Проверка безопасности для ИТ-специалистов

Как пользоваться этими сведениями

Здесь собраны ответы для анкет проверки поставщиков по продуктам KolHive для компаний, KolWrite и KolChat. В каждом разделе указано, как устроена защита, у кого есть доступ к данным и где проходят границы этой защиты.

Актуальные сведения об инфраструктуре также приведены на нашей странице безопасности. Если в вашей анкете по безопасности есть вопрос, который здесь не разобран, напишите нам на [email protected].

Где хранятся и обрабатываются данные

Основная инфраструктура расположена в Европе и Израиле. Для хранения файлов, входа в аккаунт и облачных функций ИИ используются указанные ниже субподрядчики.

Функции, которые выполняются непосредственно на устройстве, например локальная расшифровка аудио, обрабатывают данные на месте и не отправляют контент облачным провайдерам ИИ.

Шифрование при передаче и хранении

Трафик к нашим серверам и сохраненные файлы шифруются по умолчанию. Сквозное шифрование применяется только для личных и групповых сообщений, а также для обычных звонков в KolChat.

Подробнее о хранении файлов и ключах шифрования рассказано в статьях о том, как KolHive защищает ваши файлы, и о сквозном шифровании в KolChat.

У кого есть доступ к вашим данным

Поскольку облачные файлы в KolHive и KolWrite шифруются при хранении на стороне сервера, а не сквозным шифрованием, у компании технически есть доступ к данным в облачном хранилище.

В корпоративном аккаунте администраторы видят только общие пространства компании и никогда не видят личные файлы сотрудников. Например, если Анна из Санкт-Петербурга является администратором организации, она может просматривать папки в общем пространстве компании, но не может открыть личный раздел коллеги.

В KolChat ни сотрудники, ни серверы не видят текст личных и групповых сообщений, фотографии, файлы, голосовые заметки, аудио и видео звонков, расшифровки встреч и ваши ключи шифрования. Серверу доступны только метаданные маршрутизации и аккаунтов: кто, с кем и когда общается, названия, обложки и списки участников групп, а также IP-адреса устройств.

Вы в любой момент можете удалить записи, файлы, чаты и сам аккаунт в настройках безопасности приложения или по запросу на [email protected]. Контент хранится до тех пор, пока вы его не удалите.

Как функции ИИ работают с вашим контентом

Прежде чем приложение в KolHive сможет обратиться к ИИ или выйти в интернет, оно должно объявить это разрешение и показать запрос с указанием цели и порядка использования данных. Когда вы выбираете модель ИИ и используете локальные функции на своем устройстве, контент не покидает ваш компьютер или телефон.

При обращении к облачным функциям ИИ запрос обрабатывается на наших собственных GPU-серверах в Израиле или передается облачным провайдерам, указанным на странице безопасности: Google (Vertex AI) и RunPod (GPU). Запросы в Google Vertex AI и RunPod могут обрабатываться в других странах.

Мы не используем ваш контент для обучения моделей ИИ. Если это правило когда-нибудь изменится, мы сначала обновим Политику конфиденциальности и предложим возможность отказаться. Записи о запросах к ИИ на наших серверах удаляются через 30 дней после каждого запроса или раньше, если вы удалите чат.

Настройки администратора и статус сертификации

В таблице ниже указано, какие инструменты безопасности для организаций и сертификаты уже работают, находятся на этапе тестирования или запланированы.

Дистрибутивы программ и разрешения приложений

ИТ-специалисты могут проверить подлинность установочных файлов для компьютеров при установке KolHive со страницы загрузки. Прямой установщик для Mac (DMG) заверен нотаризацией Apple. Прямой установщик для Windows (EXE) подписан действующей сертификационной подписью ITANU Authenticode с меткой времени.

Каждое приложение в каталоге KOL Store указывает необходимые ему разрешения в манифесте. Для чувствительных разрешений (файлы, камера, микрофон, геолокация, локальная сеть, Bluetooth, датчики, ИК-порт, уведомления, ИИ и доступ в интернет) перед предоставлением доступа выводится окно с описанием цели и использования данных. Любое обращение к необъявленному разрешению блокируется, поэтому приложения для управления оборудованием не могут обратиться к подключенным устройствам без вашего разрешения.