Güvenlik & compliance
for production AI

ozDNA is vertical AI infrastructure — gateway, model router, RAG layer, and cost engine — operated by Findbelow Ventures. Güvenlik is built into the platform architecture: authenticated API access, rate limits, audit trails, and least-privilege defaults. Technical details: Güvenlik page.

• Yalnızca davetle API anahtarlarıyla özel beta (ozdna_sk_test_ / ozdna_sk_live_)
• Herhangi bir çıkarımdan önce AI gateway'de istek başına kimlik doğrulama
• Segment düzeyinde detect API — tespit kaçınma veya humanization uç noktası yok
• Canlı iş yüklerinde üretim disiplini TezMakale'de doğrulandı

Pazarlama ve dokümantasyon Netlify CDN üzerinden HTTPS zorunlu sunulur. Platform API, ortam ayrımlı sandbox ve üretim uç noktalarıyla konteynerize altyapıda çalışır.

Tüm müşteriye yönelik uç noktalar HTTPS gerektirir. API anahtarları tuzlanmış hash olarak saklanır — ham anahtarlar yalnızca oluşturulduğunda bir kez gösterilir ve düz metin olarak asla saklanmaz. Bkz. Dinlenme Halinde Şifreleme ve Aktarım Halinde Şifreleme.

• Aktarımda: ozdna.com, API uç noktaları ve sağlayıcı bağlantıları için TLS
• Dinlenmede: Veritabanı ve nesne depolama için sağlayıcı yerel şifreleme (üretim geçişi)
• Gizliler: Ortam kapsamlı yapılandırma — istemci tarafı kodda veya public repo'larda gizli yok

ozDNA, detect API'sine gönderilen metni ve faturalama, yönlendirme ve denetim için gerekli metadata'yı işler. Saklamayı minimize eder ve farklı hassasiyet profilleriyle dikey modlar (akademik, hukuk, finans) için tasarlarız.

• Veri minimizasyonu — yalnızca istenen iş akışı için gerekli alanlar
• Corpus ve iş akışı başına saklama politikaları — kurumsal için yapılandırılabilir
• Alt işlemci şeffaflığı — DPA'da belgelenir (taslak devam ediyor)
• ComplyDNA müşterileri için KVKK ve GDPR uyumu önceliklidir

Access to ozDNA platform resources is scoped by organization, project, and API key. Kurumsal roadmap includes SSO, RBAC, and environment isolation.

Her kimlik doğrulamalı API isteği istek ID izlemesiyle ozDNA gateway'den geçer. Gözlemlenebilirlik modülü kimlik doğrulama, RAG operasyonları ve uyumluluk iş akışları için denetim olaylarını kaydeder.

• İz korelasyonu için tüm API yanıtlarında X-Request-Id
• Tekrarlanabilirlik için çıkarım başına prompt hash ve model ID yakalanır
• RAG ingest, retrieve ve eval olayları org kapsamıyla günlüklenir
• Exportable audit logs for enterprise — Devam Ediyor

Findbelow Ventures, ozDNA altyapısını ve müşteri verilerini etkileyen güvenlik olayları için olay müdahale süreci yürütür.

• Güvenlik açıklarını bildirin: security@ozdna.com · Sorumlu açıklama politikası · security.txt
• Kritik bildirimler için 24 iş saati içinde triyaj
• Doğrulanmış veri etkili olaylar için müşteri bildirimi
• Olay sonrası inceleme ve düzeltme takibi

Üretim yol haritası otomatik yedeklemeler, API gateway için çok bölgeli failover ve kurumsal müşteriler için tanımlı kurtarma süresi (RTO) ve kurtarma noktası (RPO) hedeflerini içerir.

ozDNA, kesinti süresinin müşteri gelirini doğrudan etkilediği üretim dikey AI iş yükleri için tasarlanmıştır. İş sürekliliği planlaması sağlayıcı failover, model yönlendirme yedeklemeleri ve maliyet motoru bozulma modlarını kapsar.

• Model router yedekleme zincirleri — iş akışı başına birincil ve ikincil model
• Yapılandırılabilir yönlendirme kurallarıyla sağlayıcı kesintisi yönetimi
• Durum page for platform availability — /status
• BCP documentation for enterprise procurement — Planlandı

Uyumluluk programı durumumuzu dürüstçe yayınlıyoruz. Zaman çizelgeleri müşteri talebi ve denetim hazırlığına göre değişir — güncel tahminler için bizimle iletişime geçin.

ozDNA Findbelow Ventures tarafından işletilir. SOC 2, ISO 27001, GDPR, KVKK veya AI yönetişim çerçevelerine yapılan atıflar program durumunu tanımlar — aksi açıkça belirtilmedikçe tamamlanmış sertifikasyonları değil.