Конфиденциальность и безопасность

📄️Договор обработки

Договор обработки (Data Processing Agreement - DPA) разработан для соблюдения требований GDPR (AVG) и других применимых законов о конфиденциальности для оказания деловых услуг.

Договор о processor'стве (verwerkersovereenkomst) является руководством к списку субобработчиков, которые входят в обработку данных AI-Corporate. Другие поставщики или внутренние административные системы здесь не включены, так как они не подпадают под область обработки в AI-Corporate.

📄️Конфиденциальность при BFL и Stability AI

Black Forest Labs (BFL/FLUX) и Stability AI являются поставщиками изображений, но не субобработчиками AI-Corporate. Они не получают персональные данные от AI-Corporate. Это технически обеспечено на бэкэнде.

📄️Настройки разрешений

Безопасность AI-Corporate работает на основе ролей с разрешениями.

📄️История обзора

AI-Corporate предоставляет возможность устанавливать для каждой роли, видна ли история чатов пользователей или сотрудников. Это можно сделать в админ-разделе в Разрешения.

📄️Сроки хранения

AI-Corporate предоставляет возможность устанавливать сроки хранения на уровне каждой коллекции. Коллекция — это набор похожих данных. Например, есть коллекция "Организации" и коллекция "Чаты".

📄️Покинуть приложение

Если человек временно покидает приложение, разумно перевести учетную запись в неактивное состояние.

📄️Структура базы данных

Каждый клиент получает в рамках AI-Corporate отдельную базу данных в Google Cloud. В этой базе можно устанавливать собственные правила безопасности, а администратор может по ролям настраивать разрешения на чтение и запись в эту базу данных.

📄️Серверная безопасность

Персональные данные, используемые внутри приложения, хранятся на серверах в пределах Европейской экономической зоны.