Безопасность и обработка данных
Для входа AdiletAI использует собственный провайдер идентификации, загруженные файлы шифрует, а персональные идентификаторы в тексте ваших сообщений псевдонимизирует. Ниже — что охватывает каждая мера и где проходят её границы.
Наши принципы. За каждым стоит конкретная мера защиты, описанная ниже
Только для вашей учётной записи
Хранилища, чаты и результаты анализа судебной практики доступны только вам. Документы, хранилища и чаты можно удалить в любой момент.
Маскирование идентификаторов в сообщениях
Персональные идентификаторы, которые AdiletAI распознаёт в тексте ваших сообщений, заменяются условными обозначениями до передачи сообщения модели ИИ.
Открыто о сторонних поставщиках
Мы используем сторонних поставщиков моделей ИИ и поисковых сервисов и не скрываем этого. Список субпроцессоров (привлечённых обработчиков данных) предоставляем по запросу.
Решение за юристом
Ответы содержат ссылки на источники, а ассистент должен отмечать то, что ему не удалось проверить. Результаты должен проверять юрист.
Безопасность учётной записи
Вход выполняется через собственный провайдер идентификации AdiletAI по протоколу OpenID Connect с PKCE. Второй фактор можно подключить с помощью любого приложения-аутентификатора.
Двухфакторная аутентификация — по желанию
Каждый пользователь может сам включить её с помощью любого приложения-аутентификатора, поддерживающего TOTP.
Вы входите в платформу
Через собственный провайдер идентификации AdiletAI. Если включена двухфакторная аутентификация, вы также вводите код из приложения-аутентификатора.
OpenID Connect с PKCE
Вход завершается по протоколу OpenID Connect, а код авторизации защищён механизмом PKCE.
Токены остаются на сервере
Токены доступа хранятся на сервере AdiletAI и не попадают в браузер: в браузере хранится только зашифрованный сессионный cookie-файл с флагом HttpOnly.
Защита данных
Соединение между вашим браузером и AdiletAI зашифровано, а загруженные файлы шифруются при хранении. Кроме того, в веб-приложении действуют строгая политика безопасности контента (CSP), HSTS и ограничение частоты запросов на вход и к API.
- TLS 1.2 / 1.3
Шифрование соединений
Соединения между вашим браузером и AdiletAI защищены протоколом TLS 1.2 или 1.3. Механизм HSTS обязывает браузер подключаться только по HTTPS.
- При хранении
Шифрование загруженных файлов
Загруженные файлы шифруются при хранении и доступны для скачивания только после авторизации.
- CSP
Строгая политика безопасности контента
Приложение ограничивает, какие скрипты и ресурсы может загружать страница.
- Лимиты
Ограничение частоты запросов
Число запросов на вход и к API за короткий промежуток времени ограничено.
Шифрование при хранении распространяется на загруженные файлы. Порядок хранения остальных данных мы обсуждаем напрямую с вашей службой информационной безопасности.
Персональные данные в сообщениях
Персональные идентификаторы в тексте ваших сообщений псевдонимизируются до передачи сообщения модели ИИ и восстанавливаются в ответе.
AdiletAI заменяет каждый обнаруженный идентификатор условным обозначением, а в ответе, который вы видите, подставляет исходное значение.
Что маскируется
- ИИН
- БИН
- IBAN
- Номера телефонов
- Адреса электронной почты
- Имена (по возможности)
Границы применения
Псевдонимизация касается только сообщений, которые вы пишете. Она не применяется к тексту прикреплённых документов и к тексту документов, проиндексированному для поиска. Не маскируются и поисковые запросы, которые анализ судебной практики составляет по описанию спора и передаёт поисковому сервису.
Имена распознаются автоматически, поэтому часть из них может быть пропущена. Рассматривайте псевдонимизацию как дополнительную меру защиты, а не как гарантию.
- Что вы пишете
- Покупатель с ИИН 000000000000 не оплатил поставку и не отвечает на звонки по номеру +7 700 000 00 00. Как взыскать долг?
- Что получает модель ИИ
- Покупатель с ИИН <<PII_3f0b6d18>> не оплатил поставку и не отвечает на звонки по номеру <<PII_a91c44e2>>. Как взыскать долг?
- Восстанавливается в ответе
- Направьте покупателю с ИИН 000000000000 письменную претензию и сохраняйте сведения о звонках на номер +7 700 000 00 00. Если долг не погасят, можно обратиться в суд.
