БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ
Работать самостоятельно. Оставаться прозрачной.
Ассистенту, который делает дела, нужно больше защиты, чем тому, кто только пишет тексты. Вот как мы с этим обходимся: конкретно и проверяемо.
Подтверждения по уровню риска
Каждое действие, которое может выполнить NEVYLO, описано в реестре: входные и выходные данные, класс риска, необходимые права, оценка стоимости и обратимость. Низкий риск выполняется автоматически в зависимости от пакета, средний показывает предпросмотр, высокий всегда требует твоего подтверждения, с полями «Что», «Почему», «Где», «Данные», «Стоимость», «Отмена» и «Кто».
Ни один текст модели не выполняется без проверки. То, что предлагает ИИ, проверяется на соответствие твоим правам, бюджетам и правилам подтверждения, прежде чем что-либо произойдёт.
Журнал аудита и отмена
Каждый шаг каждой задачи записывается: триггер, время, затронутые системы, использованные данные, результат. У всего технически обратимого есть кнопка «Отменить»; необратимое никогда не выполняется без подтверждения. Аварийный выключатель немедленно останавливает запущенные задачи.
Строгая изоляция клиентов
Каждая компания изолирована на уровне базы данных: каждый доступ проходит через слой, который принудительно проверяет принадлежность; даже программно запрос не может случайно попасть в чужие данные. Эта изоляция закреплена автоматическими тестами.
Учётные данные и интеграции
Подключения к Google (скоро), Meta, Microsoft и другим сервисам идут через OAuth; мы никогда не храним твой пароль. Токены доступа хранятся в зашифрованном виде (AES-256-GCM), регулярно обновляются и могут быть отозваны в любой момент. Без подключения интеграция явно работает в режиме песочницы; ничто не выдаётся за подключённое, если это не так.
Никаких секретов на стороне клиента, никаких выдуманных учётных данных, никаких запросов к URL без защиты от обращения к внутренним сетям.
ИИ с чувством меры
ИИ-провайдеры получают только те данные, которые нужны для конкретной задачи; персональные данные минимизируются. Твои данные не используются для обучения чужих моделей. Model Router выбирает уровень под задачу (от economy до premium) и измеряет затраты по каждой компании, с бюджетными лимитами.
Защита данных и эксплуатация
Минимизация данных, целевое использование, возможности экспорта и удаления встроены в архитектуру; данные счетов подпадают под законные сроки хранения. Доступ основан на ролях (владелец, администратор, сотрудник, агентство, поддержка с обоснованной и записанной в журнал имперсонацией). Пароли хешируются с помощью argon2id, сессии хранятся только в виде хеша.
Шифрование при передаче для всех соединений, шифрование данных в состоянии покоя на уровне инфраструктуры, хранение данных в ЕС как целевая архитектура, разделённые окружения, мониторинг ошибок без персональных данных.
Эта страница описывает архитектуру безопасности платформы. Она не является юридической или налоговой консультацией; обязательные положения содержатся в политике конфиденциальности и условиях использования (пока в виде обозначенных черновиков).
- РАЗРАБОТАНО В ВЕНЕ
- СЕРВЕРЫ В ЕС
- 7 ЯЗЫКОВ
- СООТВЕТСТВУЕТ GDPR
- НАЧНИ БЕСПЛАТНО
Подключено к:Anthropic
Твой бизнес. Один чат. Одна система.
Пробуй бесплатно, без платёжных данных.
Подробнее
Создай профиль компании, подключи системы, напиши первую команду.