Негізгі мазмұнға өту

Қауіпсіздік және деректерді өңдеу

Платформаға AdiletAI-дың өз сәйкестендіру провайдері арқылы кіресіз. Жүктеген файлдарыңыз шифрланады, ал сіз жазған хабарламалардағы жеке сәйкестендіру деректері бүркемеленеді. Төменде әр шара нені қамтитынын және оның шегі қайда екенін түсіндіреміз.

Біздің қағидаттарымыз. Әрқайсысы төменде сипатталған нақты шараға сүйенеді

  • Тек сіздің есептік жазбаңызға қолжетімді

    Қоймалар, чаттар және сот практикасын талдау нәтижелері тек сіздің есептік жазбаңызға қолжетімді. Құжаттарды, қоймалар мен чаттарды кез келген уақытта жоя аласыз.

  • Хабарламалардағы деректер бүркемеленеді

    Сіз жазған хабарлама ЖИ моделіне жіберілмес бұрын AdiletAI ондағы анықталған жеке сәйкестендіру деректерін шартты белгілермен ауыстырады.

  • Бөгде провайдерлер туралы ашық айтамыз

    ЖИ модельдері мен іздеу сервистерінің бөгде провайдерлерін пайдаланамыз және мұны ашық айтамыз. Қосалқы өңдеушілер (деректерді өңдеуге тартылған үшінші тараптар) тізімін сұрау бойынша ұсынамыз.

  • Шешімді заңгер қабылдайды

    Жауаптарда олар негізделген дереккөздер көрсетіледі, ал ассистентке нені тексере алмағанын атап өту туралы нұсқау берілген. Нәтижелерді заңгер тексеруге тиіс.

Есептік жазба қауіпсіздігі

Платформаға AdiletAI-дың өз сәйкестендіру провайдері арқылы, PKCE қолданылатын OpenID Connect хаттамасы бойынша кіресіз. Екінші факторды кез келген аутентификатор қосымшасы арқылы қосуға болады.

Екі факторлы аутентификация — қалауыңыз бойынша

Әр пайдаланушы оны TOTP қолдайтын кез келген аутентификатор қосымшасы арқылы өзі қоса алады.

Кіру қалай жүреді
  1. Платформаға кіресіз

    Кіру AdiletAI-дың өз сәйкестендіру провайдерінде өтеді. Екі факторлы аутентификацияны қосқан болсаңыз, аутентификатор қосымшасындағы кодты да енгізесіз.

  2. PKCE қолданылатын OpenID Connect

    Кіру OpenID Connect хаттамасы бойынша аяқталады, ал авторизация коды PKCE арқылы қорғалады.

  3. Токендер серверде қалады

    Қол жеткізу токендері браузерде емес, AdiletAI серверінде сақталады: браузерде тек HttpOnly белгісі бар шифрланған сессиялық cookie файлы болады.

Деректерді қорғау

Браузеріңіз бен AdiletAI арасындағы қосылым шифрланған, сіз жүктеген файлдар да сақтау кезінде шифрланады. Бұған қоса веб-қосымшада қатаң мазмұн қауіпсіздігі саясаты (CSP), HSTS және кіру мен API сұраныстарының жиілігін шектеу қолданылады.

  • TLS 1.2 / 1.3

    Шифрланған қосылымдар

    Браузеріңіз бен AdiletAI арасындағы қосылымдар TLS 1.2 немесе 1.3 арқылы жүреді. HSTS браузерді тек HTTPS арқылы қосылуға міндеттейді.

  • Сақтау кезінде

    Жүктелген файлдарды шифрлау

    Жүктелген файлдар сақтау кезінде шифрланады және авторизациядан кейін ғана жүктеп алуға болады.

  • CSP

    Қатаң мазмұн қауіпсіздігі саясаты

    Веб-қосымша беттің қандай скриптер мен ресурстарды жүктей алатынын шектейді.

  • Шектеулер

    Сұраныстар жиілігін шектеу

    Кіру және API сұраныстарының саны қысқа уақыт аралығында шектеледі.

Сақтау кезіндегі шифрлау жүктелген файлдарға қолданылады. Басқа деректердің қалай сақталатынын ақпараттық қауіпсіздік қызметіңізбен тікелей талқылаймыз.

