Как мы защищаем ваши данные — простыми словами.
Как сочетаются локальный ИИ и отфильтрованные облачные запросы: наш подход.
ИИ-модели, архив документов и память работают на компьютере в вашем офисе. Данные могут оставаться у вас: ничего не уходит наружу без пути, который определяете вы. Облако — по желанию. Удалённая поддержка подключается к компьютеру только по вашему запросу и с вашего согласия.
Владелец решает, кто может видеть и действовать на компьютере. В каждом приложении есть кнопка аварийного шифрования для администраторов: она блокирует данные и уничтожает ключи, хранящиеся рядом с компьютером. Восстановление возможно только с резервными ключами, которые вы спрятали заранее.
Компьютер регулярно делает копии архива, чтобы после сбоя можно было восстановить работу.
Мы подключаемся удалённо только по вашему запросу и с вашего разрешения. Во время подключения зашифрованные персональные данные остаются отключёнными и недоступны поддержке. Каждое обращение становится тикетом.
Если вы нашли уязвимость в наших компьютерах, программном обеспечении или на сайте, напишите нам. Опишите, что вы нашли, где именно и как это воспроизвести, и оставьте контакт для ответа.
Мы подтверждаем получение не позднее чем через 4 рабочих часа. Публикацию мы согласуем с вами, когда исправление готово (скоординированное раскрытие), и не предпринимаем юридических действий против тех, кто исследует и сообщает добросовестно.
Когда этого требует Cyber Resilience Act, мы сообщаем в ENISA об активно эксплуатируемых уязвимостях и серьёзных инцидентах — в рамках наших обязанностей как производителя.
Полезное сообщение содержит: затронутый продукт, версию, страницу или адрес; шаги для воспроизведения; ожидаемое и фактическое поведение; возможное влияние; скриншоты или proof of concept, если есть.
Добросовестность означает: вы получаете доступ только к данным, нужным для демонстрации проблемы, не изменяете и не удаляете данные, не ухудшаете работу сервиса (без тестов на отказ в обслуживании и спама), не используете социальную инженерию и физические атаки и сохраняете подробности в тайне, пока мы не согласуем публикацию.
Машиночитаемый контакт (RFC 9116): /.well-known/security.txt
Внешние модели — только через фильтр: персональные данные и коммерческая тайна удаляются с сохранением смысла запроса; когда нужно, вы видите отфильтрованный запрос и подтверждаете его перед отправкой в облако.
Фильтр помогает снизить риски; он не обещает 100% анонимизации.
