как отдать
Отдельный пользователь
Лучше всего — заведите нам отдельную учётную запись или пригласите в систему. Так видно, что делали именно мы, и доступ легко отключить одной кнопкой.
Как работаем · данные
Данные и доступы: что остаётся у вас
Работаем в ваших системах и только с теми правами, которые нужны для задачи. Данные остаются у вас, персональные данные — в России, в обучающие нейросети ничего не уходит. Когда работа закончена, вы отзываете доступы, а мы удаляем то, что было у нас.
Р. 1 Доступы
Какие доступы мы просим
Ровно столько, сколько нужно для задачи. Пароль директора от всего сразу нам не нужен.
какие права
Только нужные
Если для задачи хватает чтения, просим чтение. Права администратора — только на время настройки и только там, где без них нельзя, и скажем об этом заранее.
где храним
Менеджер паролей
Пароли и ключи храним в защищённом менеджере паролей, не пересылаем открытым текстом в чатах и почте и никуда не выкладываем.
Р. 2 Где живут данные
Ваши данные — у вас
Автоматизация работает в ваших системах и на вашем сервере. Своей копии ваших данных мы не держим.
- сценарии, таблицы и базы — в ваших аккаунтах и на сервере, оформленном на вас
- наш сервер — только если вы сами так решили и это записано в заявке
- персональные данные клиентов — на серверах в России, как требует закон
- для проверок по возможности берём обезличенные или тестовые данные, а не рабочую базу
Р. 3 ИИ и данные
ИИ и ваши данные
Нейросеть видит только то, что ей отправили. Поэтому решаем заранее, что именно и куда.
правило 1
Не на обучение
В сервисы, которые учатся на присланных данных или передают их дальше, ничего вашего не отправляем.
правило 2
Без лишнего
Персональные данные, пароли и ключи в нейросеть не отправляем. Если без имён и телефонов задача решается, их убираем до отправки.
правило 3
Можно в России
Если данные не должны покидать страну, берём модель, которая работает в России, или открытую модель на вашем сервере.
Как устроены ИИ-агенты и где они окупаются — на странице об ИИ-агентах.
Р. 4 Персональные данные
Данные ваших клиентов
Если в процессе есть имена, телефоны и обращения клиентов, по закону вы — оператор этих данных, а мы работаем с ними по вашему поручению.
-
01
Поручение в договоре
К договору прикладываем поручение на обработку персональных данных: какие данные, зачем, что с ними можно делать. До его подписания работаем только с обезличенными или тестовыми данными.
получаетедокумент, который требует закон
-
02
Только в России
Данные храним и обрабатываем в базах на территории России и не передаём за рубеж. Если вы сами хотите зарубежный сервис, это записывается в заявке, и решение остаётся за вами.
получаетепонятные правила для обеих сторон
-
03
Если что-то случилось
Об утечке или случайной передаче данных сообщаем в течение 12 часов: у вас останется время уведомить Роскомнадзор в положенные сутки.
получаетевремя, чтобы действовать по закону
Р. 5 После работы
Работа закончена
Доступы не должны жить дольше, чем нужны.
- присылаем список всех доступов, которыми пользовались, — вы меняете пароли или отключаете учётные записи
- удаляем у себя ключи и данные, которые у нас оставались, и сообщаем об этом
- если остаёмся на сопровождении, доступы остаются только для него
Р. 6 Вопросы и ответы
Что обычно спрашивают
Если вашего вопроса тут нет — напишите, ответим тем же языком.
Можно не давать доступ к рабочей базе
Часто да. Разбор процесса и большую часть сборки можно сделать на копии или тестовой базе. Рабочая база понадобится в конце, чтобы проверить всё на настоящих данных и запустить.
Вы увидите данные наших клиентов
Только если без этого задачу не сделать, и только после подписанного поручения. Смотрим ровно то, что нужно для процесса, и ничего не копируем к себе.
Подписываете соглашение о конфиденциальности
Да, взаимное, и до того, как вы дадите доступы и покажете процесс. Как оно устроено — на странице условий.
А что вы собираете о посетителях сайта
Это про наш сайт, а не про вашу автоматизацию, — на странице о персональных данных.