Безопасность и данные

Тексты запросов и ответы моделей мы не сохраняем. Нигде.

Это не обещание в договоре, а устройство продукта: тела запросов нигде не записываются, поэтому их нельзя ни выгрузить, ни потерять, ни выдать по требованию. В журнале остаются только метаданные.

Чего у нас нет

  • Текстов ваших запросов
  • Ответов моделей
  • Файлов и вложений
  • Истории переписки сотрудников
  • Копий ключей: ключ показывается один раз и хранится отпечатком

Что мы храним

  • Время запроса
  • Имя модели и ключа
  • Количество токенов входа и выхода
  • Стоимость в тиынах и код ответа
  • Действия в кабинете: кто создал ключ, кто поменял лимит

Метаданные нужны для счёта и акта: из них складывается сумма, которую вы платите. Восстановить по ним текст запроса невозможно.

Доступ

Кто и чем может воспользоваться

Две роли и ни одной настройки, которую нужно не забыть включить.

Ключи

Показывается один раз

При создании ключ виден целиком, дальше — только последние четыре символа. У нас он лежит отпечатком, а не строкой: восстановить его не может никто, включая нас.

Отзыв

Мгновенно и без подтверждений

Нажали «отозвать» — ключ перестал работать в ту же секунду. Ни писем со ссылкой, ни ожидания поддержки: уволенный сотрудник теряет доступ сразу.

Роли

Администратор и сотрудник

Сотрудник видит каталог моделей, свои ключи и свой расход. Баланс, документы и чужие ключи ему недоступны — это видит только администратор.

Журнал

Видно, кто что сделал в кабинете

Создание и отзыв ключа, изменение лимита, приглашение и удаление сотрудника, выставление счёта — всё записывается с именем и временем.

Текстов запросов к моделям в журнале нет и быть не может: они не сохраняются на входе.

Пример записей — как журнал выглядит в кабинете.
КогдаКтоЧто сделал
21.08 14:02Ержан ОмаровОтозвал ключ ····8f2c
21.08 11:40Ержан ОмаровПоставил дневной лимит 30 000 ₸
20.08 09:15Гульмира КимВыставила счёт на 200 000 ₸
19.08 17:31Ержан ОмаровПригласил сотрудника dana@
Чего пока нет. Единого входа через корпоративный каталог, защиты от утечек и маскирования персональных данных в первой версии нет. Мы не делаем вид, что они есть: если это условие сделки — напишите, обсудим сроки.

Отдайте эту страницу безопаснику

Здесь всё, о чём он спросит. Если останутся вопросы — ответим письмом за один рабочий день.