Güvenlik yaklaşımı

Güven, özellik değil sistem sınırıdır.

Zibbo AI çıktısını doğrudan mağaza işlemi saymaz. Öneri, politika kararı, insan onayı, güncel durum kontrolü ve sonuç doğrulaması ayrı aşamalardır.

Anahtar izolasyonu

Trendyol API anahtarları Zibbo sunucusuna kaydedilmez; yalnız eşlenmiş Chrome profilinde dışarı aktarılamayan WebCrypto anahtarıyla AES-GCM şifreli tutulur.

Açık sayfa onayı

Yorum ve kampanya içeriği yalnız kullanıcı düğmeye bastığında, aktarılacak veri gösterildikten sonra işlenir.

Değiştirilemez onay

Fiyat, iade, ürün ve finans işlemlerinde insan onayı otomasyon politikasıyla kaldırılamaz.

Küçültülmüş AI verisi

Kimlik, iletişim ve ödeme verileri ayıklanır; Trendyol API anahtarları modele hiç gönderilmez ve model yalnız görev için gereken bağlamı alır.

Kritik eylem zinciri

  1. 1Kanıt topla
  2. 2Taslak üret
  3. 3Politika doğrula
  4. 4İnsan onayı
  5. 5Sonucu kontrol et

Her aşama kaynak, kullanıcı ve zaman bilgisiyle audit kaydına yazılır.