Güvenlik ve gizlilik

Bir gözetim ürününün iki görevi vardır: görüntüleri dışarıdakilere karşı korumak ve içeridekilerin bunları nasıl kullandığı konusunda hesap verebilir olmak. Bu sayfa, her ikisini de (teknik duruşu ve yönetişim yüzeyini) bir güvenlik incelemesinin soracağı sırayla açıklar.

Mimari duruş

• Kameralar yalıtılmıştır. Kameralar yerel ağda yalnızca Edge Processor ile iletişim kurar; hiçbir zaman internet erişimine ihtiyaç duymaz, dış dünyaya port açmaz ve kimlik bilgileri yalnızca cihazın yapılandırmasında bulunur. Güvenliği ihlal edilmiş bir kamera markasının bulutu sizi ilgilendirmez: kameralarınız kimsenin bulutunda değildir.
• Gelen bağlantılara açık delik yok. Cihaz, buluta yalnızca giden bağlantılar kurar (HTTPS ve güvenli WebSocket'ler). Port yönlendirme, dinamik DNS veya VPN cihazı yoktur; geleneksel DVR/NVR kurulumlarını rahatsız eden saldırı yüzeyi burada bulunmaz.
• Cihaz yönetilen bir aygıttır. Önceden yazılım yüklenmiş olarak gelir, gece boyunca belirli bir zaman aralığında kendini günceller ve yalnızca geçici bir yerel arabellek tutar; görüntülerin asıl yeri buluttur.

Şifreleme

Veri yerleşimi

Görüntülerin fiziksel olarak nerede bulunacağını siz seçersiniz: ABD, Kanada, Avrupa ve Asya-Pasifik genelindeki 16 depolama bölgesinden biri. Avrupa'daki tesisler için arayüz, seçilen bölge Avrupa dışında kalacaksa etkin olarak uyarır: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Bir gizlilik denetimi olarak saklama

Gizlilik mevzuatı genellikle gözetim görüntülerinin gerektiğinden daha uzun süre saklanmamasını şart koşar. Saklama politikaları bunun uygulama mekanizmasıdır: silme işlemi otomatiktir, organizasyon genelinde geçerlidir ve kimsenin hatırlamasına bağlı değildir. Saklama mekanizması belgelenmiş istisnadır: saklanan her klip bir ad ve yazılı notlar ile işlemi yapan kişiyi taşır; bu, bir gizlilik soruşturmasının tam olarak istediği belge izidir.

Erişim kaydı

Modül, personel ve misafirler dahil olmak üzere izleme oturumlarının kaydı olan Erişim Kayıtları'nı tutar:

Şekil 1: Erişim Kayıtları pencere öğesi: görüntüleri kimin ve ne zaman izlediği

Kayıtlara Settings → General → Activity Logs üzerinden de ulaşılabilir ("View logs of who has accessed the CCTV system and recordings that have been shared."); burada hem View Access Logs hem de View Share History bulunur. İkincisi, oluşturulan her misafir bağlantısının kaydıdır:

Şekil 2: Settings → General: Activity Logs ve Enhanced AI Analysis anahtarı

E-postayla gönderilen dosyalar yerine misafir bağlantılarıyla (kapsamlı, süreli) birleştiğinde organizasyon, polise veya sigortacılara verilen görüntüler dahil olmak üzere "bu görüntüleri kim gördü?" sorusunu her zaman yanıtlayabilir. Canlı Görüntü'den yapılan kapı kilidi açma işlemleri ayrıca belirtilmiş bir gerekçe gerektirir ve kapı kilit açma kayıtlarına yazılır.

Kişiler ve yüzler

Kişilerin videosunu kaydetmek ile kişileri tanımlamak, farklı hukuki ağırlığa sahip farklı faaliyetlerdir. Bu modül video kaydeder; tanımlama (yüz tanıma, üye eşleştirme, kişi profilleri) AI Insights & People özelliğidir, etkinleştirilmedikçe kapalıdır ve kendi ayarlarına, onay değerlendirmelerine ve belgelerine sahiptir. Settings → General'daki Enhanced AI Analysis anahtarı ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") daha kapsamlı analiz katmanının ana denetimidir. Her durumda iki sınır geçerlidir:

• Misafir paylaşım bağlantıları kişi verilerini hiçbir zaman göstermez.
• Yapay zeka ile kişi algılama meta verilerinin, videodan ayrı kendi saklama politikası vardır.

İşletmeci olarak yükümlülükleriniz

Platform size denetimleri sağlar; bunları nasıl kullanmanız gerektiğine yerel mevzuat karar verir. Yaygın yükümlülükler (yargı bölgesine bağlıdır; danışmanlık alın):

• Tabela: çoğu yargı bölgesi, güvenlik kamerasının çalıştığına dair görünür bir bildirim gerektirir.
• Yerleşim: kameralar genellikle soyunma odalarını, banyoları veya diğer yüksek mahremiyetli alanları kapsamamalıdır. Hareket bölgeleri kaydı neyin tetiklediğini daraltabilir, ancak asıl denetim yerleşimdir.
• Kişisel veri erişim talepleri: bazı yargı bölgeleri, bireylere kendilerine ait görüntüleri talep etme hakkı tanır; saklama süreleri ne kadar geriye bakmanızın istenebileceğini sınırlar.
• Personel politikası: görüntüleri kimin ve ne zaman izleyebileceğine karar verin ve bunu belgeleyin; erişim kayıtları politikaya uyulduğunu doğrulamanızı sağlar.

Olay kontrol listesi

Görüntüler kanıt hâline gelirse bu listeyi adım adım uygulayın (olay dosyanız için yazdırabilirsiniz):

İlgili sayfalar

• Depolama ve saklama
• Erişim denetimi ve izinler
• Nasıl çalışır: aynı mimarinin işletmeciler için açıklaması