Безопасность

Данные клиента не покидают контур РФ

Юрист не может отдать рутину обычному чат-боту: туда уйдут персональные данные клиента. ГранаЙ снимает именно этот блок — поэтому делегирование становится возможным.

Два барьера между делом клиента и моделью

Перед отправкой текст проходит две независимые проверки. Первая заменяет персональные данные метками: вместо фамилии модель видит [ФИО_1]. Вторая стоит на выходе к модели и перепроверяет каждую строку запроса. Нашла остаток, и запрос остановлен. Сломалась сама проверка, и запрос тоже остановлен. Режима «отправить без проверки» в ГранаЙ нет.

  1. Ваш текстИванов П. С., паспорт 4510 123456
  2. Барьер 1Замена на метки[ФИО_1], паспорт [ПАСПОРТ_1]
  3. Барьер 2Проверка на выходеОстаток ПДн или сбой проверки: запрос остановлен
  4. МодельТолько обезличенный текст

Пример условный: данные выдуманы.

  • Распознаём ФИО, телефоны, адреса, паспорта, СНИЛС, ИНН, ОГРН, банковские реквизиты, счета и карты, email, даты рождения.
  • У каждого дела своя таблица замен. Один и тот же человек в двух делах получает разные метки.
  • Ответ возвращается к вам с настоящими именами уже внутри контура. В базе хранится ваш текст, обезличенная копия существует только на пути к модели.
  • Скан или картинку, которые нельзя проверить, ГранаЙ в модель не отправит.
  • Сколько замен сделано и какие запросы остановлены, видно в настройках, в разделе «Защита ПДн».

Автоматика распознаёт не всё, и мы этого не скрываем. Поэтому показываем статистику и останавливаем запрос при сомнении, вместо того чтобы обещать сто процентов.

Сканы распознаём самиСкан договора или решения суда ГранаЙ распознаёт собственным сервисом, без сторонних OCR. Распознанный текст попадает в дело и проходит обезличивание наравне с остальным.
Шифрование ключом организацииСодержимое загруженных документов и то, что из них извлечено или подготовлено ИИ-ассистентом, хранится зашифрованным ключом вашей организации. Если ключ уничтожить, расшифровать это не сможет никто, включая нас; для резервных копий, которые хранятся 30 дней, это наступает по истечении их срока. Названия, реквизиты и переписка в чатах остаются, их удаляем отдельно по заявлению. Служебные кэши и журналы (кэш ответов шлюза, журнал действий администраторов) тоже остаются. После удаления по заявлению сохраняются журнал действий администраторов, факты согласий с документами и сведения о расходе без адреса почты. Подробнее в политике обработки данных.