Где ваши данные и кто их видит
Безопасность
Десять ответов службе безопасности
01
Инфраструктура в России
Серверы в Москве, база данных и файлы не покидают РФ. Резервные копии делаются ежедневно, шифруются и хранятся в РФ. С каждым клиентом - поручение обработки ПДн (DPA).
02
Что уходит в облачные модели
Текст запроса и приложенные файлы передаются выбранной модели. Модели Яндекса (YandexGPT, Alice AI, YandexART, SpeechKit) работают на серверах в России и помечены «данные в России». Для Claude, GPT, Gemini, Grok и DeepSeek запросы уходят провайдеру за рубеж (США, КНР) - с включённым по умолчанию обезличиванием (блок ниже) или под запретом политикой «только российские модели» по отделам. В контуре (TRX Appliance, поставка под заказ) запросы к локальным моделям TRX не покидают ваш сервер.
03
Внешние модели не видят персональных данных и реквизитов
Обезличивание включено по умолчанию: перед отправкой во внешнюю модель ФИО, организации, ИНН, ОГРН, СНИЛС, счета, телефоны, почта, паспорт, адреса и ваши собственные термины заменяются плейсхолдерами вида [ЛИЦО_K7Q2…] - одинаковыми для одного значения в пределах чата, чтобы модель видела связный текст. Ответ восстанавливается уже на нашем сервере, файлы от модели собираются с реальными значениями. Госорганы, законы, города, даты и суммы остаются - иначе документы теряют смысл. Если сервис обезличивания недоступен, запрос к внешней модели не уходит. Под ответом сотрудник видит «Обезличено: 7 (ЛИЦО 2, ОРГ 3, …)» и может посмотреть, как видит модель; администратор - журнал без значений с экспортом CSV, списки «не маскировать» и «маскировать дополнительно», предпросмотр.
04
Изоляция компаний
Каждая компания - отдельное пространство: свои сотрудники, чаты, файлы, агенты, ключи; на уровне базы данных - политики доступа по строкам (RLS). Разделение проверяется автотестами при каждом деплое.
05
Доступ и роли
Вход по одноразовому коду, через Яндекс ID или корпоративный провайдер (OpenID Connect, SAML 2.0), синхронизация Active Directory, Samba, FreeIPA и LDAP через Trialix Connector, SCIM 2.0 для Entra ID и Okta - подробности в разделе «Для ИТ». Двухфакторная аутентификация для администраторов, авто-выход по неактивности, роли владелец / администратор / руководитель / сотрудник.
06
Аудит
Единый журнал компании: вход и сессии, администрирование, вызовы моделей (факт и стоимость, без содержимого), биллинг, обезличивание, запросы по ключам API, отказы и безопасность - с фильтрами и экспортом CSV. Руководитель отдела видит события своего отдела. Хранение по тарифу: Старт - 30 дней, Команда - 90, Бизнес - год, Корпорация - без ограничения и экспорт в SIEM (CEF/syslog).
07
Ключи и API
Ключи API хранятся хешем, показываются один раз, ограничены моделями и бюджетом; провайдеры недоступны напрямую.
08
Что мы не обрабатываем
Специальные категории ПДн (здоровье, судимость и т. п.) и биометрия - запрещены офертой.
09
Документы
Оферта, Политика обработки ПДн, DPA, NDA - по ссылкам: Оферта, Политика обработки ПДн, DPA; NDA - по запросу, техпаспорт TRX Appliance - вместе с поставкой.
10
Сообщить об уязвимости
Нашли уязвимость - напишите на support@trialix.ru. Контакт и условия - в security.txt. Просим не раскрывать уязвимость публично до устранения.