Безпека і комплаєнс
Створено для CISO, яким доведеться це підписати.
Aelo працює з розмовами відділу продажів — часто найчутливішими даними. Ось як ми їх захищаємо.
Шифрування
- TLS 1.2+ при передачі
- AES-256 при зберіганні
Хостинг і регіон
- Контент клієнтів зберігається у стані спокою в ЄС
- Cloudflare Workers виконуються на найближчому до запиту edge-вузлі, тому обробка може відбуватися за межами ЄС
- Доступ постачальників, їхнє місцезнаходження та механізми передавання перелічені в публічному реєстрі субпроцесорів
Робота з PII
- У нових транскриптах на поточних шляхах запису підтримувані шаблони телефонів, email, платіжних карток і коректних IBAN маскуються під час запису та до аналізу моделлю; початкове аудіо й раніші рядки не змінюються
- Строк зберігання задаєте ви: від 1 до 365 днів, за замовчуванням 1 рік
- Приймання, перевірка та відстеження статусу DSR-запитів
- Схвалені DSR виконуються через застосовну процедуру продукту або підтримки; автоматичного виконання поки немає
Контроль доступу
- Чотири ролі організації та три проєктні ролі
- Межі організації та проєкту застосовуються через RBAC
- API-ключі прив'язані до однієї організації, читання та запис видаються окремо
- Ключі зберігаються у вигляді хешу — відкритий вигляд показується один раз і не зберігається, відкликання діє з наступного запиту
Підтримка комплаєнсу
- Публічні DPA і реєстр субпроцесорів
- Строк зберігання задаєте ви: від 1 до 365 днів
- Приймання, перевірка та відстеження статусу DSR-запитів
- Публічна політика конфіденційності з описом ролей контролера та процесора
Суб-процесори
- OpenAI — аналіз транскриптів; ElevenLabs / Deepgram — розпізнавання мовлення
- Cloudflare — хостинг, CDN, сховище
- Stripe — платежі за нашим білінгом; дані карток до Aelo не потрапляють
- Повний перелік: сторінка суб-процесорів
DPA
Угода про обробку даних
Наш DPA опублікований на цьому сайті. У ньому описані ролі контролера та процесора, технічні заходи й механізми передачі даних. Публічний реєстр субпроцесорів указує кожного постачальника, мету, місцезнаходження та захисний механізм.
Питання з безпеки? security@aelo.cloud