Как Sensei защищает данные

Хранение данных — в РФ: серверы, файлы и резервные копии находятся в России. База данных копируется ежедневно, копии хранятся 30 дней.

Данные каждой организации изолированы от других. Внутри организации доступ задают роли — владелец, менеджер, сотрудник — и отделы: сотрудник видит только статьи своих отделов.

Статья или раздел становятся доступны снаружи только после явной публикации по ссылке, и её можно отозвать. Значимые действия записываются в журнал, который владелец видит в настройках.

Чтобы ответить на вопрос или собрать статью, Sensei передаёт фрагменты вопроса и подходящих материалов поставщикам AI-моделей, в том числе расположенным за пределами РФ. Передаётся только то, что нужно для конкретного ответа.

Ответы бота содержат ссылки на статьи-источники. Проверки актуальности и согласование регламентов ответственными включаются по желанию.

API-токены выдаёт владелец организации, у каждого токена — свой набор прав, и его можно отозвать в любой момент. Claude, ChatGPT и другие ассистенты подключаются через вход в Sensei и получают только те права и отделы, что есть у пользователя.

Соединения шифруются (HTTPS), пароли хранятся только в виде хэшей. Публичные страницы и формы защищены от подделки запросов и автоматических отправок.

Права на загруженные материалы остаются у вас. Владелец может выгрузить данные организации и удалить аккаунт в настройках кабинета.

Нашли проблему с безопасностью — напишите на hello@sensei.red. Мы ответим и расскажем, что исправили.