Только для текста сообщений. Прикреплённые документы, текст, проиндексированный для поиска, и поисковые запросы анализа судебной практики не маскируются.
Закрытое рабочее пространство
Порядок обработки персональных данных в AdiletAI описан в политике конфиденциальности.
Доступно только вам
Хранилища, чаты Ассистента и результаты анализа судебной практики доступны только из вашей учётной записи.
Удаление в любой момент
Документы, хранилища целиком и чаты можно удалить, когда это потребуется.
Ответственное использование. AdiletAI помогает юристу, но не заменяет его профессионального суждения
Ответы со ссылками на источники
Ассистент указывает акт и статью, на которые опирается ответ. Номера ссылок открывают панель «Источники» с разделами «Документы», «База знаний» и «Веб».
Примечание для проверяющего юриста
Ассистент должен добавлять примечание о том, что ему не удалось проверить. Так проверяющий юрист видит, на что обратить внимание.
Сверка ссылок перед экспортом меморандума
Перед экспортом меморандума по анализу судебной практики все номера дел, нормы и ссылки в нём сверяются со списком источников самого анализа, а расхождения отмечаются.
Ответственность остаётся за юристом
Результаты должен проверять юрист. AdiletAI помогает юристам и не оказывает юридических консультаций.
Вопросы о безопасности
У вашей службы информационной безопасности остались вопросы? Напишите на support@adiletai.com.
Где обрабатываются наши данные?
AdiletAI использует сторонних поставщиков моделей ИИ и поисковых сервисов; часть из них обрабатывает данные за пределами Казахстана. Актуальный список субпроцессоров предоставляем по запросу, а до внедрения показываем вашей службе информационной безопасности схему движения данных.
Псевдонимизируется ли текст прикреплённых документов?
Нет. Псевдонимизация касается только сообщений, которые вы пишете: распознанные в них ИИН, БИН, IBAN, номера телефонов, адреса электронной почты, а по возможности и имена заменяются условными обозначениями до передачи сообщения модели ИИ. Она не применяется к тексту прикреплённых документов и к тексту документов, проиндексированному для поиска. Не маскируются и поисковые запросы, которые анализ судебной практики составляет по описанию спора и передаёт поисковому сервису.
Обязательна ли двухфакторная аутентификация?
Нет, она включается по желанию. Каждый пользователь может подключить её с помощью любого приложения-аутентификатора, поддерживающего TOTP.
Что шифруется?
Соединения между вашим браузером и AdiletAI защищены протоколом TLS 1.2/1.3. Загруженные файлы шифруются при хранении и доступны для скачивания только после авторизации.
Можно ли удалить наши документы и чаты?
Да. Документы, хранилища и чаты можно удалить в любой момент.
Что делать, если нужно выделенное развёртывание или особые условия размещения данных?
Свяжитесь с нами до внедрения: запишитесь на демо или напишите нам, и мы обсудим ваши требования.
Сторонние поставщики
Поставщики ИИ и субпроцессоры
AdiletAI использует сторонних поставщиков моделей ИИ и поисковых сервисов; часть из них обрабатывает данные за пределами Казахстана.
Актуальный список субпроцессоров (привлечённых обработчиков данных) предоставляем по запросу. До внедрения мы покажем вашей службе информационной безопасности схему движения данных: от вашего браузера до каждого поставщика и обратно.
Запросить список субпроцессоровНужно выделенное развёртывание или особые условия размещения данных? Свяжитесь с нами
От браузера до AdiletAI
По соединению, защищённому протоколом TLS 1.2/1.3.
Псевдонимизация идентификаторов
Перед передачей вашего сообщения модели ИИ распознанные в нём персональные идентификаторы заменяются условными обозначениями. Прикреплённые документы, текст, проиндексированный для поиска, и поисковые запросы анализа судебной практики не маскируются.
Сторонние поставщики
Запрос передаётся поставщикам моделей ИИ и поисковых сервисов. Часть из них обрабатывает данные за пределами Казахстана.
Ответ возвращается к вам
AdiletAI восстанавливает идентификаторы в ответе, который вы видите.
Готовите проверку безопасности?
Запишитесь на демо: до внедрения мы покажем вашей службе информационной безопасности схему движения данных. Актуальный список субпроцессоров предоставим по запросу.
Или напишите на support@adiletai.com