Безопасность и данные

Запросы через API мы не сохраняем. Переписку в чате — сохраняем, и её видит только автор.

Два продукта — два разных ответа, и мы говорим оба сразу. Запросы, которые идут по ключу, нигде не записываются: в учёте только метаданные. Переписка в рабочем месте сохраняется — иначе к ней нельзя вернуться — и доступна одному человеку: тому, кто её вёл.

Чего у нас нет

Текстов запросов, отправленных по программному интерфейсу с ключом
Ответов моделей на такие запросы
Файлов и вложений
Доступа к переписке сотрудника — ни у нас, ни у его администратора
Копий ключей: ключ показывается один раз и хранится отпечатком
Номеров карт: они заменяются маской до отправки модели и до записи в базу

Что мы храним

Время запроса
Имя модели и ключа
Количество токенов входа и выхода
Стоимость в тиынах и код ответа
От чьего имени ушёл запрос: расход в кабинете складывается по сотрудникам
Действия в кабинете: кто создал ключ, кто поменял лимит
Переписку в рабочем месте — её открывает только автор, и она удаляется через 12 месяцев

Это то, из чего складывается счёт. Полный перечень полей учёта — в договоре-оферте, в разделе о данных.

Метаданные нужны для счёта и акта: из них складывается сумма, которую вы платите. Восстановить по ним текст запроса невозможно. Переписка в рабочем месте — единственное, что мы храним содержательно, и она заперта на её авторе: администратор компании видит, сколько сотрудник потратил, но не то, о чём он спрашивал.

Доступ

Кто и чем может воспользоваться

Две роли и ни одной настройки, которую нужно не забыть включить.

Ключи

Показывается один раз

Показывается один раз. При создании ключ виден целиком, дальше — только последние четыре символа. У нас он лежит отпечатком, а не строкой: восстановить его не может никто, включая нас.

Отзыв

Мгновенно и без подтверждений

Отзыв мгновенный. Нажали «отозвать» — ключ перестал работать в ту же секунду. Ни писем со ссылкой, ни ожидания поддержки: уволенный сотрудник теряет доступ сразу.

Роли

Администратор и сотрудник

Сотрудник видит каталог моделей, свои ключи и свой расход. Баланс, документы и чужие ключи ему недоступны — это видит только администратор.

Журнал

Видно, кто что сделал в кабинете

Создание и отзыв ключа, изменение лимита, приглашение и удаление сотрудника, выставление счёта — всё записывается с именем и временем.

Текстов в журнале нет: ни запросов по ключу, которые нигде не сохраняются, ни переписки из рабочего места, которую видит только её автор. Журнал — про действия в кабинете, а не про содержание работы.

Пример записей — как журнал выглядит в кабинете.
Когда	Кто	Что сделал
21.08 14:02	Ержан Омаров	Отозвал ключ ····8f2c
21.08 11:40	Ержан Омаров	Поставил дневной лимит 30 000 ₸
20.08 09:15	Гульмира Ким	Выставила счёт на 200 000 ₸
19.08 17:31	Ержан Омаров	Пригласил сотрудника dana@

Чего пока нет. Единого входа через корпоративный каталог и полноценной защиты от утечек в первой версии нет. Номера банковских карт маскируются всегда — и в нашей базе, и в том, что уходит модели. Вычисления сейчас идут на арендованных мощностях, а не на своём железе, — об этом честнее сказать здесь, чем обещать обратное. Остального не делаем вид, что оно есть: если это условие сделки — напишите, обсудим сроки.