Kullandıklarımız
kendi altyapınızda barındırılan · varsayılan olarak yerel · istek yolunda politika · insan onayı · denetim izi · makbuz · kanıt · veri işleme sözleşmesi · alt işleyen · … üzere tasarlandı · … hedefiyle geliştiriliyor
Güven · Güvenlik, yönetişim ve uyum duruşu
Tasarımı gereği kendi duvarlarınızın içinde.
Onega ürünleri sizin ortamınızda çalışmak üzere geliştirilir. Dışarıya bir rota yapılandırılmadıkça çıkarım yerel kalır. Politika istek yolunda çalışır. Sonuç doğuran eylemleri insanlar onaylar. Her karar, sahibi siz olduğunuz bir iz bırakır. Sahip olmadığımız sertifikaları iddia etmiyoruz; kontrolleri ve veri akışlarını her kurulum için belgeliyoruz.
01 — Duruş
Tek paragrafta duruşumuz.
Onega ürünleri müşterinin ortamının içinde çalışmak üzere geliştirilir. Bir sağlayıcı rotası bilinçli olarak yapılandırılmadıkça çıkarım yerel kalır. Politika istek yolunun yanında değil, içinde çalışır. Sonuç doğuran eylemleri insanlar onaylar. Her karar, sahibi müşteri olan bir kanıt izi bırakır. Onega sahip olmadığı sertifikaları iddia etmez; kontrolleri, veri akışlarını ve sorumlulukları her kurulum için belgeler.
02 — OneVeer
OneVeer'daki kontroller.
| Kontrol | Ayrıntı |
|---|---|
| Varsayılan olarak yerel | Modeller müşterinin CPU'sunda veya GPU'sunda çalışır; bir istek yalnızca yapılandırılmış bir sağlayıcı rotası üzerinden dışarı çıkar; bir ana anahtar tüm harici sağlayıcıları devre dışı bırakır; bir istek başlığı bir çağrıyı yerelde sabitler. |
| İstek yolunda politika | İstek kuralları, güvenlik profilleri ve hedefler, yönlendirme ve önbellekten yeniden oynatmadan önce değerlendirilir; politikalar taslak olarak hazırlanır, canlı kararlar üzerinde simüle edilir, değiştirilemez revizyonlar olarak etkinleştirilir ve geri alınabilir. |
| Acil durdurma anahtarı | HMAC-SHA256 ile imzalı, yeniden oynatmaya karşı korumalı; kapsamı her şey, tek bir ajan ya da tek bir model olabilir; herhangi bir modele ulaşılmadan önce uygulanır; yeniden başlatmalarda kalıcıdır; denetlenir. |
| Koruma modelleri | Prompt Guard 2, ProtectAI DeBERTa v3, Llama Guard 3 ve Granite Guardian HAP; istemleri, getirilen bağlamı ve yanıtları inceler; bir dedektör hatası varsayılan olarak güvenli biçimde kapalı sonuçlanır (fail closed). |
| PII karartma | E-posta adresleri, telefon numaraları, ödeme kartları, IBAN'lar, ABD sosyal güvenlik numaraları ve IP adresleri Rust ile yerel olarak tespit edilir; gözlemleme, değiştirme, maskeleme, takma adlandırma ya da reddetme. Tespit yanılabilir. Sıfır bulgu, metnin anonim olduğu anlamına gelmez; yalnızca yapılandırılmış hiçbir tanıyıcının eşleşmediği anlamına gelir. OneVeer; Genel Veri Koruma Tüzüğü (GDPR) kapsamında anonimleştirme, HIPAA kapsamında kimliksizleştirme ya da mevzuata uyum iddiasında bulunmaz. |
| Gizli bilgiler | Sağlayıcı kimlik bilgileri AES-256-GCM ile şifrelenir, konsolda yalnızca yazılabilir ve Windows'ta DPAPI ile korunur; uygulama anahtarları yetkiler, kapsamlar, son kullanma ve iptal bilgileriyle birlikte özet (digest) olarak saklanır. |
| Sızıntısız gözlemlenebilirlik | OpenTelemetry ve Prometheus dışa aktarımları asla istem, tamamlama, araç veri yükü, ses, görüntü ya da anahtar taşımaz. |
| Envanter | YZ malzeme listesi CycloneDX 1.6, CSV ya da yazdırılabilir bir rapor olarak dışa aktarılır. |
| Aktarım | Yerleşik TLS yok: OneVeer ana makinenin içinde düz HTTP üzerinden dinler ve TLS'in sonlandırıldığı müşteri ters proxy'sinin arkasında devreye alınır. |
03 — OneMail
OneMail'in tasarımına yerleştirilen kontroller.