Хабарламалардағы дербес деректер

Сіз жазған хабарламалардағы жеке сәйкестендіру деректері ЖИ моделіне жіберілмес бұрын бүркемеленеді, ал жауапта қалпына келтіріледі.

AdiletAI анықталған әр сәйкестендіру дерегін шартты белгімен ауыстырады, ал сіз көретін жауапта оның бастапқы мәнін қайтарады.

Бүркемеленетін деректер

  • ЖСН
  • БСН
  • IBAN
  • Телефон нөмірлері
  • Электрондық пошта мекенжайлары
  • Адам есімдері (мүмкіндігінше)

Қолданылу аясы

Бүркемелеу (псевдонимизация) тек сіз жазған хабарламаларға қолданылады. Ол чатқа тіркелген құжаттардың мәтінін және іздеу үшін индекстелген құжат мәтінін қамтымайды. Сот практикасын талдау дау сипаттамасы бойынша құрастырып, іздеу сервисіне жіберетін сұраулар да бүркемеленбейді.

Есімдер автоматты түрде анықталады, сондықтан кейбірі анықталмай қалуы мүмкін. Бүркемелеуді кепілдік емес, қосымша қорғау шарасы ретінде қарастырыңыз.

Хабарлама қалай бүркемеленеді
Сіз жазған мәтін
Сатып алушы (ЖСН 000000000000) жеткізілім ақысын төлемей жүр, +7 700 000 00 00 нөміріне шалған қоңырауларға жауап бермейді. Қарызды қалай өндіріп алуға болады?
ЖИ моделі алатын мәтін
Сатып алушы (ЖСН <<PII_3f0b6d18>>) жеткізілім ақысын төлемей жүр, <<PII_a91c44e2>> нөміріне шалған қоңырауларға жауап бермейді. Қарызды қалай өндіріп алуға болады?
Жауапта қалпына келтіріледі
Сатып алушыға (ЖСН 000000000000) жазбаша талап жіберіңіз және +7 700 000 00 00 нөміріне шалған қоңырауларыңызды тіркеп отырыңыз. Қарыз өтелмесе, сотқа жүгінуге болады.

Тек сіз жазған хабарламаларға қолданылады. Чатқа тіркелген құжаттар, іздеу үшін индекстелген мәтін және сот практикасын талдаудағы іздеу сұраулары бүркемеленбейді.

Жұмыс кеңістігіңіздің құпиялылығы

AdiletAI дербес деректерді қалай өңдейтіні құпиялылық саясатында сипатталған.

  • Тек сізге қолжетімді

    Қоймалар, Ассистенттегі чаттар және сот практикасын талдау нәтижелері тек сіздің есептік жазбаңызға қолжетімді.

  • Кез келген уақытта жою

    Құжаттарды, тұтас қоймаларды және чаттарды қажет болған кезде жоя аласыз.

Жауапты пайдалану. AdiletAI заңгерге көмектеседі, бірақ оның кәсіби пайымдауын алмастырмайды

  • Дереккөздерге сілтеме жасалған жауаптар

    Ассистент жауап негізделген акт пен бапты көрсетеді. Нөмірленген сілтемелер «Дереккөздер» панелін ашады, ол құжаттар, білім базасы және веб бөлімдерінен тұрады.

  • Тексеретін заңгерге арналған ескертпе

    Ассистентке нені тексере алмағаны туралы ескертпе қосу нұсқауы берілген, сондықтан тексеретін заңгер неге назар аудару керегін біледі.

  • Меморандумды экспорттау алдында сілтемелерді салыстыру

    Сот практикасын талдау меморандумы экспортталмас бұрын ондағы әр іс нөмірі, норма және сілтеме талдаудың өз дереккөздер тізімімен салыстырылады. Сәйкессіздіктер белгіленеді.

  • Жауапкершілік заңгерде қалады

    Нәтижелерді заңгер тексеруге тиіс. AdiletAI заңгерлерге көмектеседі және заң кеңесін бермейді.

AdiletAI жауаптарын қалай негіздейді
Иллюстрация: сілтемелерді салыстыру сәйкессіздік таппағаннан кейін сот практикасын талдау меморандумын экспорттау. Деректер мысал ретінде алынған; платформа интерфейсі — орыс тілінде.

Қауіпсіздік туралы сұрақтар

Ақпараттық қауіпсіздік қызметіңізде басқа сұрақтар бар ма? support@adiletai.com мекенжайына жазыңыз.

