Безпека та GDPR
Безпечне використання AI
Угода про обробку даних
Угода про обробку даних (Data Processing Agreement - DPA) складена для відповідності вимогам GDPR та іншому відповідному законодавству з питань конфіденційності для надання бізнес-послуг.
Підрядники (Subverwerkers)
Договір про обробку є пріоритетним для списку підрядників, які входять до обробки даних в AI-Corporate. Інші постачальники або внутрішні адміністративні системи тут не включені, оскільки вони не входять до обсягу обробки в AI-Corporate.
Приватність у BFL та Stability AI
Black Forest Labs (BFL/FLUX) та Stability AI є постачальниками зображень, але не субобробниками AI-Corporate. Вони не отримують персональні дані від AI-Corporate. Це технічно забезпечується на бекенді.
Налаштування дозволів
Безпека AI-Corporate працює на основі ролей із дозволами.
Історія перегляду
AI-Corporate надає можливість для кожної ролі встановлювати, чи видимою є історія чату користувачів або співробітників. Це можна зробити у адміністраторській частині під Permissies.
Термін зберігання
AI-Corporate надає можливість встановлювати терміни зберігання для кожної колекції. Колекція — це сукупність подібних даних. Наприклад, існують колекції "Організації" та "Чати".
Вихід із застосунку
Якщо особа тимчасово залишає застосунок, розумно перевести акаунт у неактивний стан.
Структура бази даних
Кожному клієнту в рамках AI-Corporate надається окрема база даних у Google Cloud. У цій базі даних можна встановлювати власні правила безпеки, а адміністратор може призначати дозволи за роллю на читання та запис у цю базу даних.
Серверна безпека
Персональні дані, що використовуються в застосунку, зберігаються на серверах у Європейському економічному просторі.