Конфиденциальность и безопасность технических данных

В Slide Creator конфиденциальность не является политикой; это фундаментальное архитектурное ограничение. Мы разработали нашу платформу с нуля, чтобы гарантировать, что ваши конфиденциальные бизнес-данные останутся только вашими. На этой странице подробно описаны технические механизмы, которые мы используем для обеспечения соблюдения нашихОбязательства по конфиденциальности.

1. Политика нулевого обучения

Самая важная техническая особенность Slide Creator — это то, что мыdon't do:

Никакого обучения работе с данными клиентов:Наши модели заморожены в производстве. Мы не используем ваши подсказки, слайды или данные для «улучшения» наших моделей или обучения будущих итераций.

Вывод без сохранения состояния:Каждый запрос генерации обрабатывается во временной среде памяти без сохранения состояния. После создания слайда и отправки OOXML в ваш браузер данные удаляются из памяти нашего графического процессора.

2. Стандарты шифрования

Мы используем лучшее в отрасли шифрование данных как при передаче, так и при хранении:

В пути:Все данные между вашим браузером и нашим API шифруются с использованием TLS 1.3 с Perfect Forward Secrecy.

-В состоянии покоя:Данные, хранящиеся в нашемДата-центрызащищен шифрованием AES-256. Мы используем аппаратные системы управления ключами (KMS) для управления ключами шифрования.

3. Дифференциальная конфиденциальность при ведении журналов

Регистрируя производительность системы и частоту ошибок, мы используемДифференциальная конфиденциальностьметоды, гарантирующие, что никакие конфиденциальные пользовательские данные никогда не смогут быть восстановлены из наших журналов.

Ведение журнала только метаданных:Мы регистрируем *сколько* времени* потребовалось для создания слайда, но никогда *содержимое* слайда.

Анонимная телеметрия:Вся телеметрия очищается от идентификаторов пользователей и IP-адресов перед сохранением в наших аналитических кластерах.

4. Безопасное частное облако (SPC)

Для нашегоКорпоративный уровеньклиентам мы предлагаем развертывание «Безопасного частного облака».

Изолированные случаи:Ваши данные обрабатываются в выделенном изолированном кластере, который не использует общие физические или логические ресурсы с другими клиентами.

Принесите свой ключ (BYOK):Управляйте собственными ключами шифрования через предпочитаемого вами поставщика облачных услуг (AWS KMS, Azure Key Vault, Google Cloud KMS).

5. Аудит безопасности и пентестирование

Наши технические средства контроля конфиденциальности ежегодно проверяются независимыми сторонними охранными фирмами.

Соответствие SOC2 типа II:Проверка наших средств контроля безопасности, доступности и конфиденциальности.

-Ежегодное пентестирование:Строгие учения «Красной команды» по выявлению и устранению потенциальных уязвимостей в нашей системе.Инфраструктура.

Для получения подробной информации о законодательстве и регулировании см.Центр политики.