Güvenli transkripsiyon

Verileriniz asla yapay zeka eğitiminde kullanılmaz

Sonix, işlediğiniz ses, video ve transkriptleri hiçbir planda ve hiçbir denemede modellerini eğitmek için kullanmaz.

Bir güvenlik ekibinin yapay zeka tedarikçisine sorduğu ilk soru budur; yanıtı da çekincesiz veriyoruz. Sonix, müşteri dosyalarını modellerini eğitmek veya ince ayar yapmak için kullanmaz. Bu politika bir Enterprise ayrıcalığı değildir: ücretsiz bir denemeyi de bir hastane grubunu da tamamen aynı şekilde kapsar.

Aynı kural insanlar için de geçerlidir. Sonix çalışanları, açık yazılı onayınız olmadan kayıtlarınızı veya transkriptlerinizi açamaz; örneğin sizin bildirdiğiniz bir destek sorununu incelemek için onay verebilirsiniz. Güvenlik ekibimiz, olmaması gereken her şeyi yakalamak için sistemleri, olay kayıtlarını, bildirimleri ve uyarıları sürekli izler.

Üçüncü taraflar için de geçerlidir. Bilgilerinizi kimseye tanıtım amaçlı kullanımı için satmayız, kiralamayız veya paylaşmayız. Gizlilik, ürünün işleyişine baştan yerleştirilmiştir; kayıtlarını bize emanet eden insanlara böyle davranmayı biz seçiyoruz.

Yüklemeden silmeye kadar şifreli ve korumalı

Dosyalarınız cihazınızdan çıktığı andan siz silene kadar şifreli kalır.

Aktarımda

Sizinle Sonix arasında taşınan her şey TLS (Transport Layer Security) ile şifrelenir; modern tarayıcılarda TLS 1.3 kullanılır: yüklemeler, oynatma, düzenlemeler ve dışa aktarmalar. Veriler, yedekleme ve çoğaltma için veri merkezleri arasında taşınırken de yeniden şifrelenir; böylece sürecin hiçbir noktasında korumasız bir geçiş kalmaz.

Depolamada

Depolanan medya, transkriptler ve veritabanımız, mevcut en güçlü blok şifrelerinden biri olan ve finans kuruluşlarının kendi verileri için güvendiği standart olan sunucu tarafı AES-256 şifrelemeyle korunur.

Verileriniz nerede tutulur

Tüm müşteri verileri ABD'de AWS üzerinde; 7/24/365 izlenen, yerinde güvenlik personeli bulunan ve düzenli güvenlik denetimlerinden geçen kurumsal düzeyde tesislerde saklanır. Önündeki ağda, sektörün en iyi uygulamalarına göre yapılandırılmış güvenlik duvarları, saldırı önleme sistemleri ve ağ ayrıştırması çalışır. Verilerinin belirli bir bölgede tutulması gereken Enterprise müşterileri, ekibimizle birlikte veri yerleşimi ayarlayabilir.

Kimler açabilir

Her dosyayı kimin göreceğine siz karar verirsiniz. Rol tabanlı izinler, her ekip arkadaşınızın neleri görüntüleyip düzenleyebileceğini ve paylaşabileceğini belirler; bir transkript çalışma alanınızın dışına çıktığında paylaşım bağlantısına ayrı bir şifre eklenebilir. Sonix çalışanları, yazılı onayınız olmadıkça içeriğinize erişmez.

Saklama ve silme

Dosyalarınız size aittir. Onları istediğiniz zaman görüntüleyebilir, dışa aktarabilir, indirebilir ve silebilirsiniz; aboneliğiniz sona erdikten sonra bile erişilebilir kalırlar. Bir dosyayı sildiğinizde Sonix hem sesi hem de transkripti platformdan siler. Enterprise hesaplar ayrıca, medyayı ve transkriptleri seçtiğiniz süre sonunda otomatik olarak silen saklama kuralları belirleyebilir.

Tek kullanıcıdan binlerce kullanıcıya ölçeklenen erişim kontrolleri

Her hesapta iki faktörlü giriş, hesap kilitleme ve rol tabanlı izinler bulunur; Enterprise ise SAML 2.0 üzerinden çoklu oturum açma (SSO) ekler.

İki faktörlü kimlik doğrulama

2FA'yı açtığınızda Sonix, şifrenize ek olarak Google Authenticator, Authy veya 1Password gibi bir kimlik doğrulama uygulamasından altı haneli bir kod ister. Google ile de giriş yapabilir ve orada zaten yönettiğiniz hesap güvenliğinden yararlanabilirsiniz.

