Безопасность и комплаенс
Сделано для CISO, которым придётся это подписать.
Aelo работает с разговорами отдела продаж — часто самыми чувствительными данными. Вот как мы их защищаем.
Шифрование
- TLS 1.2+ при передаче
- AES-256 при хранении
Хостинг и регион
- Контент клиентов хранится в состоянии покоя в ЕС
- Cloudflare Workers выполняются на ближайшем к запросу edge-узле, поэтому обработка может происходить за пределами ЕС
- Доступ поставщиков, их местонахождение и механизмы передачи перечислены в публичном реестре суб-процессоров
Работа с PII
- В новых транскриптах на текущих путях записи поддерживаемые шаблоны телефонов, email, платёжных карт и корректных IBAN маскируются при записи и до анализа моделью; исходное аудио и более ранние строки не меняются
- Срок хранения задаёте вы: от 1 до 365 дней, по умолчанию 1 год
- Приём, проверка и отслеживание статуса DSR-запросов
- Одобренные DSR выполняются через применимую процедуру продукта или поддержки; автоматического исполнения пока нет
Контроль доступа
- Четыре роли организации и три проектные роли
- Границы организации и проекта применяются через RBAC
- API-ключи привязаны к одной организации, чтение и запись выдаются отдельно
- Ключи хранятся в виде хеша — открытый вид показывается один раз и не сохраняется, отзыв действует со следующего запроса
Поддержка комплаенса
- Публичные DPA и реестр суб-процессоров
- Срок хранения задаёте вы: от 1 до 365 дней
- Приём, проверка и отслеживание статуса DSR-запросов
- Публичная политика конфиденциальности с описанием ролей контролёра и процессора
Суб-процессоры
- OpenAI — анализ транскриптов; ElevenLabs / Deepgram — распознавание речи
- Cloudflare — хостинг, CDN, хранилище
- Stripe — платежи по нашему биллингу; данные карт до Aelo не доходят
- Полный список: страница суб-процессоров
DPA
Соглашение об обработке данных
Наш DPA опубликован на этом сайте. В нём описаны роли контролёра и процессора, технические меры и механизмы передачи данных. Публичный реестр суб-процессоров указывает каждого поставщика, цель, местонахождение и защитный механизм.
Вопросы по безопасности? security@aelo.cloud