Безопасность данных, аккаунтов и интеграций

1. Область действия

Правила относятся к сайту, личному кабинету, пульту управления, Chat Pilot, Pilot Code, API, ИИ-помощникам, проектным работам и подключённым внешним сервисам AI PILOT.

Мы применяем меры безопасности с учётом характера данных, доступных функций и разумно ожидаемых рисков. Ни одна информационная система не может гарантировать абсолютную защищённость.

2. Аккаунты и роли

• Пользователь отвечает за сохранность пароля, устройств и способов восстановления доступа.
• Доступ сотрудникам и подрядчикам следует выдавать только в объёме, необходимом для их работы.
• При подозрении на компрометацию нужно сменить пароль, отозвать лишние сессии и сообщить AI PILOT.
• Дополнительная проверка входа и разграничение ролей применяются там, где такая функция доступна в используемом сервисе.

3. Интеграции и секреты

Подключение почты, CRM, рекламных кабинетов, социальных сетей, платёжных и других сервисов выполняется с разрешения владельца аккаунта. Мы запрашиваем только те полномочия, которые нужны для согласованной функции.

• API-ключи, токены и пароли нельзя размещать в публичном коде, переписке без защиты или открытых документах.
• Владелец может отозвать разрешение на стороне внешнего сервиса; после этого связанная автоматизация может перестать работать.
• Состав доступов и порядок их отключения могут фиксироваться в договоре или техническом задании.

4. Бизнес-данные и ИИ

Клиент передаёт только те данные, которые вправе использовать и обрабатывать. Не следует отправлять в общий чат пароли, платёжные реквизиты карт, специальные категории персональных данных или иную чувствительную информацию, если это не предусмотрено отдельным защищённым процессом.

Данные клиента не используются для обучения общедоступных моделей без отдельного согласия или договора. Запросы обрабатываются в технологическом контуре AI PILOT; применимые правила описываются в Политике конфиденциальности и проектных документах.

5. Платёжная информация

Оплата проводится через способ, указанный в счёте, кабинете или на странице оплаты. Если используется платёжный провайдер, данные банковской карты вводятся на его защищённой стороне. AI PILOT не запрашивает CVV/CVC в сообщениях и формах консультации.

Подробнее: Способы оплаты и Возврат средств.

6. Журналы, резервирование и инциденты

Для диагностики, защиты и разбора спорных действий могут сохраняться технические события: время входа, тип устройства, ошибки, изменения настроек, операции с балансом и интеграциями. Срок хранения зависит от назначения данных, договора и обязательных требований.

При подтверждённом инциденте мы ограничиваем затронутые доступы, проверяем масштаб, восстанавливаем работу и уведомляем заинтересованных лиц в случаях и порядке, предусмотренных применимым законодательством и договором.

7. Что зависит от клиента

• Использовать уникальные пароли и защищать устройства.
• Своевременно удалять доступ бывших сотрудников и подрядчиков.
• Проверять действия автоматизаций перед включением публикаций, рекламы, рассылок и финансово значимых операций.
• Сообщать об ошибочных списаниях, неизвестных входах и подозрительной активности без необоснованной задержки.

8. Сообщить о проблеме

Если вы обнаружили уязвимость или подозрительную активность, не публикуйте технические детали до устранения риска. Напишите на info@ai-pilot.by с темой «Безопасность AI PILOT» и укажите страницу, время, ожидаемое и фактическое поведение.

ООО «ИИ ПИЛОТ», УНП 291916447, Республика Беларусь, г. Брест, ул. Красногвардейская, 150.