Sicuro fin dalla progettazione. Certificato a ogni livello.

Ultralytics allinea il proprio programma di sicurezza ai framework riconosciuti dal settore, inclusi SOC 2 e ISO 27001.

Il nostro programma di sicurezza include:

• Politiche e procedure di sicurezza formali
• Controlli degli accessi basati sui ruoli e accesso con privilegi minimi
• Crittografia dei dati in transito e a riposo
• Monitoraggio continuo, logging e gestione delle vulnerabilità
• Processi di risposta agli incidenti e continuità operativa

Inoltre, conduciamo test di sicurezza indipendenti di terze parti, inclusi test di penetrazione, per valutare e migliorare continuamente la sicurezza della piattaforma Ultralytics.

La codebase di Ultralytics YOLO è mantenuta utilizzando pratiche di sviluppo sicure, tra cui:

• Repository con controllo delle versioni e controlli degli accessi
• Modifiche al codice sottoposte a revisione paritaria
• Test automatizzati e vulnerability scanning prima del rilascio

I dataset curati utilizzati per l'addestramento dei nostri prodotti Enterprise derivano da fonti pubblicamente disponibili. Questi dataset sono soggetti a revisione interna, cura e filtraggio per allinearli agli standard di privacy, etica e licenza applicabili, con particolare attenzione all'esclusione di contenuti sensibili o identificabili come dati personali, immagini protette o contenuti che potrebbero colpire in modo sproporzionato gruppi protetti.

Il nostro framework di governance dei dataset incorpora controlli del rischio che si allineano con le aspettative di gestione dei dati delineate nell'Articolo 10 dell'EU AI Act, in particolare per quanto riguarda la trasparenza, l'integrità delle licenze e la tracciabilità a valle.

Importante: i modelli Ultralytics YOLO sono rilasciati come framework di vision AI open-source e possono essere adattati, ottimizzati o distribuiti in un'ampia gamma di domini. Di conseguenza, le entità che li distribuiscono sono responsabili della valutazione del comportamento e delle prestazioni del modello all'interno del loro specifico contesto e della conduzione di una valutazione del rischio specifica per il caso d'uso ove richiesto, in particolare laddove siano implicati casi d'uso ad alto rischio (come delineato nell'Allegato III dell'EU AI Act).

Ultralytics raccoglie solo informazioni anonime dagli utenti open-source per il monitoraggio delle prestazioni e l'analisi dell'utilizzo. Garantiamo che questi dati rimangano anonimizzati e vengano utilizzati esclusivamente per migliorare i nostri strumenti. Per i servizi in hosting, seguiamo rigorose pratiche di privacy dei dati, chiaramente delineate nella nostra privacy policy, e manteniamo la trasparenza su tutto l'utilizzo dei dati.

Ultralytics mantiene un processo formale di risposta agli incidenti supportato da un monitoraggio continuo. In caso di interruzione del servizio o incidente di sicurezza, forniamo aggiornamenti trasparenti e tempestivi tramite la nostra pagina di stato pubblica, dove gli utenti possono iscriversi per ricevere notifiche in tempo reale.

I clienti enterprise ottengono supporto dedicato e SLA personalizzati, tutele legali per dataset e addestramento dei modelli, e la flessibilità di distribuire sulla tua infrastruttura o sulla nostra. Vedi Ultralytics License per i dettagli.

Quando si utilizzano i modelli Ultralytics YOLO al di fuori della piattaforma Ultralytics, i dati vengono archiviati ed elaborati interamente all'interno di ambienti gestiti dal cliente. Poiché il cliente è responsabile della distribuzione e dell'esecuzione dei modelli, Ultralytics non elabora né archivia i dati di inferenza, garantendo che i clienti mantengano il pieno controllo sui propri dati e sulla governance.

La piattaforma Ultralytics gira su un'infrastruttura multi-regione con opzioni di residenza dei dati in UE, USA e APAC per i dati dei dataset e dei modelli. Le pratiche di gestione, elaborazione e conservazione dei dati sono documentate nel Data Processing Agreement (DPA).