına bağlı olarak, AB/AEA ve diğer yargı bölgeleri de dahil olmak üzere birden fazla bölgede mantıksal ve fiziksel olarak işlenebilir.
Şu anda Transync AI, verilerin yalnızca AB içinde saklanmasını garanti etmemektedir, ancak mümkün olduğunca bölgeler arası işlemeyi en aza indiriyoruz.
Verilerin AB/AEA dışında işlenmesi, aşağıdakiler gibi sınırlı kategorileri içerebilir:
- gerçek zamanlı işleme için ses akışları
- Yazılı metin
- Hizmet meta verileri ve operasyonel kayıtlar
Uluslararası veri transferleri
Transync AI, Avrupa Ekonomik Alanı (AEA) dışına kişisel verilerin aktarılması durumunda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC'ler) gibi uygun aktarım mekanizmalarına güvenmektedir.
Veri transferinin etki değerlendirmeleri (TIA'lar), verinin niteliği ve hedef ülke dikkate alınarak, uygun olduğu durumlarda gerçekleştirilir.
Aktarımla ilgili riskleri azaltmak için, iletim sırasında ve depolama esnasında şifreleme de dahil olmak üzere ek teknik güvenlik önlemleri uygulanmaktadır.
Alt işlemciler
Transync AI, aşağıdakiler gibi sınırlı sayıda alt işlemci kullanır:
- Bulut altyapı sağlayıcıları
- Yapay zekâ destekli konuşma tanıma/çeviri hizmeti sağlayıcıları
- İzleme ve kayıt hizmeti sağlayıcıları
Bu alt işlemciler, altyapılarına bağlı olarak farklı yargı bölgelerinde veri işleyebilirler.
Alt yüklenici yönetim politikamızı uyguluyoruz ve müşteriler önemli değişikliklerden önceden haberdar ediliyor; yasa gerektirdiği durumlarda ise itiraz etme hakkına sahipler.
Yapay zeka eğitimi için veri kullanımı
Transync AI, kendi yapay zeka modellerini eğitmek için müşteri verilerini (girdi veya çıktı) kullanmaz.
Bu kısıtlama sözleşmeyle güvence altına alınmıştır ve Transync AI tarafından görevlendirilen harici yapay zeka hizmet sağlayıcıları için de aynı şekilde geçerlidir.
Müşteri verileri yalnızca sözleşme kapsamındaki hizmetlerin sağlanması amacıyla işlenir.
Veri silme ve yedeklemeler
Kullanıcı verileri aşağıdaki yöntemlerle silinebilir:
1. Otomatik silme: Kullanıcılar, uygulamanın Kişisel Merkezi üzerinden verilerini manuel olarak silebilirler.
2. Hesap sonlandırma: Kullanıcılar, Kişisel Merkez'in alt kısmında bulunan "Hesabı Sil" seçeneğini seçerek verilerinin tamamını silebilirler.
Aktif sistemlerde depolanan veriler derhal silinir.
Yedeklemeler, uygulanabilir olduğu durumlarda, tanımlanmış saklama sürelerine tabidir ve üretim sistemlerinden izole edilmiştir.
Yedekleme verileri, saklama politikalarına göre otomatik olarak üzerine yazılır veya süresi dolar.
Bilgi güvenliği
Transync AI, aşağıdakiler dahil olmak üzere sektör standardı güvenlik önlemlerini uygulamaktadır:
- Hem depolama sırasında hem de iletim sırasında şifreleme
- Rol tabanlı erişim kontrolü (IAM)
- Çok faktörlü kimlik doğrulama (MFA)
- Üretim ve test ortamları arasında ayrım
Güvenlik incelemeleri ve güvenlik açığı değerlendirmeleri periyodik olarak yapılmaktadır.
Veri sahibinin hakları
Transync AI, müşterilerine GDPR kapsamındaki veri sahibi haklarına ilişkin erişim, düzeltme ve silme taleplerini yerine getirme konusunda destek vermektedir.
Talepler gereksiz gecikme olmaksızın işleme alınır ve yanıtlar genellikle müşteri onayı ve kapsamına bağlı olarak GDPR yasal süreleri içinde verilir.
Gizlilik ve Güvenlik #
Gizliliğiniz ve veri güvenliğiniz her zaman önce gelir. Transync AI, sesiniz, mesajınız ve toplantı verileriniz için kurumsal düzeyde koruma sağlar.
1. Kapsamlı Şifreleme Sistemi #
Tüm ses ve metin verileriniz, uçtan uca AES-128 şifrelemesi, TLS 1.3 güvenli iletimi de dahil olmak üzere sektör lideri şifrelemeyle korunur; böylece çeviri, transkripsiyon ve toplantı verilerinizin her zaman tamamen güvenli kalması sağlanır.
2. Ses Verilerinin Anında Silinmesi #
Tüm ses kayıtları işlendikten hemen sonra silinir ve asla saklanmaz; ham sesler kurtarılamaz, bu da ses verilerinin ifşa olma riskini ortadan kaldırır. Çeviri veya toplantı özetleri için yalnızca işlenmiş metin saklanır. Bu metni istediğiniz zaman silebilirsiniz ve sıkı erişim kontrolü altında tamamen şifrelenmiş olarak kalır.
3. Yapay Zeka Eğitimine Gerek Yok #
Transync AI, kullanıcı verilerinin dahili optimizasyon, ticari eğitim veya üçüncü taraf model güncellemeleri dahil olmak üzere AI modeli eğitimi için asla kullanılmayacağını garanti eder; kullanıcı açıkça izin vermediği sürece verileriniz varsayılan olarak asla eğitim için kullanılmayacaktır.
4. İletişim ve Ağ Güvenliği #
Çok katmanlı ağ güvenlik mimarimiz, güvenlik duvarları, DDoS koruması, saldırı tespiti, anormallik izleme ve en az ayrıcalıklı erişim kontrolünü içerir ve tüm iletişim kanallarının, API çağrılarının ve arka uç hizmetlerinin güvenli ve korumalı bir ortamda çalışmasını sağlar.
GDPR ve dünya genelindeki diğer bölgelerdeki veri güvenliği standartları da dahil olmak üzere yasal ve düzenleyici gerekliliklere uymak için elimizden gelenin en iyisini yapıyoruz. Örneğin, şu anda GDPR onayını almak için çalışıyoruz. ISO 27001 Ve SOC2 Tip II sertifikalar.
Lütfen önlemlerimizi dikkatlice değerlendirin. Veri güvenliği protokollerimiz özel gereksinimlerinizi karşılamıyorsa, lütfen aşağıdaki seçeneklerden birini tercih edin:
- Lütfen şu e-posta adresinden bizimle iletişime geçin: support@transyncai.com
- Olası hukuki anlaşmazlıkları önlemek için, lütfen tüm gereksinimlerinizi karşılayana kadar satın alma işlemi yapmaktan kaçının.
