უსაფრთხოების მიმოხილვა

• სერვისი, მისი API და მონაცემთა ბაზა მუშაობს OVHcloud-ის სერვერებზე პოლონეთში (ევროკავშირი).
• ხმოვანი აგენტი, მეტყველების ამოცნობა და მეტყველების სინთეზი მუშაობს GPU სერვერებზე, რომლებსაც ვქირაობთ და თავად ვმართავთ; მეტყველებას ამოიცნობენ და ასინთეზებენ ჩვენ მიერ გაშვებული მოდელები და არა მესამე მხარის სამეტყველო სერვისები.
• ზარების ჩანაწერები ინახება Cloudflare R2-ში. ხმოვან სერვერებს საცავის გასაღებები არასდროს აქვთ: ისინი იღებენ ატვირთვის ერთჯერად ბმულს, რომელიც 15 წუთის განმავლობაში მოქმედებს. პირად კაბინეტში ჩანაწერები ისმინება ბმულებით, რომლებსაც ერთ საათში ვადა გასდით.
• მომწოდებლების სრული სია მოცემულია გვერდზე „ქვე-უფლებამოსილი პირები“.

• ყველა კავშირი ვებსაიტთან, პირად კაბინეტთან და API-სთან დაშიფრულია (HTTPS/TLS).
• პაროლები ინახება მხოლოდ „მარილის“ (salt) დამატებით შექმნილი ჰეშების სახით, არასდროს წაკითხვადი ფორმით.
• საიდუმლო მონაცემები, რომელთა შენახვაც გვიწევს — მაგალითად, დაკავშირებული Google Calendar-ის წვდომის ტოკენები და SIP ხაზების პაროლები — დაშიფრული სახით ინახება.

• თითოეული ბიზნესი მუშაობს საკუთარ სამუშაო სივრცეში და ხედავს მხოლოდ თავის აგენტებს, ზარებს, განაცხადებსა და მონაცემებს; API-ზე ყოველი მოთხოვნა მოწმდება, ეკუთვნის თუ არა ის სისტემაში შესული მომხმარებლის სამუშაო სივრცეს.
• შესვლისას იქმნება სესია დაცულ httpOnly ქუქი-ფაილში, რომლის წაკითხვაც გვერდზე არსებულ სკრიპტებს არ შეუძლიათ; სესიას ვადა 30 დღეში ან სისტემიდან გასვლისას გასდის. შესვლის განმეორებითი წარუმატებელი მცდელობები შეზღუდულია.
• სერვერებსა და მონაცემთა ბაზაზე ადმინისტრაციული წვდომა მხოლოდ ინდივიდუალური მეწარმე ალექსანდრა ილინა-ს აქვს. კონკრეტული სამუშაოსთვის მოწვეული კონტრაქტორი იღებს მხოლოდ იმ წვდომას, რომელიც ამ სამუშაოსთვისაა საჭირო, და კონფიდენციალურობის ვალდებულებით არის შებოჭილი.
• ზარებს რუტინულად არ ვუსმენთ. კონკრეტულ ზარს მხოლოდ მაშინ ვათვალიერებთ, როდესაც ეს საჭიროა ბიზნესის მიერ გამოგზავნილი მხარდაჭერის მოთხოვნის მოსაგვარებლად ან ბოროტად გამოყენების ეჭვის შესამოწმებლად.

• აუდიოჩანაწერები ზარიდან 90 დღის შემდეგ ავტომატურად იშლება.
• ბიზნესს შეუძლია პირადი კაბინეტიდან წაშალოს ნებისმიერი ზარი, მის ჩანაწერთან და ტრანსკრიპტთან ერთად.
• ზარების ჩანაწერები და ტრანსკრიპტები AI მოდელების გასაწვრთნელად არასდროს გამოიყენება.
• აგენტი არასდროს იღებს გადახდებს და არ არის გამართული ბარათის ნომრების, პაროლების ან კოდების მოსათხოვად.

სერვისის განახლებამდე ვქმნით მონაცემთა ბაზის ასლს, რათა საჭიროების შემთხვევაში განახლების გაუქმება და წინა მდგომარეობაზე დაბრუნება შეგვეძლოს. ეს ასლები ინახება 30 დღემდე. განახლებებს გამოშვებამდე ვამოწმებთ და, შესაძლებლობისამებრ, ღამით ვუშვებთ, თბილისის დროით.

თუ უსაფრთხოების ინციდენტი პერსონალურ მონაცემებს შეეხება, იმ ბიზნეს-კლიენტებს, რომლებსაც ის შეეხო, ვაცნობებთ გაუმართლებელი დაყოვნების გარეშე და არაუგვიანეს 48 საათისა მას შემდეგ, რაც ამის შესახებ შევიტყობთ, როგორც ეს დადგენილია მონაცემთა დამუშავების შეთანხმებით, ხოლო თუ ამას კანონი მოითხოვს — საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურსაც.

• გამოიყენეთ ძლიერი, უნიკალური პაროლი ან შედით Google-ით;
• პირად კაბინეტზე წვდომა მიეცით მხოლოდ მათ, ვისაც ის სჭირდება, და გააუქმეთ, როდესაც ისინი აღარ მუშაობენ თქვენთან;
• დააკავშირეთ მხოლოდ საჭირო ინტეგრაციები და გათიშეთ ის, რომლებსაც აღარ იყენებთ;
• გამართეთ აგენტი ისე, რომ აგროვებდეს მხოლოდ იმ მონაცემებს, რომლებიც თქვენი ზარის განმხორციელებლების მიმართვებისთვისაა საჭირო.

თუ Diallo-ში უსაფრთხოების პრობლემას აღმოაჩენთ, მოგვწერეთ მისამართზე envmotion@gmail.com: აღწერეთ პრობლემა და მისი გამეორების ნაბიჯები. გთხოვთ, არ მოიპოვოთ წვდომა სხვა პირების მონაცემებზე, არ შეაფერხოთ სერვისის მუშაობა და არ გამოაქვეყნოთ პრობლემა, სანამ მას არ გამოვასწორებთ. ვადასტურებთ შეტყობინების მიღებას, საქმის კურსში გამყოფთ და მადლობას ვუხდით ყველას, ვინც კეთილსინდისიერად გვატყობინებს.