Güven ve Güvenlik
Tasarımı gereği bağımsız. Varsayılan olarak güvenli.
Proofpoints, müşterilerinizin kendi sözlerini yayımlanmış hikâyelere dönüştürür. Onu, dünyanın güvenlik konusunda en titiz kuruluşlarının bile güvenebileceği şekilde tasarladık. Bu da basit bir mimari tercihle başlıyor: sistemlerinize asla bağlanmayız.
CRM'inizle, satış hattınızla, finansal sistemlerinizle, kimlik sağlayıcınızla veya iç ağınızla hiçbir entegrasyon yoktur. Kurmanız gereken hiçbir bağlantı yoktur. Bize ulaşan tek şey, savunucularınızın paylaşmayı seçtiği hikâye içeriği ve bir kampanyaya davet etmeyi seçtiğiniz belirli kişilerdir. Hassas verilerinizin bulunduğu sistemlere asla bağlantı kurulmaz.
Güven sınırı
Sınırı neler geçer, neler asla geçmez
Soldaki her şey, bir hikâyenin ihtiyaç duyduğu şeylerdir. Sağdaki her şey ise her zaman kurumunuzun içinde kalır. Bilinçli olarak dar bir yüzeye sahip, kapalı ve tek amaçlı bir hizmetiz.
Gelenler
· Röportaj dökümü
· Hikâye içeriği ve düzenlemeler
· Savunucu adı ve unvanı
· Yüklediğiniz kampanya kişileri (ad, unvan, iş e-postası)
· Şirket adı ve kamuya açık bilgiler
Proofpoints sınırı
Şifreli. AB'de barındırılır. Her kuruluş için ayrı tutulur. Yalnızca hikâyenizi oluşturmak için işlenir.
› Veritabanı ve denetim kaydı (AB)
› Şifreli dosya depolama
› Yapay zekâ modelleri (verilerinizle asla eğitilmez)
› Transkripsiyon
Asla geçmeyenler
✕ CRM'iniz
✕ Satış ve satış hattı verileri
✕ Finansal sistemler
✕ Kimlik sağlayıcı / SSO dizini
✕ İç ağlar
✕ Müşteri veya çalışan veritabanlarınız
Sistemlerinizin hiçbirine dokunmayız ve toplu operasyonel verilerinizin hiçbirini almayız. Elimizde tuttuklarımız, bize verdiğiniz hikâye içeriği ve belirli kampanya kişileriyle sınırlıdır: bilinçli olarak küçük tutulmuş, net biçimde tanımlanmış bir veri ayak izi.
Veri kapsamı
Yalnızca bir hikâyenin ihtiyaç duyduğu
Elimizde tuttuklarımız
Röportaj dökümü ve yazılıp düzenlendiği haliyle hikâye; savunucunun adı ve unvanı; müşteri şirketin kamuya açık bilgileri; ve bir kampanya için davet etmeyi seçtiğiniz kişilerin adı, unvanı ve iş e-postası. Veri ayak izimizin tamamı bundan ibarettir.
Kişi verilerini nasıl ele alıyoruz
Bunlar, bir hikâyede yer vermeyi planladığınız belirli kişilerdir: toplu bir e-posta listesi değil, aday savunuculardan oluşan, sizin belirlediğiniz küçük bir grup. Veri işleyeniniz olarak hareket ederiz: Bu kişilerin bilgileri yalnızca onları davet etmek ve hikâyelerini toplamak için kullanılır; asla satılmaz, paylaşılmaz ve yapay zekâ eğitiminde kullanılmaz. GDPR kapsamında işlenir, Veri İşleme Sözleşmemiz (DPA) ile güvence altındadır ve talep üzerine silinir.
Yayımlanan içerik için onay
Kayıt izni ve resmi bir onay adımı iş akışına yerleşiktir. Savunucu, hikâyesi yayımlanmadan önce onu inceler ve onaylar; böylece kimsenin kabul etmediği bir içeriği asla yayımlamazsınız.
