ЦЕНТР ДОВЕРИЯ
Безопасность начинается с архитектуры, а не со списка функций.
Банки и государственные учреждения доверяют нам самые конфиденциальные тексты. На этой странице мы простым языком объясняем, как их защищаем и какие документы может запросить ваша служба безопасности.
Шесть обязательств в каждом договоре
-
01
Локализация данных
Ваши данные обрабатываются в регионе, указанном в договоре (по умолчанию в двух наших дата-центрах в Ереване), и никогда не перемещаются без вашего письменного согласия.
-
02
Без обучения на ваших данных
Запросы, файлы и результаты никогда не используются для обучения или улучшения наших моделей. Это закреплено в договоре на любом тарифе.
-
03
Режим без хранения
Запросы могут обрабатываться только в оперативной памяти: после отправки ответа на диск ничего не записывается.
-
04
Шифрование
TLS 1.3 при передаче, AES-256 при хранении и ключи под управлением клиента для частных развёртываний и установок в контуре заказчика.
-
05
Доступ и аудит
Единый вход (SAML, OIDC), ролевая модель доступа и выгружаемые журналы аудита по каждому запросу и каждому административному действию.
-
06
Контроль со стороны человека
Оценка, редтиминг и защитные ограничения проектируются вместе с вашей службой комплаенса, а не после запуска.
Стандарты и нормативные требования
| ТРЕБОВАНИЯ | ОБЛАСТЬ ПРИМЕНЕНИЯ | СТАТУС |
|---|---|---|
| Закон РА «О защите персональных данных» | Все услуги | Соответствует |
| Общий регламент ЕС по защите данных (GDPR) | Клиенты, обрабатывающие данные резидентов ЕС; предоставляем DPA | Соответствует |
| Требования Центрального банка Армении к аутсорсингу и ИТ-рискам | Частное облако и установка в контуре банка | Поддерживается |
| ISO/IEC 27001: менеджмент информационной безопасности | Вся компания | В процессе |
| SOC 2 Type II | Облачный API и частное облако | Запланировано |
Статус на сентябрь 2026 г. Страница обновляется по мере завершения аудитов.
Где физически находятся ваши данные
- Две площадки в Ереване
- Отдельные дата-центры AM-EVN-1 и AM-EVN-2 имеют независимое электроснабжение и сетевые подключения и работают в режиме active-active.
- Сетевая изоляция
- Частные развёртывания получают выделенные сегменты сети, частные каналы связи и списки разрешённых IP-адресов. GPU никогда не используются совместно.
- Мониторинг
- Доступность, задержки и события безопасности круглосуточно отслеживают дежурные инженеры в Ереване.
- Резервное копирование и восстановление
- Зашифрованные резервные копии конфигурации и дообученных моделей; восстановление проверяется каждый квартал.
Модели, которые можно объяснить регулятору
-
01
Оценка перед выпуском
Каждая версия модели проходит проверку на точность, предвзятость и безопасность до того, как попадёт к клиентам.
-
02
Редтиминг
Внутренние и внешние специалисты атакуют каждый релиз, чтобы найти слабые места раньше, чем это сделает кто-то другой.
-
03
Ответы с опорой на источники
Ассистенты ссылаются на источники и честно отвечают «я не знаю», если в документах нет ответа.
-
04
Решают люди
В кредитных, юридических и медицинских процессах наши системы готовят решение, а принимают его люди.
Доступны вашей службе безопасности на условиях NDA
- Описание архитектуры безопасности
- Соглашение об обработке данных (DPA)
- Итоги тестирования на проникновение
- План обеспечения непрерывности бизнеса и аварийного восстановления
- Перечень субобработчиков данных
- Политика информационной безопасности
ОТВЕТСТВЕННОЕ РАСКРЫТИЕ
Нашли уязвимость?
Напишите на [email protected]. Мы подтверждаем получение каждого сообщения в течение одного рабочего дня, держим вас в курсе до устранения проблемы и никогда не преследуем в судебном порядке за исследования, проведённые добросовестно.