Yapay zekâlı uygulama içi asistanı mobil bankacılıkta güvenle kurma rehberi

1. Okuma yetkisi ile değişiklik yetkisini birbirinden ayırın

Asistanın erişeceği API uçlarını listeleyip her birini okuma veya değişiklik olarak ayırın. Hesap bakiyesi ve son ödemeler gibi okuma uçları anında yanıt üretir. Para transferi veya kart dondurma gibi değişiklikler ise her zaman son kullanıcının onayını bekler.

Belirlediğiniz bu uçlar Rendel üzerinde birer aksiyon olarak yer alır. Her aksiyonu tek bir şemayla tanımlarsınız; gelen girdiler çalıştırılmadan önce bu şemaya göre doğrulanır. İhtiyaç duyduğunuzda herhangi bir aksiyonu yönetim paneli üzerinden yeni bir uygulama sürümü çıkarmadan kapatabilirsiniz.

2. Her değişiklik için onay kartı kuralını işletin

Son kullanıcı aksiyonun ne yapacağını modelin ürettiği serbest metinle değil, bankanızın belirlediği resmi metinle görür ve ekrana dokunarak onaylar. Onay kartını doğrudan Rendel sunucusu sizin aksiyon tanımınızdan üretir; modelin serbest metni arayüze girmez. Sunucu, son kullanıcının verdiği onay kararını zaman, cihaz ve kullanıcı kimliğiyle kaydeder.

3. Süper kullanıcı yerine son kullanıcının yetkisiyle çalışın

Tüm API çağrıları oturum açmış son kullanıcının kendi yetki belirteciyle yürütülür. Bankanızın mevcut işlem limitleri, güvenlik kontrolleri ve sahtekarlık tespit kuralları her istek için devrede kalır. Uygulama içi asistan için korunması gereken ayrı bir arka kapı veya ayrıcalıklı erişim yolu açılmaz.

4. Modele gitmeden maskeleyin ve denetim kaydı tutun

Son kullanıcının yazdığı e-posta, telefon ve kart numaraları modele ulaşmadan önce maskelenir. IBAN ve T.C. kimlik numaraları da aynı korumadan geçer. Her aksiyon ait olduğu sohbet ile birlikte saklanır; organizasyon sahipleri bu verileri denetim kaydı incelemeleri için dışa aktarabilir.

5. Veri barındırma lokasyonunu inceleyin

Veriler Frankfurt'ta (eu-central-1) saklanır ve modeller trafiğinizle eğitilmez. Türkiye'deki bankalar için Türkiye bölgesi veya kurumun kendi sunucuları, yalnızca yapılacak bir değerlendirmenin ardından, ayrı bir kurumsal sözleşmeyle sunulabilir.

Uygulama içi asistan kendi başına transfer onayı verebilir mi?

Hayır. Veri değiştiren her aksiyon, yalnızca son kullanıcının onay kartı üzerinde verdiği onaydan sonra çalışır. Bu onay olmadan başarılı bildirilen her aksiyon, kayıtlara reddedildi olarak geçer.

Rendel'in banka tedarikçi denetimlerinde aranan sertifikaları var mı?

Henüz yok. Rendel için alınmış bir SOC 2 raporu veya ISO sertifikası bulunmuyor. Bu durumu açıkça paylaşıyoruz; elimizde olanları ve olmayanları güvenlik sayfamızda inceleyebilirsiniz.

Pilot çalışma ne kadar sürer?

Şimdiye kadarki pilot çalışmalarımıza göre, SDK kurulumundan özelliğin kontrollü olarak canlıya alınmasına kadar geçen süre yaklaşık iki haftadır. Bu süre geçmiş deneyimlerimizi yansıtır, kesin bir taahhüt değildir.