Безопасность и конфиденциальность
Ваши данные остаются в России. И под вашим контролем.
IQ-SALES защищает корпоративную информацию на уровне инфраструктуры, приложения и пользовательского доступа.
Весь цикл обработки данных происходит на территории Российской Федерации. Для анализа коммуникаций используются локальные AI-модели без передачи информации во внешние AI API.
Поступает в IQ-SALES
На серверах в России
Анализ без внешних API
Видят только допущенные
Все данные — в России.
Весь цикл обработки информации проходит на территории Российской Федерации.
- Записи разговоров и расшифровки.
- Результаты AI-анализа и отчёты.
- Хранение и обработка — на серверах в РФ.
100%
обработки данных — в РФ.
Локальные AI-модели.
Коммуникации анализируются на выделенных серверах.
- Языковые модели развёрнуты локально.
- Без передачи во внешние AI API.
- Данные не идут на обучение публичных моделей.
0
внешних AI API при анализе.
Доступ по ролям.
Каждый сотрудник видит только то, что ему положено.
- Администратор — данные, настройки и пользователи.
- Менеджер — данные, звонки и аналитика.
- Оператор — только собственные звонки.
3
роли с разными правами.
Безопасность заложена в архитектуру IQ-SALES. Защита информации учитывается на каждом этапе работы с данными.
От получения записей разговоров до формирования аналитики и предоставления результатов пользователям.
Каждый сотрудник видит только то, что предусмотрено его ролью. В IQ-SALES реализована ролевая модель доступа, позволяющая разделять полномочия пользователей внутри компании.
Разграничение прав помогает защитить корпоративную информацию и организовать работу сотрудников с учётом их полномочий.
Администратор
Имеет доступ ко всем данным организации, настройкам сервиса и управлению пользователями.
Менеджер
Имеет доступ ко всем данным организации, звонкам и аналитике, но не может изменять системные настройки.
Оператор
Имеет доступ только к собственным звонкам и связанным с ними результатам анализа. Настройки и данные других сотрудников недоступны.
Техническая безопасность
Многоуровневая защита корпоративной информации. На уровне приложения, учётных записей и инфраструктуры.
Доступ к API, хранение учётных данных, внутренние сервисы и каналы передачи защищены каждый на своём уровне.
Авторизация API. JWT-токены с ограниченным сроком действия. Неавторизованный доступ к данным через API не предусмотрен.
Защита учётных записей. Пароли не хранятся в открытом виде: учётные данные защищены от компрометации.
Изоляция внутренних сервисов. Базы данных и серверная логика закрыты от прямого публичного доступа.
Защищённые соединения. Данные между интерфейсом и сервером передаются по протоколу TLS.
Защита от веб-уязвимостей. Противодействие межсайтовой подделке запросов, внедрению скриптов и SQL-инъекциям.
Авторизация API. JWT-токены с ограниченным сроком действия. Неавторизованный доступ к данным через API не предусмотрен.
Защита учётных записей. Пароли не хранятся в открытом виде: учётные данные защищены от компрометации.
Изоляция внутренних сервисов. Базы данных и серверная логика закрыты от прямого публичного доступа.
Защищённые соединения. Данные между интерфейсом и сервером передаются по протоколу TLS.
Защита от веб-уязвимостей. Противодействие межсайтовой подделке запросов, внедрению скриптов и SQL-инъекциям.
Ваши разговоры не отправляются в сторонние нейросети. IQ-SALES анализирует коммуникации языковыми моделями, развёрнутыми на выделенных серверах.
Искусственный интеллект и данные — внутри используемой инфраструктуры.
Локальные языковые модели.
Модели развёрнуты на выделенных серверах и анализируют клиентские коммуникации внутри используемой инфраструктуры.
Обработка в России.
Без внешних AI API.
Ваши разговоры не отправляются в сторонние нейросети. IQ-SALES анализирует коммуникации языковыми моделями, развёрнутыми на выделенных серверах.
