Доверие и данные
Стажёр держит данные о ваших делах, людях и деньгах, поэтому защита встроена в устройство системы, а не держится на просьбах в инструкции. Ниже — что именно сделано и чего мы не обещаем.
Ваши данные изолированы
Каждая запись принадлежит ровно одному пользователю, и это закреплено в самом хранилище данных, а не только в программе: чужие записи недоступны даже по ошибке. Данные двух пользователей никогда не попадают в один запрос к искусственному интеллекту. Мы проверяем отделение данных тестами и отдельной проверкой.
Вход без пароля
Вход по одноразовой ссылке на вашу почту, она действует 15 минут. Вы остаётесь в кабинете сутки, а пока вы работаете, доступ продлевается; через 30 дней после входа нужно войти заново; выход или отзыв полномочия закрывают доступ на всех устройствах. Частые запросы входа и сообщений система ограничивает.
Только то, что вы разрешили
Любое внешнее действие, например письмо третьему лицу, — только по выданному вами полномочию или по вашей явной просьбе. Полномочие узкое, читается буквально, выдаётся только словом в чате кабинета и отзывается кнопкой в настройках без участия Стажёра. Каждое действие и каждый отказ записываются. Письмо по вашей разовой просьбе перед отправкой проверяется отдельной проверкой, которая сверяет письмо и получателя с вашими словами. Адрес, взятый из документа, письма или страницы, не используется, пока вы его не подтвердите.
Чужое содержимое — это данные
Документы, письма, страницы сети и записи памяти Стажёр читает как данные, а не как приказы: они не могут менять его правила, выдавать полномочия или отправлять письма. Письму извне система не позволяет ни удалять данные, ни менять лимиты расходов, ни отправлять письма.
Что уходит в сеть, проверяется
Поисковый запрос во внешнюю сеть перед отправкой проверяет отдельная проверка: не уходят ли ваши сведения сверх нужного для просьбы. Страница открывается только по адресу из результатов поиска этого запроса или из ваших слов. Никакая проверка не идеальна, поэтому мы так и говорим.
Документы не хранятся
Файл читается и не сохраняется. Остаётся карточка (имя, формат, размер, о чём) и сведения, нужные делу, со ссылкой на источник. Ни самого файла, ни его текста, ни таблиц система не хранит. Файл, который вы уже присылали, повторно не принимается.
Кто обрабатывает данные
Чтобы Стажёр работал, данные обрабатывают внешние поставщики.
- облачная база данных: Франкфурт (ЕС);
- модели искусственного интеллекта и распознавание речи: за пределами ЕС;
- поиск в сети и распознавание сканов: за пределами ЕС;
- почта: за пределами ЕС.
С каждым поставщиком действует соглашение об обработке данных со стандартными договорными условиями Европейской комиссии; передача данных в США опирается на рамку EU-US Data Privacy Framework и эти условия. Данные не используются для обучения моделей поставщиков.
Демонстрационная версия работает без юридического лица; полное соответствие законам ЕС о защите данных — цель коммерческой версии, для неё запланирована юридическая проверка документов.
Сроки хранения
- Сообщения, память, журнал действий, письма: до удаления вашей учётной записи.
- Технические записи о работе сервиса, без содержания сообщений: 7 суток.
- Ссылки входа, удаления и выгрузки: 15–30 минут.
- Неиспользуемые записи: пустые 14 дней; остальные удаляются после долгого отсутствия активности и двух предупреждений на вашу почту.
- Резервные копии базы у поставщика: около 7 дней; данные одного человека из копии выделить нельзя.
- Письма на почтовом сервисе, через который они отправляются: 30 дней.
Ваши права
- Выгрузить свои данные одним читаемым файлом: кнопка в настройках.
- Удалить все данные: кнопка в настройках, подтверждение ссылкой на почту, работает без участия Стажёра и даже при пустом балансе.
- Исправить записи и правила: диалогом со Стажёром или в кабинете.
- Спросить, что Стажёр о вас знает: он сообщает всё, что знает, ничего не утаивая.
Чего мы не обещаем
- Юридической, финансовой, медицинской или любой другой профессиональной консультации: ответы Стажёра и Советника — справка, ответственность за решения остаётся за вами.
Полные тексты: условия использования и политика конфиденциальности.
Если вы что-то не нашли или хотите проверить защиту сами, напишите: contact@smarttrainee.ai.