Деректеріміз қай жерде өңделеді?

AdiletAI ЖИ модельдері мен іздеу сервистерінің бөгде провайдерлерін пайдаланады; олардың кейбірі деректерді Қазақстаннан тыс жерде өңдейді. Қосалқы өңдеушілердің өзекті тізімін сұрау бойынша ұсынамыз, ал іске қоспас бұрын ақпараттық қауіпсіздік қызметіңізге деректер ағынын көрсетіп түсіндіреміз.

Чатқа тіркелген құжаттардың мәтіні бүркемелене ме?

Жоқ. Бүркемелеу тек сіз жазған хабарламаларға қолданылады: хабарлама ЖИ моделіне жіберілмес бұрын AdiletAI онда анықтаған ЖСН, БСН, IBAN, телефон нөмірлерін, электрондық пошта мекенжайларын, сондай-ақ мүмкіндігінше адам есімдерін шартты белгілермен ауыстырады. Ол чатқа тіркелген құжаттардың мәтінін және іздеу үшін индекстелген құжат мәтінін қамтымайды. Сот практикасын талдау дау сипаттамасы бойынша құрастырып, іздеу сервисіне жіберетін сұраулар да бүркемеленбейді.

Екі факторлы аутентификация міндетті ме?

Жоқ, ол қалауыңыз бойынша қосылады. Әр пайдаланушы оны TOTP қолдайтын кез келген аутентификатор қосымшасы арқылы қоса алады.

Не шифрланады?

Браузеріңіз бен AdiletAI арасындағы қосылымдар TLS 1.2/1.3 арқылы жүреді. Жүктелген файлдар сақтау кезінде шифрланады және авторизациядан кейін ғана жүктеп алуға болады.

Құжаттар мен чаттарды жоюға бола ма?

Иә. Құжаттарды, қоймалар мен чаттарды кез келген уақытта жоя аласыз.

Бөлек орналастыру немесе деректерді орналастырудың ерекше шарттары қажет болса, не істеу керек?

Іске қоспас бұрын бізбен байланысыңыз: демоға жазылыңыз немесе бізге хат жіберіңіз, сонда талаптарыңызды бірге талқылаймыз.

Бөгде провайдерлер

ЖИ провайдерлері және қосалқы өңдеушілер

AdiletAI ЖИ модельдері мен іздеу сервистерінің бөгде провайдерлерін пайдаланады; олардың кейбірі деректерді Қазақстаннан тыс жерде өңдейді.

Қосалқы өңдеушілердің (деректерді өңдеуге тартылған үшінші тараптардың) өзекті тізімін сұрау бойынша ұсынамыз. Іске қоспас бұрын ақпараттық қауіпсіздік қызметіңізге деректер ағынын браузеріңізден әр провайдерге дейін және кері бағытта көрсетіп түсіндіреміз.

Қосалқы өңдеушілер тізімін сұрау

Бөлек орналастыру немесе деректерді орналастырудың ерекше шарттары қажет пе? Бізбен байланысыңыз

Сұраныс қалай өтеді
  1. Браузеріңізден AdiletAI‑ға дейін

    Сұраныс TLS 1.2/1.3 арқылы шифрланған қосылыммен жіберіледі.

  2. Сәйкестендіру деректері бүркемеленеді

    Сіз жазған хабарлама ЖИ моделіне жіберілмес бұрын ондағы анықталған жеке сәйкестендіру деректері шартты белгілермен ауыстырылады. Чатқа тіркелген құжаттар, іздеу үшін индекстелген мәтін және сот практикасын талдаудағы іздеу сұраулары бүркемеленбейді.

  3. Бөгде провайдерлер

    Сұранысты ЖИ модельдері мен іздеу сервистерінің провайдерлері өңдейді. Олардың кейбірі деректерді Қазақстаннан тыс жерде өңдейді.

  4. Жауап сізге қайтады

    AdiletAI сіз көретін жауапта сәйкестендіру деректерін қалпына келтіреді.

Қауіпсіздік тексерісіне дайындаласыз ба?

Демоға жазылыңыз: іске қоспас бұрын ақпараттық қауіпсіздік қызметіңізге деректер ағынын көрсетіп түсіндіреміз. Қосалқы өңдеушілердің өзекті тізімін сұрау бойынша ұсынамыз.

Немесе support@adiletai.com мекенжайына жазыңыз