Buna güvenebilir misin?
Moonborn, AI karakterleri gerçek ürünlere almadan önce net cevap isteyen ekipler için tasarlandı: veri nerede tutulur, kim erişebilir, nasıl export edilir ve hangi güvenlik kapsamı desteklenir.
Verin nerede tutulur?
Workspace verisi; ürün katmanı ve sözleşme kapsamına göre geçerli bölge ve retention politikalarıyla yönetilir.
Persona, chat, config ve audit kayıtları bölge ve retention ayarlarıyla yönetilebilir. Enterprise müşteriler için bölge seçimi, retention ve erişim sınırları sözleşmeyle tanımlanabilir.
Limit. Her bölge veya compliance gereksinimi self-serve değildir. Belirli bir residency veya retention politikasına ihtiyacın varsa rollout öncesi doğrulaman gerekir.
Ayrılmak ne kadar kolay?
Persona tanımları ve ilgili kayıtlar taşınabilir formatlarda export edilebilir. Moonborn’un scoring modelleri ve internal ağırlıkları ürünün parçası olarak kalır.
Moonborn’dan ayrılırsan persona tanımlarını, ilgili geçmişi ve audit verilerini paketinin ve politikanın izin verdiği ölçüde export edebilirsin. Export taşınabilirlik sağlar; başka bir platformda aynı scoring davranışını vaat etmez.
Limit. Export edilen veriler tanımları ve kayıtları korur; Moonborn’un tutarlılık motorunun tam davranışını başka bir platformda korumaz.
Kim neyi görebiliyor?
Önemli okuma, yazma, config değişiklikleri ve takım event’leri enterprise kullanımlar için genişletilmiş retention ile audit log’a kaydedilebilir.
Persona erişimi, chat oturumları, config değişiklikleri, API key değişiklikleri ve takım davetleri güvenlik incelemesi, incident response ve compliance iş akışları için izlenebilir.
Limit. Moonborn bir SIEM değildir. Gelişmiş anomaly detection ve internal güvenlik korelasyonu, audit export’unu kendi güvenlik araçlarına bağlamalıdır.
Hangi standartlar destekleniyor?
Güvenlik ve compliance kapsamı açık konuşulur: desteklenen, hazırlık aşamasındaki ve sözleşmeye bağlı maddeler aynı şeymiş gibi sunulmaz.
- GDPR / KVKK
- Süreçler erişim, düzeltme, silme ve taşınabilirlik talepleri etrafında tasarlanır.
- SOC 2 Type II
- Tamamlanmış raporun varlığı yalnızca rapor hazır olduğunda belirtilmelidir.
- HIPAA BAA
- Sağlık verisi içeren kullanımlar ayrı sözleşme, güvenlik incelemesi ve desteklenen operasyon kapsamı gerektirir.
- PCI DSS
- Moonborn kart verisini doğrudan işlemez; ödeme altyapısı Stripe üzerinden çalışır.
- On-prem / self-hosted
- İlk sürüm hosted ürün olarak tasarlanmıştır.
Limit. Gereken bir standart listede yoksa procurement öncesi sor. Bir gereksinim desteklenmiyorsa cevap açık olmalıdır.
Altyapı nerede çalışır?
Moonborn yaygın kullanılan altyapı sağlayıcıları etrafında tasarlanır:
- ·Vercel — uygulama hosting
- ·Neon Postgres + pgvector — veritabanı ve vektör desteği
- ·Upstash Redis — cache ve rate limiting
- ·Cloudflare — WAF, DDoS ve bot koruması
- ·Sentry — hata takibi
- ·Trigger.dev — background job’lar
- ·Stripe — billing
- ·Resend — transactional e-mail