Что мы храним, куда это уходит и чего мы не можем коснуться

Мы не заявляем ту, которую не проходили. Показать можем то, как система устроена на самом деле: доступ только на чтение, изоляция арендаторов на уровне базы, зашифрованные токены, TLS и поимённый список тех, кто ещё что обрабатывает. Спросите про конкретный аудит — честно скажем, где мы находимся.

Мы отправляем движкам текст промптов, чтобы измерить ответы, и этот текст не содержит ни личных, ни клиентских данных. Мы не продаём данные и не передаём их для рекламы.

В ЕС. Ответы, промпты и данные подключённых аккаунтов остаются в том же регионе, а список субобработчиков называет каждую сторону, которая их касается.

Адрес для раскрытия вместо оплачиваемой программы: security@rixe.ai попадает к инженеру, и мы отвечаем тем, что и когда исправили.

Доступ на чтение к метрикам, нужным отчёту: клики, сессии, суммы заказов, визиты краулеров. Ни клиентских записей, ни персональных данных, ни доступа на запись.

Через вашего провайдера идентичности, если включён SSO: удаление там — удаление здесь. Иначе владелец пространства отзывает место, и сессия завершается.

Да, и в покое, и при передаче, с ключами, которыми управляет инфраструктурный провайдер. Архитектурная записка говорит, какой сервис что хранит.

Локализовать, напрямую уведомить затронутые пространства, затем опубликовать, что произошло. Уведомление не зависит от того, попал ли инцидент в новости.

С письменным уведомлением и согласованным окном — да. Нам приятнее, чтобы вы проверили, чем поверили на слово.

Небольшая дежурная группа — для поддержки и только с причиной, записанной в журнал аудита. Праздного просмотра клиентских пространств нет.