설계 단계부터 안전하게. 모든 계층에서 인증을 받았습니다.

Ultralytics는 SOC 2 및 ISO 27001을 포함해 업계에서 인정받는 프레임워크에 맞춰 보안 프로그램을 운영합니다.

보안 프로그램에는 다음이 포함됩니다.

• 공식 보안 정책 및 절차
• 역할 기반 접근 제어 및 최소 권한 접근
• 전송 중 및 저장된 데이터 암호화
• 지속적인 모니터링, 로깅 및 취약점 관리
• 인시던트 대응 및 비즈니스 연속성 절차

또한 Ultralytics Platform의 보안을 지속적으로 평가하고 개선하기 위해 침투 테스트를 포함한 독립적인 제3자 보안 테스트를 실시합니다.

Ultralytics YOLO 코드베이스는 다음과 같은 보안 개발 관행을 적용해 관리합니다.

• 접근 제어가 적용된 버전 관리 저장소
• 동료 검토를 거친 코드 변경 사항
• 릴리스 전 자동 테스트 및 취약점 스캔

Enterprise 제품 학습에 사용되는 엄선된 데이터 세트는 공개적으로 이용 가능한 출처에서 가져옵니다. 이러한 데이터 세트는 개인정보 보호, 윤리 및 라이선스 관련 표준에 부합하도록 내부 검토, 선별 및 필터링을 거치며, 개인 데이터, 보호 대상 이미지 또는 보호 대상 집단에 불균형한 영향을 미칠 수 있는 콘텐츠 등 민감하거나 개인을 식별할 수 있는 콘텐츠를 제외하는 데 특히 주의를 기울입니다.

데이터 세트 거버넌스 프레임워크에는 EU AI Act 제10조에 명시된 데이터 관리 기대사항에 부합하는 위험 관리 제어가 포함되며, 특히 투명성, 라이선스 무결성 및 후속 추적 가능성에 중점을 둡니다.

중요한 점은 Ultralytics YOLO 모델이 오픈소스 비전 AI 프레임워크로 배포되며 다양한 분야에서 개조, 파인튜닝 또는 배포될 수 있다는 것입니다. 따라서 배포 주체는 해당 모델의 동작과 성능을 구체적인 맥락에서 평가하고, 필요한 경우 사용 사례별 위험 평가를 수행할 책임이 있습니다. 특히 고위험 사용 사례가 관련된 경우에는 더욱 그렇습니다(EU AI Act 부속서 III에 명시된 바와 같음).

Ultralytics는 성능 모니터링 및 사용량 분석을 위해 오픈소스 사용자로부터 익명 정보만 수집합니다. 이 데이터는 익명성이 유지되며 도구 개선에만 사용됩니다. 호스팅 서비스에는 개인정보 처리방침에 명확히 설명된 엄격한 데이터 개인정보 보호 관행을 적용하고, 모든 데이터 사용 내역을 투명하게 공개합니다.

Ultralytics는 지속적인 모니터링을 바탕으로 공식 인시던트 대응 절차를 유지합니다. 서비스 중단 또는 보안 인시던트가 발생하면 공개 상태 페이지를 통해 투명하고 신속하게 업데이트를 제공하며, 사용자는 구독을 통해 실시간 알림을 받을 수 있습니다.

엔터프라이즈 고객에게는 전담 지원, 맞춤형 SLA, 데이터 세트 및 모델 학습에 대한 법적 보호, 고객 또는 당사 인프라에 배포할 수 있는 유연성을 제공합니다. 자세한 내용은 Ultralytics 라이선스를 참조하세요.

Ultralytics Platform 외부에서 Ultralytics YOLO 모델을 사용하는 경우 데이터는 전적으로 고객이 관리하는 환경 내에서 저장 및 처리됩니다. 모델 배포와 운영은 고객의 책임이므로 Ultralytics는 추론 데이터를 처리하거나 저장하지 않으며, 이를 통해 고객이 데이터와 거버넌스를 완전히 제어할 수 있습니다.

Ultralytics Platform은 여러 지역의 인프라에서 운영되며, 데이터 세트 및 모델 콘텐츠 데이터의 저장 위치로 EU, 미국 및 APAC을 선택할 수 있습니다. 데이터 처리, 가공 및 보존 관행은 데이터 처리 계약(DPA)에 문서화되어 있습니다.