Güvenliği biz sağlıyoruz, ekibin uğraşmasın

Evet. Photoroom, API hizmetimizi kapsayan bir SOC 2 Tip 2 doğrulamasına sahiptir. En güncel rapor (Nisan 2026) ve mevcut kontroller Trust Center'da bulunabilir. Satın alma sürecin farklı bir kapsam için kanıt gerektiriyorsa, bunu erken aşamada satış ekibiyle paylaş.

İkisine de evet. GDPR ilkelerine göre çalışıyoruz; belgelenmiş bir alt işlemci listemiz, tanımlı bir ihlal bildirim sürecimiz var ve herhangi bir model eğitimi öncesinde kişisel veriler anonimleştiriliyor. Enterprise müşterileri için Veri İşleme Sözleşmesi, hesap ekibin aracılığıyla sunuluyor.

Bu, planına bağlı.

• Enterprise sözleşmeleri: Varsayılan olarak hayır. Eğitim yalnızca yazılı olarak açıkça kabul edilirse gerçekleşir.

• Kendi kendine hizmet API planları: Varsayılan olarak evet, hesap ayarlarından müşteri tarafından kontrol edilen bir vazgeçme seçeneğiyle.

• Tüm planlar: eğitim verileri ve üretim verileri ayrı olarak saklanır. Eğitim verilerine erişim yalnızca ML ekibi üyeleriyle sınırlıdır ve her erişim kaydedilir.

Altyapımız ABD'de Google Cloud Platform ve Amazon Web Services üzerinde çalışıyor. Aktarılan veriler TLS 1.2 veya üzeri ile şifrelenir (Cloudflare üzerinden yönetilir). Dinlenme halindeki veriler, GCP ve AWS tarafından altyapı katmanında şifrelenir. Şu anda yalnızca AB'ye özel veri barındırma seçeneği yok. Bölgesel barındırma sözleşme gereksinimi ise, bunu satış ekibiyle erkenden paylaş.

Sync API görselleri, yanıt döner dönmez silinir. Async API görselleri ise işlem devam ederken kısa bir süre saklanır ve ardından silinir. Operasyonel günlükler 15 gün sonra silinir. API erişim günlükleri ise bir yıl boyunca saklanır ve güvenlik incelemeleri ile denetim taleplerinde kullanılabilir.

Barındırma ve depolama için GCP ve AWS, CDN, güvenlik ve DNS için Cloudflare, olay kaydı ve API parametre günlükleri için Datadog, barındırma için ise Vercel kullanılıyor. Güncel listeyi Güven Merkezi'nde bulabilirsin.

Kayıtlara geçen bir olay (Ekim 2024): 30 dakikalık bir hizmet erişim kesintisi yaşandı. Hiçbir müşteri verisi tehlikeye girmedi. Olay belgelendi ve olay müdahale sürecimize göre incelendi.

Evet. Uygulama kullanıcıları, hesap ayarlarında bulunan bir anahtarla model geliştirmeye katkıda bulunmamayı seçebilir. Eğitim için veri kullanıldığında, kişisel veriler önce anonimleştirilir. Not: Bu, API müşterileri için olan taahhütten ayrıdır; burada varsayılan olarak sözleşmeye göre belirlenir (Enterprise: varsayılan olarak hayır; self-servis: çıkış seçeneği mevcut).