Güvenlik ve gizlilik
OpenAI, müşteri ve kullanıcı verilerini, modellerini ve ürünlerini koruma konusunda kararlıdır. Platformlarımız; güvenliğiniz ve gizliliğiniz gözetilerek tasarlanmış olup uzman güvenlik ekipleri tarafından düzenli olarak test edilmektedir.
Verilerinizin güvende tutulması
Bireyler için
Verilerinizin kullanımıyla ilgili kontrol sizde.
Özelleştirilebilir güvenlik ve gizlilik ayarları, konuşmalarınızı korumak üzere tasarlanmıştır.
Gelişmiş Hesap Güvenliği, gelişmiş oturum açma ve hesap kurtarma koruma tedbirleriyle yetkisiz erişime karşı daha güçlü koruma sağlar.
Verilerinizin eğitim ve model iyileştirme amacıyla kullanılıp kullanılmayacağına siz karar verirsiniz.
Anılarınızı, konuşmalarınızı ve hesap verilerinizi dilediğiniz zaman silebilirsiniz.
Verilerinizi etkileyebilecek bir durum oluşmadan önce şüpheli faaliyetleri izleriz.
İçeriğiniz; hem depolama sırasında hem de sizinle OpenAI arasında ve OpenAI ile hizmet sağlayıcıları arasındaki iletim sürecinde şifrelenir.
Veri gizliliği ayarlarınız hakkında daha fazla bilgi için Bireysel abone gizliliği sayfamızı ziyaret edebilirsiniz.
İşletmeler için
Ticari verileriniz için katmanlı koruma
Kuruluşunuzun verilerini varsayılan olarak modellerimizin eğitiminde kullanmayız.
Gelişmiş veri saklama kontrolleri, uyumluluk gereksinimlerinizi karşılamanıza yardımcı olur.
Verileriniz; bağımsız denetçiler tarafından doğrulanan kapsamlı test ve izleme süreçleriyle korunur.
İçeriğiniz; hem depolama sırasında hem de sizinle OpenAI arasında ve OpenAI ile hizmet sağlayıcıları arasındaki iletim sürecinde şifrelenir.
Kurumsal verilerin nasıl güvence altına alındığı hakkında daha fazla bilgi için Ticari veri güvenliği sayfamıza ve Kurumsal gizlilik sayfamıza göz atabilirsiniz.
Güvenlik uyumluluğu ve akreditasyon
OpenAI, müşterilerimizin GDPR, CCPA, HIPAA ve FERPA gibi yürürlükteki gizlilik mevzuatlarına uyum sağlamasını destekler. Bu kapsamda müşterilerimize Veri İşleme Ek Sözleşmesi (Data Processing Addendum) ve İş Ortağı Sözleşmesi (Business Associate Agreement) sunulmaktadır. API ile ChatGPT Enterprise, Business, Edu, ChatGPT for Teachers ve ChatGPT for Healthcare ürünlerini destekleyen altyapı; güvenlik ve gizlilik kontrollerimizin sektör standartlarıyla uyumlu olduğunu doğrulamak amacıyla bağımsız bir üçüncü taraf denetçi tarafından değerlendirilmiştir.
Güvenlik kontrollerimiz ve uyumluluk faaliyetlerimiz hakkında daha fazla bilgi edinmek için güvenlik portalımızı ziyaret edin.
Akreditasyonlarımız
SOC 2 Tip 2
OpenAI; API ve ChatGPT işletme ürünleri için Güvenlik, Ulaşılabilirlik, Gizlilik ve Mahremiyet kontrolleri kapsamında bağımsız bir SOC 2 Tip 2 denetiminden geçmiştir.
ISO 27001, 27017, 27018 ve 27701
OpenAI; OpenAI API, ChatGPT Enterprise ve ChatGPT Edu hizmetlerini destekleyen bilgi güvenliği ve gizlilik yönetim sistemleri için ISO/IEC 27001:2022 ve ISO/IEC 27701:2019 sertifikalarına sahiptir.
ISO 42001
OpenAI, yapay zeka üreticisi ve sağlayıcısı rolü kapsamında; bireysel abone ve işletmelere özel yapay zeka ürün ve modellerini kapsayan ISO/IEC 42001:2023 Yapay Zeka Yönetim Sistemi sertifikasına sahiptir.
PCI-DSS
OpenAI, yetkilendirilmiş ödeme işlemlerini destekleyen ChatGPT bileşenleri için PCI-DSS uyumluluğunu sürdürmektedir.
CSA STAR 1. Seviye
ChatGPT işletme ürünleri ve API Platformu, şeffaflık ve bulut güvenliği en iyi uygulamalarının temel ilkeleri doğrultusunda Cloud Security Alliance'ın Security Trust Assurance and Risk (STAR) kayıt programı kapsamında değerlendirilmiştir.
Her aşamada güvenlik
Katmanlı savunma
Ürünlerimizi barındıran altyapı; iletim ve depolama sırasında şifreleme, değişim yönetimi ve sıkı erişim kontrolleri gibi sektörün en iyi uygulamalarını kullanan güvenilir bulut sağlayıcıları üzerinde çalışır. ChatGPT Güvenliği Teknik İnceleme Belgemizi okuyun(yeni bir pencerede açılır).
Sorumlu model geliştirme
Modellerimiz ve sistemlerimiz; sektör kıyaslamalarına dayalı değerlendirmeler, kasıtlı saldırı senaryolarına karşı testler ve sürekli güvenlik izleme süreçleri aracılığıyla düzenli olarak incelenir ve iyileştirilir. OpenAI'ın model güvenliği yaklaşımı hakkında daha fazla bilgi edinin.
Kurumsal güvenlik kontrolleri
OpenAI işletme ürünleri; denetim günlükleri(yeni bir pencerede açılır), ChatGPT(yeni bir pencerede açılır) ve API(yeni bir pencerede açılır) için veri saklama ve işleme konumu gereksinimleri, hesap güvenliği(yeni bir pencerede açılır) ve ayrıntılı erişim kontrol mekanizmaları(yeni bir pencerede açılır) gibi çeşitli uyumluluk ve idari yönetim özelliklerini destekler.
Güvenlik sorunlarını bildirme
OpenAI, sistemlerimizin güvenliğini güçlendirmek amacıyla güvenlik araştırmacılarını ve etik hacker’ları iş birliğine davet etmektedir. Hata Ödül Programımız (Bug Bounty Program), iyi niyetli güvenlik testleri için güvenli bir çerçeve sunar ve bildirilen güvenlik açıklarının ciddiyetine ve etkisine göre nakit ödüller verir. Daha fazla bilgi edinin ve programa katılın.
