Безопасность — Обзор

HaveAI использует несколько мер безопасности для защиты доступа к вашему аккаунту и информации, обрабатываемой на платформе. Эти меры охватывают проверку входа, командные разрешения, безопасность подключения и контроль контента.

Меры, защищающие ваш аккаунт

• Защита пароля: ваши пароли не хранятся в виде открытого текста. Создаётся односторонний хеш для проверки при входе. При установке пароля нужно соблюдать правила безопасности, показанные на экране.
• Двухфакторная аутентификация: вы можете использовать дополнительную проверку кодом приложения или, на поддерживаемых входах, кодом по e-mail.
• Контроль сессий: когда вы снова входите в аккаунт, доступ предыдущего входа становится недействительным. Вы можете просматривать и завершать записи сессий в настройках безопасности.
• Командные разрешения: вы можете дать каждому участнику команды роли и разрешения, соответствующие его обязанностям. Каждый должен входить со своим аккаунтом.

За шагами настройки и использования см. руководства Двухфакторная аутентификация, Безопасность сессий и Роли и разрешения.

Безопасность подключения и приложения

Вы подключаетесь к HaveAI по HTTPS. HTTPS шифрует передачу данных между вашим браузером и сервером.

Для хранения определённых полей, таких как секретные данные доступа, используемые в подключениях ботов, применяется шифрование. Эти данные — учётные данные, нужные для подключения к соответствующему сервису; ими не следует делиться.

Приложение также использует защитные HTTP-заголовки и лимиты запросов. Эти меры помогают уменьшить некоторые риски со стороны браузера и повторяющиеся попытки злоупотребления. Если вы сделали много неудачных попыток входа или проверки, подождите время, указанное на экране, и повторите попытку.

ИИ и защита контента

HaveAI использует компоненты обнаружения и контроля для неподобающего контента, нежелательных сообщений и определённых форматов персональных данных. Эти проверки работают вместе с инструкциями по поведению ассистента и сведениями, которые предоставляет ваша компания.

Обнаружение персональных данных может распознавать определённые форматы, такие как номер удостоверения, номер карты, IBAN, телефон и e-mail. В операциях, где применяется маскирование, обнаруженные сведения скрываются. Эта функция не означает, что все персональные данные автоматически удаляются в любом случае. Собранные для связи сведения о клиентах вам также нужно управлять отдельно.

Регулярно проверяйте ответы вашего ассистента. Увидев неверный или неподобающий ответ, пересмотрите соответствующие обучающие сведения и инструкции по поведению.

Скан секретной информации в обучающем контенте

В операциях загрузки документов и сканирования сайта тексты, подготовленные для обучения, сканируются на предмет определённых форматов API-ключей, паролей и приватных ключей. Обнаруженные сведения маскируются в обучающем тексте.

Автоматическое сканирование может распознать не каждый секрет. Прежде чем загружать документ или добавлять страницу в обучение, проверьте контент. Удаляйте пароли, приватные ключи доступа и сведения, которые не должны раскрываться клиентам.

Что вы можете сделать

Для операций с персональными данными изучите руководство KVKK и GDPR.

Связанные темы