Kayıt ve Denetim Güvenliği
Yapay zeka ile verdiğiniz her emrin her adımı kayıt altındadır: ne istediniz, size ne gösterildi, neyi onayladınız, borsa ne cevap verdi. Bu sayfa bu kayıtların nasıl tutulduğunu ve neden değiştirilemediğini anlatır.
Neden önemli
Yapay zeka asistanı sizin adınıza konuşur ama sizin adınıza karar veremez. Bir anlaşmazlıkta tek soru vardır: emri kim, ne zaman, neyi görerek onayladı? Phillip Intelligence bu soruya her emir için belgeyle cevap verecek şekilde kurulmuştur.
Kayıtlar Phillip Capital'in kendi sunucularında, işlem sisteminden ayrı bir alanda tutulur. Yapay zeka sağlayıcısının (Claude, ChatGPT) bu kayıtlara erişimi yoktur.
Her emrin izi
Bir emir talebi sisteme ulaştığı andan borsadan cevap gelene kadar geçen her adım, aynı talep numarasına bağlı olarak kaydedilir:
| Adım | Kaydedilen |
|---|---|
| Talep | Talep numarası, sunucu saati, hangi uygulamadan geldiği, oturum bilgisi |
| Emir içeriği | Sembol, yön, miktar, fiyat, emir tipi, geçerlilik |
| Yetki | O anda geçerli sözleşme sürümü, limit profili sürümü ve limitlerin kopyası |
| Kontroller | Phillip Capital sunucusundaki limit, bakiye ve risk kontrollerinin sonucu |
| Onay | Size gösterilen özet, onay veya ret kararınız, kararın zamanı ve yöntemi |
| Borsa | Borsa referans numarası, kabul, ret, gerçekleşme, iptal ve değişiklik cevapları |
Bu kayıtlar birbirine bağlıdır. Bir emir numarasından yola çıkarak sürecin tamamı tek ekranda geri oynatılabilir.
Size gösterilenin kanıtı
Emir borsaya gitmeden önce size bir özet gösterilir: sohbetteki emir kartı, onay sayfası ya da MobilG'deki önizleme ekranı. Gösterilen bu içerik, gösterildiği anda olduğu gibi kaydedilir ve bir parmak izi (SHA-256 özeti) alınır. Sonradan tek bir harfi bile değişse parmak izi tutmaz.
Onayınız da aynı kayda bağlanır: hangi uygulamadan, hangi yöntemle (kart düğmesi, onay sayfası, MobilG'de biyometrik doğrulama veya PIN) ve hangi saniyede verildiği. Böylece "ben bunu onaylamadım" ya da "bana başka bir fiyat gösterildi" sorularının cevabı kayıtlardan okunur, hafızadan değil.
Asistanın size emirle ilgili söylediği cümlelerin kaynağı olan sunucu cevapları da birebir saklanır. Asistan bir rakamı yanlış aktardıysa, sunucunun gerçekte ne döndürdüğü görülebilir.
Değiştirilemez zincir
Her kayıt, bir önceki kaydın parmak izini de içerir. Bu yüzden kayıtlar bir zincir oluşturur: ortadan bir halka değiştirilir ya da silinirse, ondan sonraki her halka bozulur ve bu hemen fark edilir.
- Her gece 03:30'da zincirin tamamı baştan sona yeniden hesaplanır ve doğrulanır. Sonuç, kontrol edilen kayıt sayısıyla birlikte kaydedilir.
- Her gün zincirin son halkasının parmak izi, işlem sisteminden ayrı bir alana yazılır. Zincir ile bu çapa karşılaştırılarak geçmişe dönük bir değişiklik olmadığı ayrıca ispatlanabilir.
- Kayıt tabloları yalnız ekleme yapılacak şekilde kurulmuştur; güncelleme ve silme veritabanı seviyesinde engellenir.
Yetkiler sunucuda
Asistanın ya da kullandığınız uygulamanın söylediğine güvenilmez; her kontrol Phillip Capital'in sunucusunda yapılır.
- Kimlik yetki değildir. Hesabınıza bağlanmış olmak emir vermeye yetmez. Yetki yalnız MobilG'den verdiğiniz izinle ve onayladığınız limit profiliyle doğar.
- Kapalı varsayılan. Yetki doğrulanamıyorsa, sistem bir şeyden emin değilse ya da arıza varsa emir gitmez.
- Limitler. Tek emir tavanı hiçbir onayla aşılamaz. Günlük hacim limiti ve otonom limit her emirde sunucuda kontrol edilir. Her emir, iletildiği andaki limit sürümüyle birlikte kaydedilir.
- Hız sınırı. Yapay zekanın döngüye girip art arda emir göndermesi sunucuda engellenir.
- Acil durdurma. MobilG'deki tek tuşla yeni emir iletimi anında durur, bu kanaldan gönderilmiş bekleyen emirler için iptal gönderilir. Phillip Capital da gerektiğinde kanalı kendi tarafından durdurabilir.
Denetim paneli
Phillip Capital'in yetkili personeli, kayıtları aşağıdaki ekranlardan izler. Ekran görüntülerindeki hesap numaraları maskelidir; panel müşteri adını ve kimlik numarasını hiçbir ekranda göstermez.
Talepler
Her emir talebi tek satır: zaman, hesap, sembol, yön, miktar, sonuç. Bir satıra tıklanınca sürecin tamamı açılır.
Talep detayı
Talepten borsa cevabına kadar her adım sırayla: uygulanan limitler, kontrol sonuçları, gösterilen özet ve parmak izi, onay kararı, borsa referansı.
Kanıt
Müşteriye gösterilen her özet ve sunucu cevabı, gösterildiği haliyle. Hangi uygulamanın hangi sürümünün, hangi kart şablonuyla gösterdiği de kayıtlıdır.
Zincir doğrulama
Gece doğrulamasının sonucu, kontrol edilen kayıt sayısı ve son çapa. Zincirde kırık varsa hangi kayıttan itibaren olduğu burada görünür.
Bekleyen onaylar ve hesap kartı
MobilG onayı bekleyen emirler, hesabın yetki ve limit profili, acil durdurma durumu ve bağlı uygulamalar.
Güvenlik ve oturumlar
Reddedilen bağlantı denemeleri, hangi uygulamadan kaç istek geldiği, açık oturumlar ve bağlantının nereden kurulduğu.
Saklama ve erişim
Bu kanala ait emir, onay ve yetki kayıtları en az on yıl saklanır. Mevzuat daha uzun süre öngörüyorsa o süre uygulanır.
Kendi kayıtlarınızın bir örneğini müşteri temsilciniz üzerinden talep edebilirsiniz. Kayıtlar, sözleşmenizde belirtildiği gibi, bir anlaşmazlıkta elektronik belge olarak kullanılabilir; kendi delillerinizle karşı ispat hakkınız saklıdır.
Neler kaydedilmez
- Asistanla yaptığınız sohbetin kendisi Phillip Capital'e ulaşmaz. Kayıt, sisteme ulaşan yapılandırılmış talep ve onaylarla başlar. Sohbetiniz, kullandığınız yapay zeka sağlayıcısının kendi kurallarına tabidir.
- Adınız, soyadınız ve kimlik numaranız asistana gönderilen cevaplarda yer almaz; hesap numaranız maskelenir.
- MobilG şifreniz ve doğrulama kodlarınız hiçbir kayda yazılmaz.