Искусственный интеллект и данные — внутри используемой инфраструктуры.
Ваши разговоры не отправляются в сторонние нейросети. IQ-SALES анализирует коммуникации языковыми моделями, развёрнутыми на выделенных серверах.
Искусственный интеллект и данные — внутри используемой инфраструктуры.
Локальные языковые модели.
Модели развёрнуты на выделенных серверах и анализируют клиентские коммуникации внутри используемой инфраструктуры.
Такой подход позволяет контролировать среду обработки информации и снижать риски передачи конфиденциальных данных третьим сторонам.
IQ-SALES
Клиентские данные не применяются для обучения публичных моделей ИИ.
Работа с персональными данными — по согласованным правилам. IQ-SALES может обрабатывать записи телефонных разговоров и другие материалы коммуникаций, содержащие персональные данные.
При организации обработки учитываются требования Федерального закона № 152-ФЗ «О персональных данных». Для индивидуальных AI-решений архитектура, инфраструктура и условия обработки согласовываются отдельно с учётом требований проекта.
Цели определяет заказчик.
Заказчик определяет цели и правовые основания обработки передаваемой информации.
Обработка по поручению.
«Вселенная Искусственного Интеллекта» обрабатывает персональные данные по поручению заказчика в пределах согласованных условий.
Условия фиксирует договор.
Состав и цели обработки, порядок передачи и использования данных, требования к конфиденциальности и доступу, сроки хранения и порядок удаления информации после завершения сотрудничества.
Готовы к проверке вашей службой информационной безопасности.
Корпоративному заказчику важно не только оценить возможности продукта, но и убедиться в защищённости инфраструктуры и данных. По запросу предоставляем доступные подтверждающие материалы:
- Документы о размещении инфраструктуры на территории РФ.
- Документы инфраструктурного провайдера по защите информации.
- Сведения о технических и организационных мерах безопасности.
- Документы о конфиденциальности и обработке персональных данных.
Состав материалов определяется предметом проверки. Документы с чувствительной технической информацией могут предоставляться в конфиденциальном порядке.
Запросить документы по безопасности4
вида подтверждающих материалов.
Частые вопросы.
О защите данных и проверке безопасности IQ-SALES.
01Где хранятся и обрабатываются данные IQ-SALES?
На территории Российской Федерации. Весь цикл обработки информации, включая хранение записей, расшифровку, AI-анализ и формирование результатов, выполняется в России.
02Передаются ли записи разговоров в ChatGPT или другие внешние AI-сервисы?
Нет. IQ-SALES использует локально развёрнутые AI-модели и не передаёт клиентские данные во внешние API сторонних AI-сервисов.
03Кто имеет доступ к звонкам и аналитике?
Доступ определяется ролью пользователя. Администраторы и менеджеры имеют доступ к данным организации в пределах своих полномочий. Операторы видят только собственные звонки и результаты их анализа.
04Как защищены учётные записи?
Используются авторизация, разграничение прав доступа и защищённое хранение паролей. Доступ к API контролируется с помощью JWT-токенов с ограниченным сроком действия.
05Как защищается информация при передаче?
Для передачи данных между браузером и сервером применяется шифрование TLS. Внутренние компоненты сервиса изолированы от прямого публичного доступа.
06Что происходит с данными после завершения сотрудничества?
Порядок и сроки прекращения обработки и удаления информации определяются договором и поручением на обработку персональных данных.
07Можно ли получить документы для службы информационной безопасности?
Да. Корпоративным заказчикам предоставляются доступные подтверждающие документы и сведения, необходимые для проверки безопасности подключения.
Есть требования к безопасности?Обсудим их до подключения.
Расскажите о требованиях вашей IT-службы или отдела информационной безопасности. Предоставим доступные подтверждающие документы, обсудим технические условия и согласуем порядок работы с корпоративными данными.