Безопасность и данные
Состояние безопасности, включая то, чего нет
Большинство страниц про безопасность перечисляют возможности и умалчивают о пробелах, из-за чего они бесполезны тому, кто проводит проверку. Здесь написано, что система реально хранит и применяет сегодня, что относится к пилоту, а пробелы вынесены в отдельный раздел — чтобы их не приходилось вычитывать между строк.
У каждого пункта на этой странице стоит реальный статус: работающий код, работа внутри пилота или проект, который ещё не построен.
Что хранится
- Работает сегодняЗаписи вызовов моделей: время, актор, источник, операция, провайдер, модель, счётчики токенов, задержка, оценка стоимости и JSON-поле для дополнений. Это данные роутера, через который идут наши собственные траты на AI.
- Работает сегодняСканы внешней проверки: отправленный URL и хост, находки, оценка, локаль и user agent, а также хеш IP клиента — сырые IP-адреса для сканов не хранятся.
- Работает сегодняОбращения через форму: почта или Telegram, ваше сообщение, страница, с которой пришли, UTM-метки и IP отправителя, который нужен для защиты от злоупотреблений.
- Работает сегодняБоевые промпты и ответы клиентов не хранятся, потому что продукт пока не стоит перед клиентским трафиком.
Хранение и удаление
- Работает сегодняВ коде сегодня нет автоматического срока хранения: записи сканов, обращений и вызовов лежат до удаления. Лучше сказать это прямо, чем опубликовать политику, которую ничто не выполняет.
- Работает сегодняУдаление по запросу: напишите нам — удалим строки: сканы по ссылке на отчёт, обращения по адресу, который вы использовали.
- Объём пилотаПравила хранения под пилот — срок, область и кто может выгружать — согласуются в рамках этого пилота.
Ключи и BYOK
- Работает сегодняКлючи API провайдеров живут в серверной конфигурации окружения и никогда не уезжают в браузер. Внешняя проверка существует в том числе потому, что это самая частая ошибка, которую мы находим у других продуктов.
- Проектное решениеХранилище ключей для клиента, привязка ключей к потокам и сценарии ротации — это проект. Хранения BYOK в продукте сегодня нет.
Управление доступом
- Работает сегодняРоли staff и superuser закрывают административные поверхности, и эти поверхности убраны из публичной навигации, а не просто «не залинкованы».
- Проектное решениеRBAC на стороне клиента, SSO и SCIM пока не существуют. Если ваш закуп требует SSO сегодня — сегодня мы не ответ.
Аудит-след
- Работает сегодняКаждый вызов модели пишет структурированную запись; полный список полей со статусом каждого опубликован на странице доказательств.
- Проектное решениеХранение с защитой от правок — хеш-цепочка, где тихая правка рвёт цепь, — спроектировано и не построено.
- Объём пилотаПакеты доказательств по области собираются внутри пилота; кнопки выгрузки в продукте нет.
Защита от злоупотреблений
- Работает сегодняОграничения частоты по эндпоинтам: обращения через форму лимитированы в час на клиента, внешняя проверка — жёстче, потому что сервер ходит по URL, который вы прислали.
- Работает сегодняВ формах есть honeypot-поле; отправки, которые его заполнили, принимаются молча и никуда не сохраняются.
- Работает сегодняНаходки скана скрывают найденные секреты, чтобы пересланная ссылка на отчёт сама не стала утечкой.
Передача, хранение и размещение
- Работает сегодняВесь трафик сайта и API идёт по HTTPS.
- Работает сегодняСегодня и сайт, и API работают в одном размещении на территории ЕС.
- Работает сегодняШифрования на уровне полей приложения нет: данные лежат в базе, защищённые доступом и хостом, а не криптографией по полям.
- Объём пилотаПриватное развёртывание и резидентность в нужном вам регионе — предмет разговора о пилоте, а не переключатель.
Известные пробелы, прямым текстом
Если что-то из этого блокирует вашу проверку, вы узнали это здесь за минуту, а не на третьем созвоне.
- Нет аттестации SOC 2.
- Нет фильтрации PII и секретов в пути к модели — единственная автоматическая проверка на выходе ищет отказы и абсурдную длину.
- Нет движка политик, поэтому ни одна запись не несёт решения «разрешено / замаскировано / заблокировано».
- Нет хранения с защитой от правок и нет выгрузки evidence pack.
- Нет автоматического срока хранения и планового удаления.
- Нет хранилища ключей клиента, нет SSO, нет SCIM.
- Нет шлюза перед боевым трафиком клиента — управляемые потоки остаются проектом.
SOC 2
SOC 2 у нас в планах и не подтверждён аттестацией. Мы не будем называть себя сертифицированными, соответствующими или прошедшими аудит, пока это письменно не скажет аудитор, — и скорее потеряем сделку, чем окажемся неверно процитированными в вашем отчёте.
Вопросы, которые задаёт проверка безопасности
Где размещаются наши данные?
В одном размещении на территории ЕС, которое обслуживает и сайт, и API. Мультирегион и резидентность по выбору клиента — темы пилота, а не существующая конфигурация.
Вы обучаете модели на том, что мы присылаем?
Нет. Мы вообще не обучаем модели. К содержимому, отправленному стороннему провайдеру через наш роутер, применяются условия этого провайдера, — и сегодня продукт вообще не обрабатывает боевой трафик клиентов.
Можно удалить наши данные?
Да. Напишите нам со ссылкой на отчёт или с адресом, который использовали, — строки удалим. Поскольку автоматического срока хранения нет, удаление сегодня происходит по запросу, а не по расписанию.
Что внешняя проверка отправляет на ваши серверы?
Присланный вами URL. Сервер забирает эту страницу и сохраняет хост, находки, оценку, вашу локаль и user agent, а также хеш IP. Сырой IP-адрес не сохраняется.
У вас есть SOC 2 или ISO 27001?
Сегодня ни того, ни другого. SOC 2 в планах. Если ваш закуп упирается в аттестацию, это законная причина пока не покупать у нас, и на звонке мы это скажем.
Пришлите анкету по безопасности
Если у проверки есть вопросы, на которые эта страница не отвечает, присылайте. Ответим прямо, включая «этого у нас нет» там, где это так.
Связанное
Каждое поле записи со своим статусом.
Доказательства для аудитаЧем доказательство отличается от лога.
Готовность к EU AI ActРеестр, классы риска, записи о надзоре.
Внешняя проверка AI-периметраБесплатно и без аккаунта — что видно снаружи.
ТарифыЧто стоит пилот.
Решения по задачамПять входов под конкретную задачу.