Güvenlik ve Gizlilik
Tasarımdan itibaren güvenlik ve gizlilik
SmarterMetric AI, neyin toplanacağına, kimin görebileceğine ve ne kadar süre saklanacağına kuruluşların karar vermesi ve bu kararların sistem tarafından uygulanması için tasarlandı.
Erişim kontrolü
Erişim, kurumsal roller aracılığıyla atanan açık yetkilere dayanır.
- Örtük yönetici erişimi yerine yetki tabanlı roller
- Kuruluş, lokasyon, departman veya ekip kapsamında erişim
- İzleme içeriğini görüntülemek ayrı bir yetki gerektirir
Kiracı izolasyonu
Müşteri verisi her zaman yalnızca bir kuruluşa aittir.
- Her sorgu aktif kuruluşla sınırlandırılır
- Sessiz varsayılan kuruluş yok
- Kuruluşlar arası istekler reddedilir
Cihaz kimliği ve kaydı
Ajanlar cihaz olarak kimlik doğrular; hiçbir zaman çalışan veya kullanıcı kimlik bilgileriyle değil.
- Yalnızca özet (hash) olarak saklanan kısa ömürlü, tek kullanımlık kayıt anahtarları
- Cihazda üretilip korumalı depoda tutulan cihaz anahtarları
- İptal, bir sonraki istekte geçerli olur
Politika tabanlı veri toplama
Veri toplama, her cihaz için çözülen yayımlanmış politikalarla yönetilir.
- Geçerli yayımlanmış politika olmadan hiçbir şey toplanmaz
- Politika çakışmaları ve süresi dolan yapılandırmalar toplamayı durdurur
- Gizlilik hariç tutmaları veri oluşmadan cihazda uygulanır
Saklama süresi
Saklama süresi, veri toplamaya izin veren politika tarafından belirlenir.
- Saklama süresi dolan veri fiziksel olarak silinir
- Sonraki politika değişiklikleri eski verinin süresini sessizce uzatmaz
- Silme işlemleri toplu denetim kaydı olarak tutulur
Depolama ve iletim
İletimdeki veri TLS ile korunur; ikili içerikler özel nesne depolamada tutulur.
- Ekran görüntüleri ve diğer ikili dosyalar veritabanında saklanmaz
- Nesne depolama tarayıcıya hiçbir zaman açık olarak sunulmaz
- Ajan yerel kuyrukları gönderim öncesinde şifrelenir
Şeffaf bir ajan
- Ajan yetkili yöneticiler tarafından görülebilir
- Yetkili yöneticiler ajanı durdurabilir ve kaldırabilir
- Gizlenme, süreç saklama veya güvenlik yazılımı atlatma yok
- Ekran görüntüsü toplama varsayılan olarak kapalıdır
Uyumluluk hakkında
SmarterMetric AI; amaçlar, politikalar, aydınlatma metinleri, saklama süreleri ve erişim yetkileri gibi kontroller sunarak kuruluşların KVKK ve GDPR kapsamındaki kendi yükümlülüklerini yerine getirmelerine yardımcı olur. Uyumluluk, her kuruluşun ürünü nasıl yapılandırdığına ve kullandığına bağlıdır. Sahip olmadığımız sertifikaları iddia etmeyiz.
İlgili konular
Gizlilik odaklı analitik uygulamada
Bu ilkelerin somut kullanım alanlarında nasıl uygulandığını görün.
İş gücünüzü daha iyi anlamaya hazır mısınız?
SmarterMetric AI'ın kuruluşunuz için nasıl çalışabileceğini birlikte değerlendirelim.
Demo Talep Et