Ustam-da təhlükəsizlik

Mağazanızı və müştərilərinizin məlumatlarını necə qoruduğumuzu — və AI-yə göndərilən söhbətlərlə nə etdiyimizi — öyrənin.

  • AES-256 saxlama

    Verilənlər bazası və saxlama

  • Şirkət izolyasiyası

    Şirkət üzrə şifrələmə

  • Söhbət izləməsi yoxdur

    Vitrin vidceti

  • TLS 1.2+

    Ötürmə zamanı

  • 48 saatda silmə

    Silindikdən sonra

Təhlükəsizlik tədbirləri

Şifrələmə, giriş, AI emalı və vitrin söhbət vidceti üzrə çoxqatlı nəzarət.

Məlumatların qorunması

  • Ötürmə zamanı şifrələmə (TLS 1.2+)
  • Hər yerdə HTTPS məcburi
  • Saxlanmada AES-256 şifrələmə (verilənlər bazası və saxlama)
  • Hər şirkət üçün ayrıca şifrələmə açarı
  • Mağazalar arasında kriptografik izolyasiya
  • İdarə olunan şifrələmə açarı rotasiyası

Tətbiq təhlükəsizliyi

  • Təhlükəsiz API son nöqtələri
  • Giriş doğrulama və təmizləmə
  • SQL inyeksiyasının qarşısının alınması
  • XSS qorunması
  • CSRF qorunması

AI və müştəri məlumatları

  • Söhbət məzmunu yalnız istifadə etdiyiniz məhsul xüsusiyyətləri üçün AI təminatçısına göndərilir — AI aktiv olanda müştəri cavabları; tərcümə və xülasə kimi admin alətləri isə komandanız işə salanda
  • Şəxsi məlumat satmırıq və reklam üçün istifadə etmirik

Vitrin məxfiliyi

  • Söhbət vidcetində reklam izləyicisi yoxdur
  • Vidcetdə vitrin analitika izləyicisi yoxdur
  • Cihaz barmaq izi alınmır
  • Söhbət kukisi yoxdur

Shopify girişi

  • Defolt icazələr yalnız oxuma üçündür
  • Əlavə icazələr yalnız funksiyanı aktivləşdirdikdə tələb olunur
  • Ustam ödəniş kartı nömrələrini saxlamır
  • Məlumat sorğuları və silmə üçün Shopify uyğunluq vebhukları

Giriş və əməliyyatlar

  • Şirkət səviyyəsində tenantlıq
  • Admin paneldə rol əsaslı komanda girişi
  • Sessiya idarəetməsi
  • Audit və təhlükəsizlik hadisə jurnalları
  • İstehsal girişi yalnız zəruri personal ilə məhdudlaşır
  • Sənədləşdirilmiş hadisəyə cavab prosedurları
  • 24/7 sistem monitorinqi
  • Avtomatlaşdırılmış xəbərdarlıqlar

Hostinq

  • Əsas hostinq və saxlama Aİ-də, Google Cloud üzərində
  • Yüksək əlçatanlıqlı verilənlər bazası konfiqurasiyası
  • Avtomatlaşdırılmış şifrələnmiş ehtiyat nüsxələr
  • DDoS qorunması
  • Veb tətbiq firewall-u (WAF)
  • Şəbəkə izolyasiyası
  • AI inferensi Aİ xaricində emal oluna bilər

Məlumatlarınızı necə emal edirik

Mağaza sahiblərinin ən çox verdikləri suallara qısa cavablar.

Məlumatların saxlanması
Şəxsi məlumatları yalnız xidməti təqdim etmək üçün lazım olduğu müddət saxlayırıq. Silindikdən sonra əlaqəli canlı mağaza məlumatları 48 saat ərzində silinir. Ehtiyat nüsxələr 14 gün ərzində təmizlənir.
AI emalı
Söhbət məzmunu və əlaqəli mağaza konteksti yalnız istifadə etdiyiniz xüsusiyyətlər üçün AI təminatçımızla paylaşılır: kanalda AI aktiv olanda avtomatik cavablar; tərcümə və xülasə kimi admin alətləri isə komandanız işə salanda.
Shopify icazələri
Tətbiq yalnız oxuma girişi ilə quraşdırılır. Sifariş və digər isteğe bağlı əhatələr yalnız onlara ehtiyacı olan funksiyaları açdığınızda tələb olunur. Faturalandırma Shopify üzərindən gedir; kart nömrələrini heç vaxt saxlamırıq.
İşçi girişi
İstehsal sistemlərinə giriş yalnız zəruri personal ilə məhdudlaşır. Admin paneldə şirkətinizə kimlərin daxil ola biləcəyinə siz nəzarət edirsiniz.
Hadisəyə cavab
Şəxsi məlumatlara təsir edə biləcək təhlükəsizlik hadisələrini aşkarlamaq, məhdudlaşdırmaq, bərpa etmək və bu barədə məlumat vermək üçün sənədləşdirilmiş prosedurlarımız var.
Zəiflik bildirin
Təhlükəsizlik problemi tapsanız, onu təkrarlamaq üçün kifayət qədər təfərrüatla info@ustam.ai ünvanına yazın. Digər müştərilərin məlumatına daxil olmayın və açıq açıqlamadan əvvəl araşdırma üçün bizə ağlabatan vaxt verin.

Məxfilik və uyğunluq

Dəstəklədiyimiz hüquqlar və Shopify məxfilik tələbləri.

GDPR və KVKK

Məlumat subyektləri qanunun tələb etdiyi məhdudiyyətlər çərçivəsində giriş, düzəliş, silmə, daşınabilirlik və etiraz tələb edə bilər. Son istifadəçi söhbət məlumatlarında mağaza adətən nəzarətçi, Ustam isə emalçı kimi çıxış edir. Mağazaya və ya info@ustam.ai ünvanına müraciət edin; 30 gün ərzində cavab verməyə çalışırıq.

Shopify məxfilik tələbləri

Tətbiqin saxladığı müştəri və mağaza məlumatlarının ixracı və silinməsi üçün Shopify-ın məcburi customers/data_request, customers/redact və shop/redact vebhuklarını dəstəkləyirik.

Sərhədlərarası emal

Əsas istehsal sistemləri Avropa İttifaqında yerləşdirilir. Məhsulu işlətməyimizə kömək edən bəzi təminatçılar — AI inferensi daxil olmaqla — məlumatları digər ölkələrdə emal edə bilər. Beynəlxalq ötürülmələrdə tətbiq olunan qanunun tələb etdiyi müvafiq təminatlardan istifadə edirik.

Təhlükəsizlik suallarınız var?

Komandamız təhlükəsizlik praktikalərımız və məlumatların qorunması mövqeyimiz barədə suallara cavab verə bilər.

info@ustam.ai