Как KolHive защищает ваши файлы

Шифрование при передаче и хранении

Когда вы загружаете документ с Mac в Риге, устройство подключается к нашим серверам по зашифрованному протоколу HTTPS/TLS. Такое же соединение защищает KolWrite и KolChat на iPhone, смартфоне Android и в браузере. После загрузки хранилище Cloudflare R2 шифрует файлы алгоритмом AES-256. Подключенные авторизации Google и синхронизированные голосовые слепки также хранятся в нашей базе данных в зашифрованном виде.

Основные серверы и база данных размещены у провайдера Hetzner в Германии. Файлы на облачном диске KolHive хранятся в международном сервисе Cloudflare R2. Наши собственные серверы с GPU находятся в Израиле.

Каждую ночь мы создаем зашифрованную резервную копию базы данных и регулярно проверяем ее восстановление. Технические подробности описаны на странице о безопасности.

Кто видит ваши файлы и сообщения

Файлы в KolHive и KolWrite зашифрованы на наших серверах, но без сквозного шифрования. Серверы обрабатывают их для расшифровки записей, перевода и подготовки кратких сводок, поэтому технически у компании есть доступ к сохраненным данным.

KolChat устроен иначе. Сообщения, пересылаемые файлы, голосовые заметки и звонки в KolChat защищены сквозным шифрованием на основе архитектуры протокола Signal. Сотрудники KolHive не могут прочитать содержимое переписки в KolChat, однако эта реализация еще не проходила независимый аудит.

Если вы используете KolHive для компаний, администраторы видят рабочие пространства организации. Например, если Анна администрирует пространство своей команды в Алматы, она может открывать общие папки отдела. При этом личные файлы сотрудников ей недоступны.

Как обрабатываются данные при работе с ИИ

Когда вы запускаете локальную функцию, например расшифровку аудио прямо на ноутбуке с Windows, ваши материалы не покидают компьютер. Данные не отправляются провайдерам ИИ.

Когда вы выбираете модель ИИ, работающую в облаке, ваш запрос и прикрепленные файлы передаются на наши серверы для генерации ответа. Мы не обучаем модели ИИ на вашем контенте. Условия работы с облачными провайдерами ИИ также запрещают им обучать модели на ваших данных, и мы не давали на это разрешения. Если правила когда-либо изменятся, мы заранее обновим Политику конфиденциальности и добавим возможность отказаться от такого использования.

Записи о запросах к ИИ удаляются с наших серверов через 30 дней после каждого обращения. Если вы удалите чат раньше этого срока, записи удалятся быстрее.

Разрешения для приложений и оборудования

Каждое приложение в KolHive указывает запрашиваемые разрешения в своем манифесте. К важным разрешениям относятся доступ к файлам, камере и микрофону, геолокации, локальной сети, Bluetooth, датчикам, инфракрасному порту, уведомлениям, ИИ и интернету.

Когда приложение запрашивает такое разрешение, KolHive показывает окно с описанием цели доступа и способа использования данных. Если приложение пытается вызвать функцию, не указанную в манифесте, система блокирует этот вызов.

Приложения для управления оборудованием обращаются к устройствам через интерфейсы kolhive.lan, kolhive.bluetooth, kolhive.sensors и kolhive.infrared. Каждый интерфейс должен быть заявлен в манифесте приложения с указанием цели и правил работы с данными. Незаявленный вызов оборудования отклоняется на трех уровнях: при проверке во время установки, на уровне страницы и на уровне хоста.

Как удалить файлы и аккаунт

Все материалы хранятся в аккаунте, пока вы сами их не удалите. Вы можете в любой момент удалить отдельные записи, файлы и чаты с iPad, компьютера или телефона.

Удалить весь аккаунт можно в настройках безопасности внутри приложения или по запросу на адрес [email protected]. После удаления файлов или аккаунта данные могут сохраняться в зашифрованных резервных копиях до тех пор, пока эти копии не будут перезаписаны или удалены.

Чего мы не заявляем

На сегодняшний день у KolHive нет сертификатов безопасности или соответствия стандартам. Если вы оцениваете платформу для работы в компании, ознакомьтесь с обзором безопасности для ИТ-специалистов.

Двухэтапный вход и подтверждение новых устройств пока недоступны.