Безопасность и контроль: ваши данные остаются вашими
Ваши данные, ваши правила — и для людей, и для ИИ
Каждое действие проверяет сервер, а не только экран, на котором нажали кнопку. Вы решаете, где работает система, кто что может и сколько хранить данные. ИИ-сотрудники работают по тем же правилам. Доступ можно отозвать в любой момент, а каждое важное действие — проверить по журналу.
Что остаётся под вашим контролем
Данные клиентов и GDPR
Данные в системе — ваши: вы управляете ими, сроками хранения, выгрузкой и доступом. По GDPR контролёром данных является ваша компания, а система даёт ей настройки для согласий, сроков хранения, выгрузки и обезличивания записей клиентов.
Где работает система
На вашем сервере или на обычном хостинге — данные хранятся там, где решили вы. Кто отвечает за администрирование, резервные копии и обновления, договариваемся до запуска.
Лицензия и ваши данные
Sapphire I.C.D.S. и модули вы получаете по бессрочной лицензии; исходный код и исключительные права автоматически не передаются. На ваши данные лицензия не влияет: они остаются вашими.
Как система проверяет каждое действие
Скрытая кнопка — ещё не защита. Права проверяет сервер, каждый раз в момент действия.
- 1
Кто вы
Проверяются учётная запись, текущий вход в систему и устройство.
- 2
Что вам разрешено
Учитываются группа пользователя, его права, права подключения и то, включена ли нужная функция.
- 3
Можно ли это сделать с этими данными
Модуль проверяет само действие, владельца записи, какие поля можно менять и не изменились ли данные за это время.
- 4
Выполнение и запись в журнал
Результат записывается вместе с пользователем, входом и функцией, через которую он сделан. Критичные действия требуют отдельного подтверждения.
ИИ без доступа ко всему
Только разрешённые действия
ИИ видит короткий список действий, которые вы разрешили, а не базу данных и не внутренние функции системы.
Чтение, изменение и удаление — отдельно
Права на просмотр, на изменение и на критичные действия выдаются отдельно. Пользователь не может расширить пределы, которые задал администратор.
ChatGPT и Claude — только с вашего разрешения
Если вы подключаете ChatGPT или Claude извне, они не получают автоматически всё, что доступно встроенным ИИ-сотрудникам. Каждое такое подключение вы открываете, ограничиваете и отзываете отдельно.
Безопасность, которой легко управлять
Входы и устройства
Сотрудник видит, где он сейчас вошёл в систему. Администратор с нужными правами может завершить один вход или сразу все — по правилам вашей компании.
Восстановление и отзыв доступа
Доступ восстанавливается одноразовыми кодами с ограниченным сроком действия. После смены роли или пароля, а также при подтверждённой угрозе старый доступ закрывается автоматически.
Журнал без паролей
Важные события записываются: кто, когда и что сделал. Пароли и секретные ключи в журнал не попадают, а смотреть журнал можно только с отдельным разрешением.
Расскажите, что должно оставаться только у вас
Где должна работать система, какие данные вы храните, какие группы сотрудников будут с ней работать, что подключается извне и что можно доверить ИИ. Мы предложим понятную схему прав, ответственности и запуска.