Güvenlik birinci sınıf
Yönetim kurulu masasındaki en hassas veriyle çalışıyoruz. Bu yüzden mimarinin merkezine tek bir ilke koyduk: ham finansal veriniz sınırınızın dışına çıkmaz. Güvenlik, uyumluluk ve gizlilik varsayılandır, opsiyon değil.
Kaynak: RMC güvenlik mimarisi · varsayılan kontroller
Güvenlik, uyumluluk ve gizlilik
Her sütun mimaride uygulanan sert bir kısıttır. Bunlar bir vaat değil, kodda zorlanan davranıştır.
GÜVENLİK
Ham veri sınırınızın dışına çıkmaz
Bilançonuz, defterleriniz ve hücre düzeyindeki finansal veriniz bir dil modeline hiçbir zaman gönderilmez.
- Ham finansal veri LLM'e gitmez: rasyolar yerel MRI motorunda hesaplanır.
- Modele yalnızca anonim sinyal gider: FAVÖK marjı düştü, nakit döngüsü 92 güne çıktı.
- Taşımada TLS ve her tabloda Row-Level Security etkin; kiracı bazlı zarf şifreleme yol haritasında.
- Kiracılar bugün Row-Level Security ile mantıksal olarak ayrıştırılır; kiracıya özel şema veya ayrık sunucu (izolasyon merdiveni) talep üzerine yol haritasında.
UYUMLULUK
Her erişim kayda geçer, atlanamaz
Kim, ne zaman, hangi kaynağa erişti; hangi karar hangi kanıtla alındı: hepsi değiştirilemez bir izde tutulur.
- Multi-tenant RLS her tabloda: kiracı kimliği eşleşmeden tek satır dönmez.
- Denetim kaydı atlanamaz: her karar oturumu tek satır ve tam kanıt yükü yazar.
- ZDR varsayılan: sağlayıcı tarafında veri kaydı (data logging) kapalı.
- ISO 27001 yolda, SOC 2 Type II hazırlığı sürüyor.
GİZLİLİK
Gizlilik varsayılan ilkedir
KVKK ilkeleri varsayılan olarak gözetilir. Türkiye lokasyonlu barındırma kurulum aşamasında (yol haritasında).
- KVKK ilkeleri gözetilir: amaç sınırlaması ve veri minimizasyonu esas alınır.
- Türkiye lokasyonlu barındırma yol haritasında (kurulum aşamasında).
- Sıfır saklama: istem ve anonim sinyaller model tarafında saklanmaz.
- Rol bazlı erişim ile en az yetki ilkesi (tek oturum/SSO yol haritasında).
Model ham sayıyı hiç görmez
Yerel MRI motoru rasyoları kendi altyapınızda hesaplar. Dil modeline yalnızca anonim sinyal gider: yön, büyüklük ve eşik. Bir tutar, bir hücre değeri veya bir müşteri adı istemin içinde asla bulunmaz.
Yerel hesaplama
Ham finansal veri kendi altyapınızda kalır. Rasyo ve MRI hesabı yerel motorda yapılır, dışarı çıkmaz.
Anonim sinyal
Modele yalnızca yorumlanabilir sinyal iletilir: yön, büyüklük ve eşik. Tutar ve hücre değeri iletilmez.
Kaynaklı akıl yürütme
Vezir kaynaklı bilgiyle sinyali tartar. Her iddia kaynağına bağlanır, sağlayıcıda kayıt tutulmaz.
Denetim izi
Cevap, kullanılan kaynaklar ve güven derecesiyle birlikte değiştirilemez denetim kaydına yazılır.
Ham veri · altyapınızda kalır
Bu bloktan çıkan tek şey aşağıdaki anonim sinyaldir
Modele giden · anonim sinyal
Nakit döngüsü uzun tarafta, sektör eşiğinin üzerinde; borçluluk yönetilebilir aralıkta, marj baskısı orta seviyede.
Nerede olduğumuzu açıkça söylüyoruz
Bir rozeti hak etmeden takmayız. Etkin olan kontrolleri ve yolda olan sertifikaları olduğu gibi paylaşırız.
Güvenlik mimarisi, veri işleme envanteri ve alt işleyici listesi denetim sürecinde taleple paylaşılır. Sözleşme öncesi teknik güvenlik oturumu için ekibimize ulaşın.
Güvenlik mimarisini kendi denetim ekibinizle inceleyin.
Veri akışını, izolasyon modelini ve denetim izini teknik oturumda uçtan uca gösterelim.