Hesap kilitleme ve oturum zaman aşımları

Beş başarısız giriş denemesi hesabı bir saatliğine ya da kullanıcı, Sonix'in gönderdiği e-postadan kilidi açana kadar kilitler; bu da şifre tahmin denemelerini anında durdurur. İki gün boşta kalan oturumlar kendiliğinden kapanır; böylece unutulan bir tarayıcı sekmesi transkriptlerinizde açık kalmaz.

Çoklu oturum açma

Enterprise planlar Sonix'i Okta, Microsoft Entra ID ve OneLogin dahil kimlik sağlayıcınıza SAML 2.0 üzerinden bağlar. Kullanıcılar ayrı bir Sonix şifresi tutmak yerine, BT ekibinizin zaten yönettiği dizin üzerinden eklenir ve çıkarılır.

Rol tabanlı izinler

Admin, Team Lead, Editor, Team Member ve View Only rollerinin her biri farklı şeyleri görür ve yapar; Billing Admin medyaya dokunmadan faturaları yönetir, harici roller ise bir müşterinin veya yüklenicinin ekibinize katılmadan düzenleme ya da görüntüleme yapmasını sağlar. Erişimi birinin işe başladığı gün verin, ayrıldığı gün geri alın.

Enterprise için denetim kayıtları, IP kısıtlamaları ve şifre politikaları

Enterprise hesaplar, bir uyumluluk ekibinin istediği kontrolleri ekleyebilir: her dosyayı kimin yüklediğini, görüntülediğini, düzenlediğini, paylaştığını ve sildiğini kaydeden denetim kayıtları, girişi ağınızla sınırlayan IP kısıtlamaları ve kuruluş genelinde şifre gereksinimleri. Ekibimiz bunları politikalarınıza uyacak şekilde sizin ekibinizle birlikte kurar.

API ve yapay zeka asistanı bağlantıları

Sonix API, otomatik iş akışları için Core ve üzeri planlarda kullanılabilir. Sonix MCP sunucusu, yapay zeka asistanlarını OAuth 2.1 üzerinden salt okunur erişimle kitaplığınıza bağlar ve bir bağlantıyı yalnızca Admin'ler ile Team Lead'ler yetkilendirebilir; böylece başka hiç kimse hesap genelindeki erişimi dışarıdaki bir araca veremez.

Enterprise için güvenlik değerlendirmeleri

Enterprise planlar özel güvenlik değerlendirmeleri ekler: ekibimiz anketler, dokümantasyon ve politikalarınızın gerektirdiği kontroller üzerinde doğrudan sizin ekibinizle çalışır.

Güvenlik ekibinizin soracağı sorular ve yanıtları

Neredeyse her tedarikçi değerlendirmesinde beş soru gündeme gelir; kısa yanıtları ve her birinin gerekçesi aşağıda.

Verilerimizle yapay zeka modeli eğitiyor musunuz?

Hayır. Sonix üzerinden işlenen verilerin hiçbiri eğitim amacıyla kullanılmaz. Bu, aramanız gereken bir ayar değil; her planda geçerli, ürünün işleyişine yerleştirilmiş kalıcı bir politikadır.

Verilerimiz nerede saklanıyor?

ABD'de AWS üzerinde, 7/24/365 izlenen kurumsal düzeyde tesislerde. Veriler, yedekleme ve çoğaltma için oluşturulan kopyalar dahil, depolamada AES-256 ve aktarımda TLS ile şifrelenir.

Bir dosyayı sildiğimizde ne olur?

Sonix hem sesi hem de transkripti platformdan siler. Uygun role sahip herkes, desteğe başvurmadan veya bir saklama süresini beklemeden, web uygulamasından bir dosyayı istediği zaman silebilir.

Güvenlik olaylarını nasıl önlüyorsunuz?

Yıl boyunca işleyen katmanlarla: 100'den fazla kontrolün sürekli izlenmesi, bağımsız güvenlik firmalarının her yıl yaptığı ağ ve uygulama sızma testleri, her çalışana yıllık güvenlik eğitimi ve geliştirme sürecinin tamamında manuel ve otomatik güvenlik kontrolleri. Herkes bir güvenlik açığını [email protected] adresine bildirebilir; ekip her bildirimi hızla inceler.

SOC 2 raporunuzu inceleyebilir miyiz?

Evet. SOC 2 Type II raporu web sitesinde yayımlanmaz; ancak güvenlik değerlendirmesi yapan müşteriler en güncel raporu hesap yöneticilerinden veya [email protected] adresine yazarak talep edebilir.