Безопасность
Аврелиус работает с личными записями: мыслями, решениями, отношениями, финансами и другими темами, которые не всегда обсуждают даже с близкими. Чем честнее и полнее эта история, тем больше контекста Аврелиус может учитывать и тем полезнее становится его работа. Поэтому защита личных данных — одно из условий работы самого продукта, а не отдельная техническая функция.
Мы сами пользуемся Аврелиусом и понимаем, насколько важно иметь возможность говорить с ним откровенно и чувствовать себя в безопасности.
На этой странице — информация о том, где хранятся данные, как они защищены, когда и зачем используются внешние сервисы, как устроено резервное копирование и как будет развиваться архитектура Аврелиуса.
§ 01 — Защита данных
Мы рассматриваем защиту данных как единую систему. В неё входят:
Эти составляющие дополняют друг друга. Наша задача — защищать данные как от несанкционированного доступа, так и от возможной потери.
§ 02 — Avrelius Cloud
Avrelius Cloud — архитектура первой публичной версии системы. Данные хранятся и обрабатываются в облачной инфраструктуре, а пользоваться приложением можно с телефона или компьютера.
Данные хранятся и обрабатываются в Швейцарии. Основная инфраструктура находится в Цюрихе, резервная — в Женеве. Швейцария не входит в Европейский союз и применяет собственное законодательство о защите данных; при этом Европейская комиссия официально признаёт швейцарский уровень защиты достаточным для передачи персональных данных из ЕС1,2.
Личные записи шифруются перед сохранением в базе данных. Для каждого пользователя используется отдельный ключ шифрования. Ключи хранятся отдельно от пользовательских данных и сами защищены ключом более высокого уровня в отдельной системе управления ключами3.
Аврелиус использует только те данные, которые необходимы для выполнения конкретной функции: например, чтобы распознать речь, обновить цифрового двойника или подготовить ответ. Содержание личных записей не сохраняется в технических журналах системы.
Для распознавания речи и отдельных этапов анализа Аврелиус передаёт внешним ИИ-провайдерам только те фрагменты текста или аудио, которые необходимы для конкретной операции. Условия работы с этими провайдерами запрещают использовать пользовательские данные для обучения моделей. Полный список сервисов и назначение каждого опубликованы на странице конфиденциальности.
Внутренняя панель для работы с аккаунтами, оплатой и техническими ошибками не показывает сотрудникам личные записи, расшифровки аудио, запросы и ответы ИИ. Доступ к содержанию личных данных в рамках поддержки возможен только по запросу пользователя и ограничивается конкретным сотрудником, целью и объёмом доступа, коротким временным окном и обязательной записью в журнале аудита.
Зашифрованные резервные копии хранятся отдельно от рабочей инфраструктуры. Они защищены от изменения и удаления в течение 35 дней. Мы регулярно проверяем работоспособность системы восстановления4.
Вы можете в любой момент скачать полный архив своих данных. После запроса на удаление аккаунта у вас будет семь дней, чтобы отменить это решение. Затем пользовательские данные удаляются безвозвратно.
§ 03 — Хранение
Личный архив можно хранить на своём компьютере, в облачном сервисе или на удалённом сервере. Само место хранения не определяет уровень защиты: в каждом случае важны шифрование, контроль доступа, резервные копии, восстановление и регулярные обновления.
При локальном хранении доступ к данным действительно можно максимально ограничить, но появляется риск потерять архив вместе с устройством, если отдельная резервная копия не настроена. Облачный сервис снимает часть этой нагрузки, однако условия хранения и обработки данных определяет его поставщик. Удалённый сервер даёт больше контроля, но требует самостоятельно поддерживать всю инфраструктуру.
В Avrelius Cloud мы берём эту работу на себя: проектируем защиту как единую систему, проверяем её на практике и развиваем с учётом опыта пользователей, результатов тестирования и требований специалистов по информационной безопасности.
