Bảo mật theo thiết kế. Được chứng nhận ở mọi lớp.

Ultralytics xây dựng chương trình bảo mật theo các framework được công nhận trong ngành, bao gồm SOC 2 và ISO 27001.

Chương trình bảo mật của chúng tôi bao gồm:

• Các chính sách và quy trình bảo mật chính thức
• Kiểm soát truy cập dựa trên vai trò và quyền truy cập theo nguyên tắc đặc quyền tối thiểu
• Mã hóa dữ liệu khi truyền và khi lưu trữ
• Giám sát, ghi log và quản lý lỗ hổng liên tục
• Quy trình ứng phó sự cố và duy trì hoạt động kinh doanh

Ngoài ra, chúng tôi tiến hành kiểm thử bảo mật độc lập bởi bên thứ ba, bao gồm kiểm tra xâm nhập, để liên tục đánh giá và cải thiện bảo mật của Ultralytics Platform.

Codebase Ultralytics YOLO được duy trì bằng các thực hành phát triển an toàn, bao gồm:

• Kho mã nguồn được quản lý phiên bản với các biện pháp kiểm soát truy cập
• Các thay đổi mã nguồn được đồng nghiệp đánh giá
• Kiểm thử tự động và quét lỗ hổng trước khi phát hành

Các bộ dữ liệu được tuyển chọn dùng để huấn luyện sản phẩm Enterprise của chúng tôi có nguồn gốc từ các nguồn công khai. Những bộ dữ liệu này được rà soát, tuyển chọn và lọc nội bộ để phù hợp với các tiêu chuẩn hiện hành về quyền riêng tư, đạo đức và cấp phép; đặc biệt chú trọng loại trừ nội dung nhạy cảm hoặc có thể nhận dạng, chẳng hạn như dữ liệu cá nhân, hình ảnh được bảo vệ hoặc nội dung có thể ảnh hưởng không cân xứng đến các nhóm được bảo vệ.

Framework quản trị bộ dữ liệu của chúng tôi tích hợp các biện pháp kiểm soát rủi ro phù hợp với các yêu cầu quản lý dữ liệu nêu trong Điều 10 của Đạo luật AI EU, đặc biệt về tính minh bạch, tính toàn vẹn của giấy phép và khả năng truy xuất nguồn gốc ở các giai đoạn tiếp theo.

Điều quan trọng là các model Ultralytics YOLO được phát hành dưới dạng framework vision AI mã nguồn mở và có thể được điều chỉnh, fine-tune hoặc triển khai trong nhiều lĩnh vực. Vì vậy, các đơn vị triển khai chịu trách nhiệm đánh giá hành vi và hiệu năng của model trong bối cảnh cụ thể của mình, cũng như thực hiện đánh giá rủi ro theo từng trường hợp sử dụng khi cần, đặc biệt khi có liên quan đến các trường hợp sử dụng rủi ro cao (như nêu trong Phụ lục III của Đạo luật AI EU).

Ultralytics chỉ thu thập thông tin ẩn danh từ người dùng mã nguồn mở để giám sát hiệu năng và phân tích mức độ sử dụng. Chúng tôi đảm bảo dữ liệu này luôn được ẩn danh và chỉ được sử dụng để cải thiện công cụ. Đối với các dịch vụ lưu trữ, chúng tôi tuân thủ các quy định nghiêm ngặt về quyền riêng tư dữ liệu, được trình bày rõ trong chính sách quyền riêng tư, đồng thời minh bạch về mọi hoạt động sử dụng dữ liệu.

Ultralytics duy trì quy trình ứng phó sự cố chính thức, được hỗ trợ bằng hoạt động giám sát liên tục. Khi xảy ra gián đoạn dịch vụ hoặc sự cố bảo mật, chúng tôi cung cấp thông tin cập nhật minh bạch và kịp thời qua trang trạng thái công khai, nơi người dùng có thể đăng ký nhận thông báo theo thời gian thực.

Khách hàng doanh nghiệp được hỗ trợ chuyên biệt và SLA tùy chỉnh, có biện pháp bảo vệ pháp lý cho bộ dữ liệu và hoạt động huấn luyện model, cùng sự linh hoạt triển khai trên hạ tầng của bạn hoặc của chúng tôi. Xem Giấy phép Ultralytics để biết chi tiết.

Khi sử dụng các model Ultralytics YOLO bên ngoài Ultralytics Platform, dữ liệu được lưu trữ và xử lý hoàn toàn trong môi trường do khách hàng quản lý. Vì khách hàng chịu trách nhiệm triển khai và vận hành các model, Ultralytics không xử lý hoặc lưu trữ dữ liệu suy luận, nhờ đó khách hàng toàn quyền kiểm soát dữ liệu và hoạt động quản trị dữ liệu của mình.

Ultralytics Platform chạy trên hạ tầng đa khu vực, với các tùy chọn lưu trú dữ liệu tại EU, Hoa Kỳ và APAC cho bộ dữ liệu và dữ liệu nội dung model. Các phương thức xử lý, lưu trữ và lưu giữ dữ liệu được ghi rõ trong Thỏa thuận xử lý dữ liệu (DPA).