aisol/безопасность данных
возможности · 07 · безопасность

Ваши данные не уходят наружу – и не учат чужие модели

Главный страх при внедрении AI – «наши данные окажутся в публичном чат-боте». В AISOL это исключено архитектурой: платформа работает в изолированной среде, ничего не передаёт третьим сторонам и записывает каждое действие агента в журнал.

изолированный контур 0 данных на обучение чужих моделей журнал каждого действия
AISOL · Контур данныхаудит · неделя 27
Обработка – внутри периметразапросы не покидают изолированную среду
Передача данных третьим сторонамвнешние вызовы с данными клиента0
Права агента: продажи · чтение + запись CRMдоступ только к разрешённым системам
Журнал действий за неделю4 812 операций · каждая с автором и временем
Данные не используются для обучения моделейзакреплено договором
разбираемся в терминах

Публичный AI и приватный AI – это разные вещи

Страх «данные утекут» – из опыта публичных чат-ботов, где введённый текст уходит на чужие серверы. Корпоративная платформа устроена иначе.

ВопросПубличный чат-ботAISOL · приватная платформа
Куда уходят данныеНа серверы сервиса, юрисдикция не контролируетсяОбрабатываются в изолированной среде; для крупных подписок – целиком в вашем контуре
Используются ли для обученияЧасто да, по умолчаниюНет. Закреплено договором
Кто имеет доступНеизвестноТолько роли, которым выдали права; доступ агентов разграничен
След действийНетЖурнал каждой операции: кто, что, когда
Договорная базаПубличная офертаNDA, договор с требованиями к ПДн, SLA
как это устроено

Шесть уровней защиты платформы

Изолированная среда обработкиДанные каждого клиента живут в отдельном изолированном окружении. Смешивание данных между клиентами исключено архитектурой.
Права и роли агентовАгент получает доступ только к системам и операциям, которые нужны его сценарию, – как сотрудник с должностной инструкцией.
Журнал каждого действияЛюбая операция агента записывается: источник, время, результат. Полный аудиторский след для СБ и проверок.
Контрольные точки человекаВ критичных местах процесса – подтверждение сотрудником: платёж, отправка в фонд, ответ клиенту. Настраивается под ваши регламенты.
Без обучения на ваших данныхДанные клиента не используются для обучения моделей – ни наших, ни сторонних. Это условие договора, а не обещание.
NDA и требования к ПДнРаботаем по NDA с первой встречи, поддерживаем требования законодательства о персональных данных Республики Казахстан.
уровни развёртывания

Два уровня изоляции – под масштаб проекта

Оба уровня дают изолированную обработку, журнал действий и запрет обучения на ваших данных. Разница – где физически работает платформа.

стандарт

Изолированная среда AISOL

Платформа работает в выделенном изолированном окружении под вашего клиента. Данные шифруются при передаче и хранении, наружу не уходят.

  • Отдельное окружение под компанию
  • Шифрование данных в покое и в движении
  • Журнал действий и разграничение прав
подписка от 12 млн ₸/год
локальный контур

Полностью в вашей инфраструктуре

Платформа и модели разворачиваются внутри периметра компании – на ваших серверах. Данные физически не покидают организацию, внешних зависимостей нет.

  • Модели и обработка – в вашем контуре
  • Работа без доступа во внешнюю сеть
  • Интеграция с вашими системами ИБ и мониторингом
для проектов от 100 млн ₸/год подписки
частые вопросы

Что спрашивают службы безопасности

Нет. Платформа не отправляет ваши данные в публичные сервисы: обработка идёт в изолированной среде, а для локального уровня – целиком внутри вашего периметра. Публичный чат-бот и приватная корпоративная платформа – принципиально разные архитектуры.
Нет. Данные клиента не используются для обучения моделей – ни наших, ни сторонних. Это фиксируется в договоре. Настройка платформы под ваши процессы – это конфигурация сценариев и подключений, а не обучение моделей на ваших данных.
Доступ ограничен инженерами, ведущими ваше развёртывание, по принципу минимальной необходимости и под NDA. Каждое обращение к данным – в журнале. На локальном уровне развёртывания доступ возможен только с вашей санкции внутри вашего периметра.
Поддерживаем требования законодательства Республики Казахстан о персональных данных: обработка по поручению оператора, локализация, права субъектов. Юридическая обвязка – договор, NDA и соглашение об обработке ПДн.
Да. Для проектов с подпиской от 100 млн ₸/год платформа и модели разворачиваются в вашем контуре – на ваших серверах, при необходимости без доступа во внешнюю сеть. Это уровень для банков, медицины и квазигоссектора с жёсткими требованиями ИБ.
следующий шаг

Пройдём ваши требования безопасности по пунктам

Пришлите опросник СБ или приходите на встречу с вашими ИБ-специалистами: разберём архитектуру, контур данных, журналирование и договорную базу. Под NDA – с первой встречи.

демо · разбор процессов · прототип – бесплатно

Запросить встречу с СБ

Заявка отправлена. Свяжемся в течение одного рабочего дня.

Отправляя форму, вы соглашаетесь с обработкой персональных данных. NDA подпишем на первой встрече.