Güvenlik ve gizlilik
LauncherUp şirketinizin verilerini nasıl korur
Verileriniz nerede tutulur, kimler erişebilir, asistan kendi başına neler yapabilir ve verilerinizi nasıl yanınıza alırsınız. Hukuki ayrıntılar gizlilik politikasındadır.
Verileriniz nerede tutulur
- Sunucularımız ve veritabanlarımız Almanya'da, Hostinger altyapısında çalışır.
- Kütüphaneye yüklenen dosyalar ve toplantı kayıtları gibi dosyalar Cloudflare R2 nesne depolamada tutulur. Depo herkese kapalıdır: her yükleme ve indirme sunucularımız üzerinden geçer, dosyalara doğrudan bağlantı hiçbir zaman verilmez.
- Bazı yapay zekâ sağlayıcıları istekleri ABD dahil başka ülkelerde işler; bunun için gizlilik politikasında açıklanan güvenceler uygulanır.
Her çalışma alanı ayrı tutulur
- Her kayıt tek bir çalışma alanına aittir ve her istek, isteği yapan kişinin çalışma alanına göre denetlenir.
- Depolanan dosyalar kendi çalışma alanlarının yolunda durur; depolama katmanı başka bir çalışma alanının dosyalarına erişimi reddeder.
- Yanıtlardaki kaynaklar yalnızca soruyu soran kişinin açabildiği belgeleri gösterir.
Şifreleme
- Aktarım sırasında: LauncherUp uygulamalarının tamamı HTTPS üzerinden sunulur ve HSTS gönderir; tarayıcılar yalnızca TLS ile bağlanır.
- Depolamada: bağlı araçların kimlik bilgileri AES-256-GCM ile şifrelenir ve kaydedildikten sonra bir daha gösterilmez.
- Parolalar metin olarak değil, özet (hash) olarak saklanır.
Kim neyi görebilir ve yapabilir
- Roller ve yetkiler, çalışma alanının her bölümünde kimin okuyabileceğini, yazabileceğini, onaylayabileceğini ve yönetebileceğini belirler. Kendi rollerinizi oluşturabilirsiniz.
- Gmail ve Google Takvim kişiseldir: her üye kendi hesabını bağlar ve yalnızca kendisi kullanır.
- LauncherUp çalışanlarının araçları faturalandırma ve destek için çalışma alanı adlarını, üyeleri, paketleri ve kullanım toplamlarını gösterir. Bilgi tabanınızı, sohbetlerinizi ya da dosyalarınızı açmaz; çalışanların her işlemi bir denetim kaydına yazılır.
Değişiklikten önce onay
- Varsayılan olarak bağlı bir araca yazan her işlem onay bekler. Onaylayan kişi tam olarak neyin çalışacağını görür ve önce düzenleyebilir.
- E-posta gönderimi ayarlar ne olursa olsun her zaman onay ister.
- Yanıtlanmayan istekler sona erer: sohbette 24 saat, otomasyonlarda 72 saat sonra.
Her çalıştırmada güvenlik sınırları
- Bir denetleyici, 40 araç çağrısından sonra, aynı çağrı art arda üç kez tekrarlandığında ya da 300 krediden fazla harcanacağında çalıştırmayı durdurur.
- Süre sınırı da vardır: otomasyonlarda 10 dakika, uygulama içi sohbetteki bir yanıtta 5 dakika.
- Art arda üç kez başarısız olan bir otomasyon duraklatılır ve oluşturan kişiye e-posta gider. Bir çalışma alanı olağan dışı hızla kredi harcarsa tüm otomasyonları duraklatılır.
Etkinlik kaydı
- Her araç çağrısı; kimin adına çalıştığı, hangi araç olduğu, ne yaptığı ve başarılı olup olmadığı, reddedilip reddedilmediği ya da engellenip engellenmediğiyle kaydedilir.
- Girdiler ve çıktılar kısa ve maskelenmiş özetler olarak tutulur; böylece kayıt verilerinizin ikinci bir kopyasına dönüşmez.
Yapay zekâ ve içeriğiniz
- Biri soru sorduğunda ya da bir otomasyon çalıştığında, istek ve yanıt için gereken bağlam bir yapay zekâ modeli sağlayıcısına gönderilir ve sağlayıcı bir yanıt döndürür.
- İçeriğinizi yapay zekâ modeli eğitmek için kullanmayız; satmayız ve reklam için kullanmayız.
- Kullandığımız yapay zekâ sağlayıcıları, diğer alt işleyenlerle birlikte gizlilik politikasında listelenir.
Dışa aktarma ve silme
- Sahipler tüm çalışma alanını, her üye de kendi verisini dışa aktarabilir. İndirme bağlantısı 7 gün geçerlidir, ardından dosya silinir. Dışa aktarımlar hiçbir zaman kimlik bilgisi içermez.
- Sahip bir çalışma alanını sildiğinde çalışma alanı hemen askıya alınır ve bağlı araçların bağlantısı kesilir. Tüm verileri ve dosyaları 30 gün sonra silinir; o zamana kadar sahip, e-postayla gönderdiğimiz bağlantıdan silmeyi iptal edebilir.
- Herkes kendi hesabını profilinden silebilir.
- Silinen veriler, yedekler normal döngüde üzerine yazılana kadar sınırlı bir süre şifreli yedeklerde kalabilir.
Kişisel veri içermeyen hata izleme
- Hataları bulup düzeltmek için Sentry kullanırız. Raporlara istek içerikleri, kullanıcı bilgileri, gezinme izleri ve ek bağlam eklenmez.
- Hata mesajlarındaki e-posta adresleri maskelenir ve metin 1.000 karakterle sınırlanır.
Ek korumalar
- Giriş, kayıt, parola sıfırlama, davetler ve paylaşım kodları hız sınırlıdır.
- Her uygulama, başka sitelerin onu çerçeve içinde açmasını engelleyen güvenlik başlıkları gönderir.
- Bir çalışma alanının kendi deposu ya da MCP sunucusu gibi tanımladığı adresler, iç ağımıza ulaşamayacak şekilde denetlenir.
- Bu web sitesi çerez kullanmaz ve analiz aracı çalıştırmaz.
KVKK ve GDPR kapsamındaki haklarınız
Kişisel verilerinize erişmeyi, düzeltilmesini, silinmesini ya da dışa aktarılmasını isteyebilirsiniz; çoğunu uygulamada kendiniz yapabilirsiniz. Diğer talepleriniz ya da bir güvenlik sorunu bildirmek için bize e-posta gönderin. Bir ay içinde yanıt veririz.