Безопасность как этап, присутствующий на каждом этапе.
Это не чек-лист перед запуском. Вот как именно мы обращаемся с вашими данными, интеллектуальной собственностью и безопасностью того, что создаём, без прикрас.
01Конфиденциальность
Подписание NDA является стандартной практикой перед любым техническим обсуждением. Работа с клиентом никогда не используется в маркетинге без письменного согласия, поэтому наши кейсы обезличены.
02Интеллектуальная собственность
Код полностью принадлежит вам. Полная передача исходного кода и прав интеллектуальной собственности прописана в каждом договоре.
03Контроль доступа
Доступ по принципу минимальных привилегий по умолчанию: отдельные учётные данные для каждого проекта, отсутствие общих секретов между проектами и отзыв доступа по завершении сотрудничества.
04Обработка данных
Данные клиента остаются в средах, контролируемых клиентом, где это возможно. Если нам необходимо обрабатывать данные, объём и сроки хранения предварительно согласовываются письменно.
05ИИ-инструменты и ваши данные
ИИ-инструменты используются на корпоративных условиях, исключающих обучение моделей на ваших данных. Конфиденциальные данные никогда не вставляются в потребительские ИИ-продукты.
06Безопасная поставка
Проверка безопасности встроена в каждый этап SDLC. Сканирование зависимостей, код-ревью и укрепление инфраструктуры являются частью критериев готовности, а не дополнительными опциями.