Verileriniz nerede
Barındırma, veri yerleşimi ve alt işleyenler
Proofpoints, SOC 2 uyumlu bir altyapı üzerinde çalışır. Aşağıda adı geçen tüm altyapı sağlayıcıları (veritabanı, barındırma, dosya depolama, e-posta ve ödeme) her yıl bağımsız olarak denetlenen güncel bir SOC 2 Type II raporuna sahiptir. Verilerinizi depolayan üç sağlayıcı, yani veritabanı, barındırma ve dosya depolama, ayrıca ISO 27001 sertifikalıdır ve verileriniz AB'de barındırılır. Altyapı sağlayıcılarımızın adları aşağıda yer almaktadır; uzman hizmetler ise ne yaptıklarına ve neleri görmelerine izin verildiğine göre listelenmiştir. Adların yer aldığı tam liste müşterilerimizle ve gizlilik sözleşmesi (NDA) kapsamında potansiyel müşterilerimizle paylaşılır; her değişiklik ayrıca bildirilir.
ABD ve AB dışındaki diğer müşteriler için: AB'de barındırma en katı veri koruma standardını karşılar; böylece verileriniz en yüksek düzeyde korunur. Daha sıkı koruma bir kısıtlama değil, bir avantajdır ve sınır ötesi her türlü veri aktarımı standart mekanizmalarla güvence altındadır. Kuruluşunuz belirli bir barındırma bölgesi gerektiriyorsa bizimle görüşün.
Yapay zekâ ve verileriniz
Sözleriniz asla eğitim verisi olmaz
İçeriğinizi asla model eğitiminde kullanmayız
Proofpoints, hikâyelerinizi, transkriptlerinizi veya verilerinizi hiçbir modeli eğitmek için kullanmaz, hiçbir zaman.
Model sağlayıcılarımız da kullanmaz
Yalnızca en gelişmiş modelleri, yani önde gelen yapay zekâ laboratuvarlarının güncel amiral gemisi modellerini kullanıyoruz; bunu da gönderilen verilerle eğitimi yasaklayan ve kısa süreli ya da sıfır veri saklamayı destekleyen API koşulları çerçevesinde yapıyoruz. Bir model çağrısı, yalnızca çağrı süresince sağlayıcının kendi bölgesinde işlenir; depolanan hikâyeleriniz ve dosyalarınız AB'den asla çıkmaz. Kurumsal projelerde yalnızca bu sağlayıcılara yönlendirme yaparız.
Her zaman insan sahipliğinde
Taslağı yapay zekâ hazırlar, kararı insanlar verir. Her hikâye yayımlanmadan önce bir kişi tarafından incelenir ve onaylanır. Hiçbir içerik bir modelden otomatik olarak yayımlanmaz.
Yapay zekâ tam olarak nerede kullanılıyor?
Bir modelin devreye girdiği her görevde tam şeffaflık sağlıyoruz: görevin ne yaptığı ve hangi verileri gördüğü. Her durumda veriler ilgili kuruluşun kendisine aittir ve sonucu bir kişi inceler.
Model seçkisini Proofpoints ekibi belirler ve güncel tutar: yalnızca en gelişmiş (frontier) modeller kullanılır; küçük, denetlenmemiş veya kendi sunucularında barındırılan modeller asla kullanılmaz. Yöneticiler bu seçkiden seçim yapar ve her görevin arkasındaki talimatları ihtiyaçlarına göre uyarlayabilir. Tüm çıktılar düzenlenebilir ve her hikâye yayımlanmadan önce bir kişi tarafından incelenip onaylanır.
Yapay zekâ ile üretilen içerik nasıl işaretlenir?
AB Yapay Zekâ Yasası'nın 50. maddesi, yapay zekâ ile üretilen içeriğin bu şekilde tanınabilmesini ve insanların bir yapay zekâyla konuştuklarını bilmesini öngörür. Bugün bunu her bir yüzeyde uyguluyoruz. Bunun merkezindeki ilke, her türlü düzenlemeden daha eskidir: Sözlerine yer verilen kişi, tamamlanmış hikâyeyi okur ve kendi adıyla onaylar.
Henüz yok: dışa aktarılan dosyalarda kriptografik olarak imzalanmış içerik kimlik bilgileri (C2PA). Bir müşteri ya da satın alma süreci talep ettiğinde bu konuyu yeniden değerlendireceğiz. Hikâyeleri “yapay zekâ dedektörlerinden” geçirmiyoruz; nedenlerimizi standartlarımızda bulabilirsiniz.
