NDA подписываем до начала работы с вашими данными — до диагностики, до просмотра документов. Ниже — схема потока данных, организационные меры и то, что защищаем. Всё подтверждается договором, а не обещаниями.
Куда идут данные и что с ними происходит — от вашей системы до возврата/удаления:
Зарубежные API в контуре не используются. Данные не покидают территорию РФ — это архитектура, а не настройка.
Фактические меры 152-ФЗ: хранение в РФ, разграничение доступов по ролям, шифрованные каналы передачи, логи доступа. Политика — на отдельной странице.
Всё, что вы показываете на диагностике и пилоте, — под NDA. Не используем в других проектах, не публикуем, не включаем в маркетинг без вашего письменного согласия.
Код, конфигурации и обученные модели по договору принадлежат вам. Не «оставляем себе копию» — передаём и, по завершении, удаляем из рабочих контуров.
Доступ к данным проекта — только у назначенных участников, по ролям. Учёт всех доступов в логах; отзыв доступа — в день завершения участия.
Работу с вашими данными выполняют сотрудники ПроАи. Передача данных третьим лицам — не предусмотрена архитектурой и договором.
Бэкапы рабочих контуров выполняются внутри РФ. Цикл хранения и порядок удаления бэкапов — в договоре.
Порядок фиксации и уведомления при инцидентах безопасности — в SLA и договоре сопровождения: сроки уведомления, действия, разбор причин.
По завершении проекта данные возвращаются вам (в переносимом формате) или удаляются из рабочих контуров. Подтверждение удаления — по запросу.
Подписываем до диагностики: вы получаете документ, мы — доступ только после подписания. Шаблон — ниже.
Пришлём готовый шаблон и порядок подписания в течение 24 часов. Если у вас свой шаблон — работаем по нему, это быстрее.