| Kontrol | Ayrıntı |
|---|---|
| Barındırma | Kurulum başına tek kuruluş, o kuruluş tarafından barındırılır; Kubernetes tabanlı; veri yerleşimi sınırı olarak ülke veri hücreleri; hava boşluklu (air-gapped) bir profil tasarlandı. |
| Kimlik | Kurumsal kimlik sağlayıcı ve SCIM ile hesap sağlama; satır düzeyinde güvenlik ve ayrıntılı yetkilendirme; varsayılan olarak reddetme. |
| Kararlar | Yapay zekâ tipli yorumlar önerir; deterministik politika kimliği, yönlendirmeyi, yetkilendirmeyi ve her yan etkiyi doğrular; kategori, eylem ve bölge bazında L0–L4 otomasyon düzeyleri; bir koruma sınırı ihlali düzeyi otomatik olarak düşürür. |
| Kanıt | Her öneri; güven düzeyini, vurgulanmış kaynak metin parçalarını, eklerin kaynağını, kimlik adaylarını, eksik verileri ve kullanılan kural ve model sürümlerini içerir. |
| Eylemler | Deterministik eylem anahtarları, bir eylem defteri, bağlayıcı idempotansı, makbuzlar ve mutabakat mükerrer yan etkileri önler; yetkili bir karar ve bir makbuz olmadan hiçbir şey müşteriye ya da Dynamics 365'e ulaşmaz. |
| Denetim | Yalnızca ekleme yapılabilen denetim; yeniden değerlendirmede önceki kararlar değiştirilemez olaylar olarak korunur. |
| İçerik güvenliği | Bağlantılar ve ekler taranır; güvenli olmayan içerik karantinaya alınır; kendi altyapınızda barındırılan bir istem enjeksiyonu sınıflandırıcısı. |
| Öğrenme | Düzeltmeler; sürümlü değerlendirmeyi, gölge testleri, kanarya dağıtımlarını, onayı, izlemeyi ve geri almayı besler; denetimsiz kendi kendini değiştirme yok. |
04 — OneDesk
OneDesk'teki kontroller.
| Kontrol | Ayrıntı |
|---|---|
| Mimari | Native masaüstü (Tauri 2, Rust); tüm durum şifreli yerel veritabanlarında; işletim sisteminin kimlik bilgisi deposunda tek bir ana anahtar, diğer tüm gizli bilgiler şifreli bir kasada; arka uç hizmeti yok. |
| Ağ | Kullanıcının posta, takvim ve kişi sağlayıcıları ile kullanıcının yapılandırdığı model sağlayıcısıyla sınırlıdır; buna ek olarak hesap kurulumu sırasında yalnızca posta kutusu alan adını gönderen herkese açık yapılandırma sorguları yapılır; yerel zekâ ağ erişimsiz kalır. |
| Yapay zekânın yetkisi | Kalıcı alt bilgi çubuğunda cihaz genelinde bir YZ acil durdurma anahtarı; varsayılan olarak hayır yanıtı veren bir güvenlik çekirdeği; taslaklar hazırlanır, asla otomatik olarak gönderilmez; iki adımda onaylanan gönderim. |
| Güvenli biçimde kapalı (fail-closed) | Bağlı içerik üzerinde model çıkarımı ve otonom yanıtlar, gerekli güvenlik analizleri sağlanana kadar devre dışıdır. |
05 — Projeler
Bir projede veri işleme.
- Herhangi bir veri işlenmeden önce veri akışı haritası: kaynaklar, hedefler, saklama süreleri, erişim rolleri, model hedefleri, alt işleyenler.
