AI Duplicate Detector - Güvenlik

Bu Güvenlik Beyanı, Atlassian Marketplace'te Pokut Software (Pokutsoft) tarafından yayımlanan, Jira için bir Forge uygulaması olan AI Duplicate Detector için geçerlidir. Bu beyan, Gizlilik Politikamızı tamamlar.

1. Güvenlik modeli: Atlassian üzerinde çalışır

AI Duplicate Detector, Atlassian Forge üzerine inşa edilmiştir ve "Runs on Atlassian" modeline uygundur: tüm kod Atlassian'ın bulut altyapısı içinde çalışır ve verileriniz Atlassian ortamından dışarı çıkmaz. Harici bir sunucu yoktur ve uygulama hiçbir harici ağ çıkışı gerçekleştirmez.

2. İzinler ve entegrasyon kapsamı

Uygulama, yinelenen sorunları (issue) tespit etmek için gereken minimum izinleri talep eder. Beyan edilen Forge kapsamları (scope) şunlardır:

• read:jira-work - Jira proje ve issue verilerini (issue özeti, açıklamanın ilk kısmı, proje anahtarı) okur ve aynı proje içinde, ekler ve iş günlükleri gibi issue'larla ilişkili nesneler dahil olmak üzere aday issue'ları arar.
• storage:app - aşağıda açıklanan kısa ömürlü sonuç önbelleği için kullanılan, uygulama ad alanına özel Forge depolama hizmetine okuma ve yazma yapar.

Uygulama, Jira issue'larınız üzerinde kullanıcı taklidi (impersonation), yönetici erişimi veya yazma erişimi talep etmez.

3. Veri depolama, ikamet yeri ve çıkış

• Atlassian dışında veri yok: Uygulama, Son Kullanıcı Verilerini Atlassian uygulama ve hizmetleri dışında işlemez veya depolamaz.
• Veri ikamet yeri: Uygulama Atlassian üzerinde çalıştığından, kapsam dahilindeki Son Kullanıcı Verileri Atlassian'ın veri ikamet yeri kurallarını izler ve Atlassian'ın desteklediği bölgeler içinde depolanır (örneğin Amerika Birleşik Devletleri, Avustralya, Almanya ve Fransa). İkamet yeri sorularınız için support@pokutsoft.com adresiyle iletişime geçin.
• Ne depolanır: Yeniden hesaplamayı önlemek için en fazla 24 saat saklanan, uygulama ad alanına özel, geçici bir türetilmiş sonuç önbelleği (aday issue anahtarı, aday başlığı, bir yinelenme puanı ve kısa bir gerekçe) dışında hiçbir şey.
• Ne depolanmaz: Hiçbir Atlassian hesabı kişisel verisi (e-posta, kullanıcı adı, hesap kimliği veya avatar) saklanmaz.
• REST API'ler: Uygulama herhangi bir genel REST API sunmaz.

4. Yapay zeka / LLM güvenliği

Yinelenme puanlaması, Atlassian'ın barındırdığı Forge LLM'lerini (Anthropic Claude) kullanır. İstemler (prompt) Atlassian'ın altyapısı içinde işlenir, hiçbir içerik harici bir LLM sağlayıcısına gönderilmez ve verileriniz modelleri eğitmek için kullanılmaz.

5. Veri saklama ve silme

Önbelleğe alınmış sonuçlar 24 saat sonra otomatik olarak sona erer ve bundan sonra artık okunmaz. Bir issue'nun içeriği değişirse, türetilmiş özet (hash) değişir ve eski önbellek girdisi geçersiz kılınır. Uygulama kaldırıldığında, Atlassian uygulama ad alanına özel depolamayı temizler.

6. Uyumluluk

• Marketplace Güvenlik Hata Ödül Programı: Şu anda katılımcı değildir.
• Uyumluluk sertifikaları: Şu anda herhangi bir sertifikaya sahip değildir. Uygulama, üzerinde çalıştığı Atlassian Forge platformunun güvenlik kontrollerini devralır.
• GDPR rolü: Pokutsoft bu uygulama için veri sorumlusu değildir. Pokutsoft, yinelenen issue'ları tespit etmek için gereken geçici Jira issue içeriği işlemeyle sınırlı bir veri işleyen olarak hareket eder.

7. Güvenlik açığı bildirimi

AI Duplicate Detector'da bir güvenlik sorunu keşfederseniz, lütfen yeniden üretme adımlarıyla birlikte sorumlu bir şekilde support@pokutsoft.com adresine bildirin. Bildiriminizi onaylayacak ve doğrulanmış sorunları hızla çözmek için çalışacağız. Lütfen bir güvenlik açığını, ele almamız için makul bir fırsat vermeden önce kamuya açıklamayın.

8. Alt işleyenler (sub-processor)

Atlassian, tek alt işleyendir: barındırma, Forge platformu ve Forge LLM hizmetini sağlar. Verileriniz Atlassian'ın sınırları içinde kalır.

9. İletişim

Pokut Software (Pokutsoft), Istanbul, Türkiye
Telefon: +90 501 660 43 60
E-posta: support@pokutsoft.com
Web: https://pokutsoft.com