Bảo mật ngay từ khâu thiết kế. Được chứng nhận ở mọi lớp.

Ultralytics điều chỉnh chương trình bảo mật của mình theo các khung được ngành công nhận, bao gồm SOC 2 và ISO 27001.

Chương trình bảo mật của chúng tôi bao gồm:

• Các chính sách và thủ tục bảo mật chính thức
• Kiểm soát truy cập dựa trên vai trò và truy cập quyền tối thiểu
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ
• Giám sát liên tục, ghi nhật ký và quản lý lỗ hổng
• Quy trình ứng phó sự cố và liên tục kinh doanh

Ngoài ra, chúng tôi tiến hành kiểm tra bảo mật độc lập từ bên thứ ba, bao gồm các bài kiểm tra thâm nhập, để đánh giá và cải thiện liên tục tính bảo mật của Nền tảng Ultralytics.

Mã nguồn Ultralytics YOLO được duy trì bằng các quy trình phát triển bảo mật, bao gồm:

• Các kho lưu trữ được quản lý phiên bản với kiểm soát truy cập
• Các thay đổi mã nguồn được đánh giá chéo (peer-review)
• Kiểm thử tự động và quét lỗ hổng bảo mật trước khi phát hành

Các tập dữ liệu được tuyển chọn dùng để huấn luyện các sản phẩm Enterprise của chúng tôi có nguồn gốc từ các nguồn công khai. Các tập dữ liệu này phải trải qua quá trình đánh giá, tuyển chọn và lọc nội bộ để tuân thủ các tiêu chuẩn về quyền riêng tư, đạo đức và cấp phép hiện hành, đặc biệt chú trọng đến việc loại bỏ các nội dung nhạy cảm hoặc có thể nhận dạng như dữ liệu cá nhân, hình ảnh được bảo vệ hoặc nội dung có thể ảnh hưởng không cân xứng đến các nhóm được bảo vệ.

Khung quản trị dữ liệu của chúng tôi kết hợp các kiểm soát rủi ro phù hợp với kỳ vọng quản lý dữ liệu được nêu trong Điều 10 của Đạo luật AI EU, đặc biệt liên quan đến tính minh bạch, tính toàn vẹn của cấp phép và khả năng truy xuất nguồn gốc hạ nguồn.

Quan trọng là, các mô hình Ultralytics YOLO được phát hành dưới dạng các khung vision AI mã nguồn mở và có thể được điều chỉnh, tinh chỉnh hoặc triển khai trên nhiều lĩnh vực. Do đó, các đơn vị triển khai chịu trách nhiệm đánh giá hành vi và hiệu suất mô hình trong bối cảnh cụ thể của họ và tiến hành đánh giá rủi ro cho từng trường hợp sử dụng khi được yêu cầu, đặc biệt là khi liên quan đến các trường hợp sử dụng có rủi ro cao (như được nêu trong Phụ lục III của Đạo luật AI EU).

Ultralytics chỉ thu thập thông tin ẩn danh từ người dùng mã nguồn mở để giám sát hiệu suất và phân tích cách sử dụng. Chúng tôi đảm bảo dữ liệu này vẫn ở trạng thái ẩn danh và chỉ được sử dụng để cải thiện các công cụ của mình. Đối với các dịch vụ được lưu trữ, chúng tôi tuân theo các thực tiễn nghiêm ngặt về quyền riêng tư dữ liệu, được nêu rõ trong chính sách quyền riêng tư của chúng tôi và duy trì tính minh bạch về mọi việc sử dụng dữ liệu.

Ultralytics duy trì một quy trình ứng phó sự cố chính thức được hỗ trợ bởi giám sát liên tục. Trong trường hợp gián đoạn dịch vụ hoặc sự cố bảo mật, chúng tôi cung cấp các cập nhật minh bạch và kịp thời thông qua trang trạng thái công khai, nơi người dùng có thể đăng ký để nhận thông báo thời gian thực.

Khách hàng doanh nghiệp nhận được hỗ trợ chuyên biệt và SLA tùy chỉnh, bảo vệ pháp lý cho tập dữ liệu và huấn luyện mô hình, cùng sự linh hoạt để triển khai trên cơ sở hạ tầng của bạn hoặc của chúng tôi. Xem Giấy phép Ultralytics để biết chi tiết.

Khi sử dụng các mô hình Ultralytics YOLO bên ngoài Nền tảng Ultralytics, dữ liệu được lưu trữ và xử lý hoàn toàn trong môi trường do khách hàng quản lý. Vì khách hàng chịu trách nhiệm triển khai và vận hành các mô hình, Ultralytics không xử lý hoặc lưu trữ dữ liệu suy luận, đảm bảo khách hàng giữ toàn quyền kiểm soát đối với dữ liệu và quản trị của họ.

Nền tảng Ultralytics chạy trên cơ sở hạ tầng đa vùng với các tùy chọn lưu trú dữ liệu tại EU, US và APAC cho các tập dữ liệu và dữ liệu nội dung mô hình. Các thực tiễn xử lý, vận hành và lưu giữ dữ liệu được ghi lại trong Thỏa thuận Xử lý Dữ liệu (DPA).