- Gerçek veri akışı için projeyle birlikte imzalanan veri işleme sözleşmesi; Onega, bir iş akışını işlettiği durumlarda veri işleyen, yazılım lisansladığı durumlarda ise tedarikçi konumundadır.
- Yazılı yetkilendirme olmadan üretim ortamına erişim yok; önce korumalı test ortamları ve onaylı örnekler.
- Kayıt tutma, saklama ve silme her proje için tanımlanır ve işletim kılavuzuna (runbook) yazılır.
- Her iki tarafta adı belirlenmiş irtibat kişileriyle bir olay müdahale yolu; önceden üzerinde anlaşılan durdurma koşulları.
06 — Mevzuat
Mevzuatla hizalanma.
Sertifika değil, tasarım amacı.
- Genel Veri Koruma Tüzüğü (GDPR): yerel işleme, karartma, silme desteği, her kurulum için veri işleme sözleşmesi (DPA) ve alt işleyen listesi.
- AB Yapay Zekâ Yasası (AI Act): keşif aşamasında kullanım senaryosu sınıflandırması; tasarıma dahil edilmiş insan gözetimi; karar kaydı; YZ malzeme listesi; yüksek riskli kategoriler kabul edilmez.
- NIS2 / DORA: düzenlemeye tabi müşteriler için belgelenmiş olay yönetimi, güncelleme süreci, kendi altyapınızda barındırma yoluyla üçüncü taraf bağımlılığının azaltılması, acil durdurma anahtarı ve denetim izi.
- Erişilebilirlik: OneMail, sağdan sola (RTL) desteğiyle WCAG 2.2 AA'ya göre geliştirildi; uygunluk iddiaları bir denetim gerektirir.
07 — Güvenlik bildirimleri
Güvenlik açığı bildirimi.
OneVeer, OneDesk, OneMail ya da bu web sitesinde şüphelendiğiniz bir güvenlik açığını, konu satırına “Security” yazarak support@onega.dev adresine bildirin. Aynı adres /.well-known/security.txt dosyasında da yayımlanmıştır.
08 — Dil
Kullandığımız ve kaçındığımız sözcükler.
Kaçındıklarımız
uyumlu · sertifikalı (bir ürün veya kontrol için) · garantili · anonimleştirilmiş · sıfır güven (belirli bir kontrolü tanımlamıyorsa) · askerî düzeyde · banka düzeyinde
09 — SSS
Sıkça sorulan sorular.
Verilerim ortamımın dışına çıkıyor mu?
Yalnızca sizin yapılandırdığınız yerlerde. OneVeer çıkarımı varsayılan olarak yerelde tutar, yalnızca yapılandırdığınız bir sağlayıcı rotası üzerinden dışarı çıkar ve herhangi bir isteği yerelde sabitleyebilir. OneDesk; kendi posta, takvim ve kişi sağlayıcılarınıza ve yapılandırdığınız model sağlayıcısına bağlanır, hesap kurulumu sırasında da posta kutusu alan adının herkese açık yapılandırmasını sorgular; yerel zekâsı ağ erişimsiz kalır. OneMail ortamınıza kurulur ve postaları Microsoft Graph üzerinden Exchange Online'dan alır.
Durdurabilir miyiz?
Evet: OneVeer'da imzalı, kapsamı belirlenmiş bir acil durdurma anahtarı; OneDesk'te cihaz genelinde bir YZ acil durdurma anahtarı vardır; OneMail ise eylemlerin yetkili kararlar gerektireceği ve makbuz taşıyacağı şekilde tasarlandı.
Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu musunuz?
Uyumu bir ürün özelliği olarak tanımlamıyoruz. Her projede veri akışını belgeliyor, alt işleyen listesiyle birlikte bir veri işleme sözleşmesi imzalıyor ve karartma ile silmeyi destekliyoruz.
Sertifikanız var mı?
ISO/IEC 27001, ISO/IEC 42001 veya SOC 2 sertifikasına sahip değiliz. Her kurulum için kontrolleri, veri akışlarını ve sorumlulukları belgeliyoruz.