Безопасность заложена в основу. Сертификация на каждом уровне.

Ultralytics выстраивает программу безопасности с учётом признанных в отрасли стандартов, включая SOC 2 и ISO 27001.

Наша программа безопасности включает:

• Официальные политики и процедуры безопасности
• Контроль доступа на основе ролей и предоставление минимально необходимых привилегий
• Шифрование данных при передаче и хранении
• Непрерывный мониторинг, журналирование и управление уязвимостями
• Процессы реагирования на инциденты и обеспечения непрерывности бизнеса

Кроме того, мы проводим независимые проверки безопасности силами сторонних специалистов, в том числе тесты на проникновение, чтобы непрерывно оценивать и повышать безопасность платформы Ultralytics.

Кодовая база Ultralytics YOLO поддерживается с применением безопасных практик разработки, включая:

• Репозитории с контролем версий и разграничением доступа
• Проверку изменений кода коллегами
• Автоматическое тестирование и сканирование уязвимостей перед релизом

Подборные наборы данных, используемые для обучения наших продуктов Enterprise, составляются из общедоступных источников. Эти наборы проходят внутреннюю проверку, отбор и фильтрацию на соответствие применимым требованиям к конфиденциальности, этике и лицензированию. Особое внимание уделяется исключению конфиденциального или позволяющего установить личность содержимого, например персональных данных, изображений с охраняемыми объектами или материалов, способных непропорционально затронуть защищённые группы.

Наша система управления наборами данных включает меры контроля рисков, соответствующие требованиям к управлению данными, изложенным в статье 10 Закона ЕС об искусственном интеллекте, особенно в части прозрачности, соблюдения условий лицензирования и возможности отслеживать дальнейшее использование данных.

Важно отметить, что модели Ultralytics YOLO выпускаются как фреймворки для компьютерного зрения на основе ИИ с открытым исходным кодом и могут адаптироваться, дообучаться и развёртываться в самых разных областях. Поэтому организации, развёртывающие модели, отвечают за оценку их поведения и производительности в конкретных условиях, а также за проведение оценки рисков для конкретного варианта использования, если это требуется. Это особенно важно для вариантов использования с высоким уровнем риска, указанных в Приложении III к Закону ЕС об искусственном интеллекте.

Ultralytics собирает у пользователей проектов с открытым исходным кодом только анонимную информацию для мониторинга производительности и анализа использования. Мы обеспечиваем анонимность этих данных и используем их исключительно для улучшения наших инструментов. В отношении размещённых сервисов мы соблюдаем строгие правила конфиденциальности данных, подробно изложенные в нашей политике конфиденциальности, и прозрачно информируем обо всех способах использования данных.

В Ultralytics действует официальный процесс реагирования на инциденты, поддерживаемый непрерывным мониторингом. В случае сбоя сервиса или инцидента безопасности мы оперативно и прозрачно публикуем обновления на общедоступной странице статуса, где пользователи могут подписаться на уведомления в реальном времени.

Корпоративные клиенты получают выделенную поддержку и индивидуальные SLA, правовую защиту наборов данных и обучения моделей, а также возможность развёртывания на своей или нашей инфраструктуре. Подробнее см. в разделе Лицензия Ultralytics.

При использовании моделей Ultralytics YOLO вне платформы Ultralytics данные хранятся и обрабатываются исключительно в средах под управлением клиента. Поскольку за развёртывание и эксплуатацию моделей отвечает клиент, Ultralytics не обрабатывает и не хранит данные инференса. Таким образом, клиенты сохраняют полный контроль над своими данными и управлением ими.

Платформа Ultralytics работает на инфраструктуре в нескольких регионах и предлагает варианты локализации данных в ЕС, США и АТР для наборов данных и содержимого моделей. Практики работы с данными, их обработки и хранения описаны в Соглашении об обработке данных (DPA).