Sicurezza integrata fin dalla progettazione. Certificata a ogni livello.

Ultralytics allinea il proprio programma di sicurezza ai framework riconosciuti dal settore, inclusi SOC 2 e ISO 27001.

Il nostro programma di sicurezza include:

• Politiche e procedure di sicurezza formali
• Controlli degli accessi basati sui ruoli e accesso basato sul principio del minimo privilegio
• Crittografia dei dati in transito e a riposo
• Monitoraggio continuo, registrazione degli eventi e gestione delle vulnerabilità
• Processi di risposta agli incidenti e di continuità aziendale

Inoltre, conduciamo test di sicurezza indipendenti di terze parti, inclusi test di penetrazione, per valutare e migliorare continuamente la sicurezza della piattaforma Ultralytics.

La codebase di YOLO di Ultralytics viene mantenuta utilizzando pratiche di sviluppo sicure, tra cui:

• Repository controllati nelle versioni con controlli degli accessi
• Modifiche al codice sottoposte a revisione paritaria
• Test automatizzati e scansione delle vulnerabilità prima del rilascio

I dataset curati utilizzati per addestrare i nostri prodotti Enterprise derivano da fonti pubblicamente disponibili. Questi dataset sono soggetti a revisione interna, cura e filtraggio per allinearsi agli standard di privacy, etici e di concessione delle licenze applicabili, con particolare attenzione all'esclusione di contenuti sensibili o identificabili come dati personali, immagini protette o contenuti che potrebbero influenzare in modo sproporzionato i gruppi protetti.

Il nostro framework di governance dei dataset incorpora controlli dei rischi che si allineano alle aspettative di gestione dei dati delineate nell'articolo 10 del regolamento sull'intelligenza artificiale dell'Unione Europea, in particolare per quanto riguarda la trasparenza, l'integrità delle licenze e la tracciabilità a valle.

È importante sottolineare che i modelli YOLO di Ultralytics vengono rilasciati come framework di visione artificiale open-source e possono essere adattati, ottimizzati o distribuiti in un'ampia gamma di domini. Di conseguenza, le entità che li distribuiscono sono responsabili della valutazione del comportamento e delle prestazioni dei modelli nel loro contesto specifico e dell'esecuzione di una valutazione dei rischi specifica per il caso d'uso ove richiesto, in particolare laddove siano implicati casi d'uso ad alto rischio (come delineato nell'allegato III del regolamento sull'intelligenza artificiale dell'Unione Europea).

Ultralytics raccoglie solo informazioni anonime dagli utenti open-source per il monitoraggio delle prestazioni e l'analisi dell'utilizzo. Garantiamo che questi dati rimangano anonimizzati e vengano utilizzati esclusivamente per migliorare i nostri strumenti. Per i servizi in hosting, seguiamo rigide pratiche di privacy dei dati, chiaramente delineate nella nostra informativa sulla privacy, e manteniamo la trasparenza su tutto l'utilizzo dei dati.

Ultralytics mantiene un processo formale di risposta agli incidenti supportato da un monitoraggio continuo. In caso di interruzione del servizio o di incidente di sicurezza, forniamo aggiornamenti trasparenti e tempestivi tramite la nostra pagina dello stato pubblica, dove gli utenti possono iscriversi per ricevere notifiche in tempo reale.

I clienti Enterprise ottengono supporto dedicato e accordi sul livello di servizio personalizzati, tutele legali per i dataset e l'addestramento dei modelli, e la flessibilità di distribuire sulla tua infrastruttura o sulla nostra. Vedi la licenza di Ultralytics per i dettagli.

Quando utilizzi i modelli YOLO di Ultralytics al di fuori della piattaforma Ultralytics, i dati vengono archiviati ed elaborati interamente all'interno di ambienti gestiti dal cliente. Poiché il cliente è responsabile della distribuzione e dell'operatività dei modelli, Ultralytics non elabora né archivia i dati di inferenza, garantendo che i clienti mantengano il controllo completo sui propri dati e sulla governance.

La piattaforma Ultralytics viene eseguita su un'infrastruttura multi-regione con opzioni di residenza dei dati nell'Unione Europea, negli Stati Uniti e nell'Asia-Pacifico per dataset e dati di contenuto dei modelli. Le pratiche di gestione, elaborazione e conservazione dei dati sono documentate nell'accordo sul trattamento dei dati (DPA).