Kontroller
Verilerinizi her gün nasıl koruyoruz
Kiracı yalıtımı
Her kuruluşun verileri birbirinden ayrı tutulur. Kiracılar arası istekler 'bulunamadı' yanıtı döndürür; asla başka bir müşterinin verisi gösterilmez, böyle bir verinin var olduğuna dair ipucu bile verilmez.
Rol tabanlı erişim
Üye, yönetici ve sahip rolleri her işlemi denetler. Okuma, yazma ve silme işlemlerinin her biri uygun rolü gerektirir ve bu kural her istekte sunucu tarafında uygulanır.
Her yerde şifreleme
Veritabanımız, dosya depolama alanımız ve yedeklerimiz genelinde tüm veriler varsayılan olarak hem aktarım sırasında (TLS) hem de depolanırken şifrelenir.
Denetim günlüğü
Her oluşturma, güncelleme ve silme işlemi; kullanıcı, işlem, kaynak, IP ve zaman damgasıyla birlikte kaydedilir ve en az iki yıl saklanır.
En az ayrıcalık
Yönetici anahtarları yalnızca sunucu tarafında tutulur ve asla tarayıcıya açılmaz. Webhook'ların imzası, herhangi bir işlem yapılmadan önce doğrulanır.
Varsayılan olarak güçlendirilmiş
Güvenlik yanıt başlıkları kullanılır, her istekte katı girdi doğrulaması yapılır ve dahili veritabanı hataları asla müşterilere yansıtılmaz.
Uyumluluk
Mevcut durumumuz
Proofpoints, Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin temel sertifikası olan Cyber Essentials sertifikasına sahiptir. Sertifika, IASME tarafından 16 October 2026 tarihinde verilmiştir ve October 2027 tarihine kadar geçerlidir. Her yıl yenilenir ve herkese açık kayıt sisteminden doğrulanabilir.
Platform SOC 2 kontrollerine göre geliştirilmiştir: kiracı yalıtımı, en az ayrıcalık, şifreleme, denetim günlüğü ve değişiklik yönetimi sonradan eklenmemiş, en baştan sisteme entegre edilmiştir. Resmi bir SOC 2 denetimi ve bağımsız sızma testi yol haritamızda yer alıyor; güncel durumu, kanıtları ve zaman çizelgelerini gizlilik sözleşmesi (NDA) kapsamında memnuniyetle paylaşırız. GDPR kapsamındaki yükümlülüklere uyumu, AB'de veri barındırmayı ve verilerin yapay zekâ eğitiminde kullanılmayacağını açıkça belirten bir madde içeren Veri İşleme Sözleşmesi'ni destekliyoruz. Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) ZC197482 kayıt numarasıyla kayıtlıyız.
Bunun ötesinde, hak etmediğimiz bir rozete sahipmiş gibi davranmaktansa size tam olarak nerede olduğumuzu söylemeyi tercih ederiz. Bir sertifika sizin için ön koşulsa bizimle konuşun; size planımızı gösterelim.
Güvenlik incelemelerinde sorulan sorular
Her biri tek satır; böylece inceleyen kişi hızla göz gezdirebilir.
Durum Tespiti
Güvenlik paketi
Herkese açık – bu sayfa
Mimari yaklaşımımız, veri kapsamımız, alt işleyici listemiz, yapay zekâ tutumumuz ve kontrollerimiz. İlk değerlendirme için gereken her şey burada, NDA gerekmeden.
Gizli – NDA kapsamında
Kanıt paketi: güvenlik denetimi durumu ve raporları, sızma testi sonuçları, doldurulmuş bir güvenlik anketi (CAIQ / SIG), DPA'mız ve alt işleyici sözleşmelerimiz ile incelemeniz için ayrıntılı bir veri akışı. Talep etmeniz yeterli; kısa sürede size ulaştırırız.
Güvenlik veya durum tespitiyle ilgili sorularınız mı var? security@proofpoints.com adresine e-posta gönderin. Canlı hizmet durumu: proofpoints.betteruptime.com. Bir güvenlik açığı bildirmek için de aynı adresi kullanabilirsiniz – hızla yanıt veririz ve iyi niyetli araştırmacılar hakkında yasal işlem başlatmayız.