Безопасность данных и соответствие 152-ФЗ РФ

1. Локализация серверов на территории РФ (152-ФЗ)

1.1. Вся инфраструктура баз данных сервиса Chatty AI физически размещена в сертифицированных дата-центрах уровня надежности Tier III на территории Российской Федерации (основной кластер — г. Москва, резервный геораспределенный контур — г. Санкт-Петербург).

1.2. Хранение, запись, систематизация и резервное копирование данных полностью соответствуют требованиям части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных». Доступ к серверам ограничен многофакторной аутентификацией и аппаратными ключами безопасности (FIDO2/U2F).

2. Стандарты шифрования: AES-256-GCM и TLS 1.3

2.1. Шифрование данных в покое (Encryption at Rest): Все сохраненные карточки задач, транскрипты, заметки и индексы контекстной памяти зашифрованы с использованием алгоритма симметричного блочного шифрования AES-256 в режиме счетчика с аутентификацией Галуа (GCM). Для каждого Пользователя генерируется уникальный мастер-ключ, исключающий перекрестный доступ к данным.

2.2. Шифрование данных при передаче (Encryption in Transit): Любой обмен данными между Telegram-клиентом пользователя, серверами Telegram Bot API и облачным бэкендом Chatty AI защищен криптографическим протоколом TLS 1.3 с совершенной прямой секретностью (PFS) и 256-битным шифрованием сессий.

3. Архитектура изоляции чатов (Zero-Leakage Principle)

3.1. Белый список видимости: Ассистент Chatty AI взаимодействует строго и исключительно с теми чатами, топиками или группами, которые Пользователь явно отметил в настройках видимости. Личные диалоги, семейные переписки, закрытые каналы и контакты, не входящие в белый список, остаются за пределами досягаемости сервиса и не читаются.

3.2. Изоляция рабочих пространств: Векторная база знаний (RAG) и реляционные таблицы изолированы по идентификаторам пространств (tenant-isolation). Данные одной компании или команды ни при каких обстоятельствах не могут пересечься или попасть в поисковую выдачу другого пользователя.

3.3. Пассивный режим работы (Read-Only): Бот функционирует как пассивный анализатор договоренностей. Сервис не имеет технической возможности отправлять сообщения от лица вашего персонального аккаунта, удалять сообщения других собеседников или ставить системные реакции.

4. Автоматическая маскировка секретов (Встроенный DLP)

4.1. В поток предобработки текста встроен специализированный модуль предотвращения утечек данных (DLP — Data Loss Prevention).

4.2. Перед отправкой фрагмента текста в языковую модель для извлечения задач встроенные алгоритмы маскируют:

• 4.2.1. Номера банковских карт и CVV/CVC-коды;
• 4.2.2. Пароли, приватные ключи SSH и токены доступа к API (sk-live, bearer-токены);
• 4.2.3. Паспортные данные и номера СНИЛС.

4.3. Указанные конфиденциальные строки заменяются системными плейсхолдерами [ДАННЫЕ_СКРЫТЫ] до попадания в контекст ИИ-модели.

5. Потоковая транскрибация в RAM и No-Training Policy

5.1. 0 секунд хранения аудиофайлов: Аудиодорожки голосовых сообщений и видеокружков обрабатываются потоково в оперативной памяти (RAM). Ни один аудиофайл не записывается на физический диск сервера. После генерации текстового транскрипта буфер памяти очищается немедленно.

5.2. Гарантия No-Training Policy: Никакие пользовательские переписки, документы, записи созвонов или извлеченные задачи никогда не используются для обучения, дообучения или валидации публичных нейросетевых моделей. Обращение к ИИ-моделям осуществляется по корпоративным соглашениям о неразглашении и нулевом сохранении данных (Zero Data Retention).

6. Безвозвратное удаление и отзыв доступа

6.1. Пользователь в любой момент может отключить доступ к любому чату или полностью удалить свой профиль через настройки Telegram Mini App.

6.2. При удалении профиля криптографический ключ уничтожается, а все связанные записи в базе данных затираются в соответствии со стандартом безвозвратного стирания данных (crypto-shredding).

7. Аудит безопасности и контакты команды

7.1. Разработка, развертывание и контроль защищенной инфраструктуры осуществляются студией цифровой разработки link studio® (исполнитель: Антонов Артём Андреевич, ИНН: 162701321712).

7.2. По вопросам безопасности, аудита комплаенса и подписания корпоративных соглашений об обработке данных (DPA):
Электронная почта: info@linkstudio.site • link.sudioux@gmail.com
Telegram: @linkstudio_web • Телефон: +7 917 277-15-98