Обзор безопасности

• Сервис, его API и база данных работают на серверах OVHcloud в Польше (ЕС).
• Голосовой агент, распознавание и синтез речи работают на GPU-серверах, которые мы арендуем и обслуживаем сами; речь распознают и синтезируют модели, запущенные у нас, а не сторонние речевые сервисы.
• Записи звонков хранятся в Cloudflare R2. У голосовых серверов нет ключей от хранилища: они получают одноразовую ссылку для загрузки, которая действует 15 минут. В личном кабинете записи воспроизводятся по ссылкам, которые перестают работать через час.
• Полный список поставщиков — на странице «Субобработчики».

• Все соединения с сайтом, личным кабинетом и API шифруются (HTTPS/TLS).
• Пароли хранятся только в виде хешей с «солью», никогда в читаемом виде.
• Секреты, которые нам приходится хранить, — например, токены доступа подключённого Google Календаря и пароли SIP-линий, — хранятся в зашифрованном виде.

• Каждая компания работает в своём рабочем пространстве и видит только своих агентов, звонки, заявки и данные; каждый запрос к API проверяется на принадлежность рабочему пространству вошедшего пользователя.
• При входе создаётся сеанс в защищённом httpOnly-cookie, который скрипты на странице прочитать не могут; он истекает через 30 дней или при выходе. Повторные неудачные попытки входа ограничиваются.
• Административный доступ к серверам и базе данных есть только у Индивидуальный предприниматель Александра Ильина. Подрядчик, привлечённый для конкретной работы, получает только тот доступ, который нужен для этой работы, и связан обязательством конфиденциальности.
• Мы не прослушиваем звонки регулярно. Конкретный звонок мы смотрим, только чтобы решить вопрос, с которым обратилась компания, или разобраться с подозрением на злоупотребление.

• Аудиозаписи удаляются автоматически через 90 дней после звонка.
• Компания может удалить любой звонок вместе с записью и расшифровкой в личном кабинете.
• Записи и расшифровки звонков никогда не используются для обучения моделей ИИ.
• Агент никогда не принимает оплату и не настраивается на запрос номеров карт, паролей или кодов.

Перед обновлениями сервиса мы делаем копию базы данных, чтобы обновление можно было откатить. Эти копии хранятся до 30 дней. Обновления мы проверяем перед выпуском и выпускаем по возможности ночью по тбилисскому времени.

Если инцидент безопасности затрагивает персональные данные, мы уведомляем затронутых клиентов-бизнесы без неоправданной задержки и не позднее 48 часов с момента, когда узнали о нём, как установлено Соглашением об обработке данных, а также Службу защиты персональных данных Грузии, если этого требует закон.

• используйте надёжный уникальный пароль или вход через Google;
• давайте доступ к личному кабинету только тем, кому он нужен, и отзывайте его, когда человек уходит;
• подключайте только нужные интеграции и отключайте те, которыми больше не пользуетесь;
• настройте агента так, чтобы он собирал только данные, нужные для обращений ваших клиентов.

Если вы нашли проблему безопасности в Diallo, напишите на envmotion@gmail.com: опишите её и шаги, чтобы её воспроизвести. Пожалуйста, не получайте доступ к чужим данным, не нарушайте работу сервиса и не публикуйте проблему, пока мы её не исправим. Мы подтверждаем получение, держим вас в курсе и благодарим всех, кто сообщает добросовестно.