PhotoRobot Mimarisi ve Veri Akışı

Bu politika, PhotoRobot Mimarisi ve Veri Akışını tanımlar. PhotoRobot'un üst düzey mimarisi, veri akışı ve tasarım ilkelerinin bir tanımını sunar ve DPA ile SLA kapsamındaki sözleşme yükümlülüklerimize uyumu destekler.

PhotoRobot Cloud, ölçeklenebilir işlem, güvenli depolama ve güvenilir teslimat için Google Cloud Platform hizmetlerini kullanan bulut tabanlı bir mimaridir.

‍

‍

Yüksek Düzey Mimari

Hesaplama

• GCP tarafından yönetilen hesaplama kaynakları (otomatik ölçeklendirilmiş)
• Güvenli konteynerli iş yükleri
• Korumalı VM'ler ve iş yükü kimliği

‍

Depolama

• Google Cloud Storage buckets (AB bölgesi)
• Sürüm ve erişim kontrolleri
• GCP tarafından yönetilen anahtarlarla dinlenme halinde şifreleme

‍

Ağ

• Tüm gelen/giden trafik için HTTPS/TLS 1.2+
• Dahili hizmetlere halka açık erişim yok
• Çevrede kimlik farkında erişim

‍

Dış Entegrasyonlar

• OCR: Google Vision API
• API'ler: Müşteri sistemleri için REST API
• Webhooklar: Etkinlik bildirimleri için isteğe bağlı

‍

Veri Akışı (Kavramsal)

1. Yükleme
   
   • Kullanıcı, kimlik doğrulamalı arayüz (HTTPS) üzerinden görüntü veya dosya yükler.
     ‍
2. İşleme
   
   • Etkinleştirildiğinde OCR çağrılır
   • Dönüşümler ve meta veri üretimi 
   • Denetlenebilirlik için kaydedilen işlemler
     ‍
3. Depolama
   
   • Google Cloud Storage'da depolanan nesneler
   • Meta veriler bulut tarafından yönetilen veritabanında depolanır
     ‍
4. Teslimat
   
   • İşlenen sonuçlar arayüz veya API üzerinden erişilebilir
   • Standart dışa aktarma fonksiyonları aracılığıyla isteğe bağlı dışa aktarmalar

‍

Tasarım İlkeleri

• AB bölgesinden hiç ham veri çıkmaz.
• Tüm işlemler GCP içinde izole edilmiştir
• Üçüncü tarafların altyapıya doğrudan erişimi yok
• Minimum dış bağımlılıklar (sadece güvenilir Google Cloud hizmetleri)