Фото, переписка и отчёты объекта — коммерческая тайна подрядчика. Рассказываем, где они хранятся, кто их видит и что уходит в ИИ. Только то, что уже работает.
Данные объекта и резервные копии хранятся на серверах в российском дата-центре. Копии базы данных шифруются (AES-256) до того, как покинут сервер.
В пилотном профиле голосовые сообщения прорабов расшифровывает модель GigaAM на наших серверах в России. Пока профиль не включён, в ленту попадает расшифровка самого MAX.
Тор работает на российской языковой модели — сейчас это GigaChat (Сбер). Модель получает текст сообщений без имени автора, а имена, телефоны, почта, паспортные данные, счета, ИНН и СНИЛС в тексте заменяются метками вроде «[ФИО-А]» ещё до отправки. Исходные значения подставляем обратно уже у себя.
Фото документов в модель не уходят: текст с них распознаётся на нашем сервере. Данные клиентов не используются для обучения моделей. Зарубежные ИИ-сервисы не подключены.
Номера паспортов, патентов и разрешений на работу хранятся в базе только в зашифрованном виде (AES-256-GCM). На экране и в выгрузках — маска с последними цифрами: «•••• 3456».
Показать номер целиком могут только руководители объекта, и каждый такой показ записывается в журнал.
Каждый видит только то, что положено его роли. Заказчик и технадзор — только свой объект, без смет, денег и внутренней переписки. Снабжение — объекты своей организации. Поставщик — только адресованные ему запросы цен.
Фото и документы открываются по временным ссылкам и только участникам объекта. Действия на объекте записываются в журнал: кто, что и когда сделал.
Прораб даёт согласие на обработку данных в боте при первом входе; мы храним его с датой и версией текста. Телефон для работы с ботом не нужен.
Для данных объекта мы — обработчик по поручению вашей компании: используем их только для работы сервиса. Удаление учётной записи — обезличивание, удаления фиксируются в журнале. Подробно — в политике обработки персональных данных.
Каждая часть системы получает только свои ключи и пароли, внутренняя шина сообщений закрыта паролями с правами по сервисам. Служебные адреса недоступны из интернета.
Перед каждым выпуском — автоматическая проверка безопасности: больше 450 сценариев, от прав доступа до утечек между компаниями.
Для группы компаний — да, это тариф «Корпорация»: выделенный сервер и свой ИИ-контур, модель на вашем железе. Условия обсуждаем по договору.
Данные объекта мы обрабатываем только по поручению вашей компании и не используем в своих целях. Для проверки пилота смотрим счётчики — сколько отчётов собрано, сколько сообщений пришло, — а не содержание.
После окончания договора — 30 дней на выгрузку и ещё 30 дней на удаление. По запросу выгрузим раньше.
Да, командой /отозвать в боте или письмом на privacy@thrym.ru. Если человек удаляет учётную запись, его имя в ленте объекта заменяется на «Бывший участник».
Документы: политика обработки персональных данных, согласие для заявки с сайта, согласие в приложении, согласие в боте. Вопросы о персональных данных — privacy@thrym.ru.
Покажем, что видит каждая роль и что уходит в ИИ, ответим на вопросы вашей службы безопасности.
Не хотите заполнять форму — напишите в MAX или на hello@thrym.ru.
Подтвердим день и время по указанному контакту в течение рабочего дня и пришлём ссылку на видеозвонок.