§ 04 — Сравнение
| Возможность | Личный компьютер | Облачный сервис | Удалённый сервер | Avrelius Cloud | Avrelius Local* |
|---|---|---|---|---|---|
| Доступ с нескольких устройств | обычно требует настройки | зависит от сервиса | настраиваете вы | ✓ | зависит от реализации |
| Автоматические резервные копии | настраиваете вы | зависит от сервиса | настраиваете вы | ✓ | предусмотрено восстановление под контролем пользователя |
| Проверенная система восстановления | настраиваете вы | зависит от сервиса | настраиваете вы | ✓ | под контролем пользователя |
| Контроль над тем, какие данные получает ИИ | настраиваете вы | зависит от сервиса | настраиваете вы | ✓ | ✓ |
| Запрет на обучение моделей на ваших данных | зависит от выбранных моделей | зависит от сервиса | настраиваете вы | ✓ | зависит от подключаемого сервиса |
| Система учитывает, как меняются ваши данные и решения со временем | нужно создавать самостоятельно | редко | нужно создавать самостоятельно | ✓ | ✓ |
| Выводы ИИ связаны с исходными записями и датами | нужно создавать самостоятельно | редко | нужно создавать самостоятельно | ✓ | ✓ |
| Не нужно обслуживать серверную инфраструктуру | ✓ | ✓ | — | ✓ | ✓ |
| Риск потери архива при повреждении или утрате устройства | есть без отдельной копии | низкий | низкий при резервировании | низкий | зависит от настроенного восстановления |
| Полностью изолированный контур без передачи данных внешним сервисам | возможно | — | возможно | — | возможно |
Самостоятельно собранные решения часто создают ощущение полного контроля, однако реальная защита зависит от множества факторов, которые легко упустить: от настройки доступа до условий работы ИИ-моделей. Есть и обратная сторона: чем жёстче изоляция данных, тем меньше возможностей остаётся для их обработки и использования передовых алгоритмов.
§ 05 — Дорожная карта
Архитектура Аврелиуса спроектирована так, чтобы со временем реализовать четыре варианта работы системы. Они последовательно меняют баланс между удобством, возможностями ИИ и контролем над инфраструктурой. Вы сможете выбирать нужную степень изоляции, не отказываясь от ценности продукта.
Данные хранятся на серверах в Швейцарии. Мы отвечаем за инфраструктуру, шифрование и резервные копии. Для анализа Аврелиус может использовать наиболее передовые внешние ИИ-модели.
Для обработки данных создаётся изолированная защищённая среда. Данные расшифровываются внутри неё только на время выполнения задачи, а за её пределами остаются зашифрованными.
Исходные записи, поиск и основная обработка находятся на устройстве пользователя. Данные передаются внешним сервисам только для тех функций, которым необходима внешняя обработка, и отдельно контролируются пользователем.
Вся среда хранения, обработки данных и работы ИИ разворачивается на вашей инфраструктуре: хранение, ключи шифрования и ИИ-модели находятся под вашим контролем. На стороне Аврелиуса пользовательские данные не хранятся. Мы предоставляем программное обеспечение и метод, а ответственность за сохранность данных переходит к их владельцу.
Для Sealed, Local и Sovereign пока не установлены точные сроки запуска. Последовательность разработки зависит от результатов закрытой беты, технической готовности и реального спроса.
§ 06 — Переносимость
Записи, решения и история изменений спроектированы так, чтобы оставаться переносимыми. Цифрового двойника, связи между записями и выводы Аврелиуса можно заново построить из исходных данных при переходе на другую архитектуру или ИИ-модель.
Поэтому будущий переход из Avrelius Cloud в Sealed, Local или Sovereign не потребует начинать с чистого листа. Накопленный архив уже принадлежит вам, и скачать его можно в любой момент.
Начинать пользоваться Аврелиусом можно уже сейчас: чем больше значимой истории накопится, тем больше вашего собственного контекста система сможет учитывать в дальнейшем — независимо от того, какой вариант работы вы выберете позже.
§ 07 — Документы и контакты
Мы будем актуализировать эту страницу при изменениях в архитектуре, инфраструктуре или правилах обработки данных.
§ 08 — Источники
Названия приводятся по-английски, как в оригинале.
