Безопасность и данные
Как Sales Puls хранит данные компании и кто их видит. Здесь только то, что уже работает в сервисе.
Что уже работает
-
Какие данные попадают в сервис
Сейчас в сервис попадают анкета и документы компании, данные сотрудников и тренировочные разговоры с виртуальным клиентом. Настоящие звонки клиентов в сервис не загружаются.
-
Права по ролям
В компании три роли: владелец, руководитель отдела и менеджер. Менеджер видит свои тренировки и разборы, руководитель видит свою команду. Оплату и журнал доступа видит только владелец.
-
Компании не видят друг друга
Анкета и документы компании, план адаптации, ответы проверки знаний, тренировки и разборы, записи голоса, счета и журнал доступа хранятся с меткой компании. База не отдаёт эти данные чужой компании, даже если в коде ошибка. Список сотрудников компании закрыт проверкой в коде.
-
Вход
Войти можно по паролю, по разовой ссылке из письма или по ключу входа. Ссылка действует 15 минут. Ключ входа это вход по отпечатку пальца или коду экрана телефона или компьютера.
-
Вторая проверка и попытки входа
Вторую проверку кодом из приложения каждый может включить в настройках, она необязательна. Попыток входа не больше пяти в минуту.
-
Журнал доступа
Сервис записывает, кто смотрел команду и итоги сотрудника, слушал запись тренировочного разговора, открывал отчёт об экзамене и правил оценку. Владелец видит этот журнал в кабинете.
-
Удаление по запросу
Владелец или руководитель удаляет сотрудника из компании в разделе «Команда»: владелец любого, руководитель только менеджера. Ответы, тренировки и записи сотрудника удаляются без возможности вернуть. Человек может сам удалить свой аккаунт в профиле: имя, почта, пароль и ключи входа удалятся. Удалить данные всей компании можно по запросу в поддержку.
-
Личные данные в тексте скрываются перед отправкой моделям
Сервис заменяет метками телефоны, ИИН (индивидуальный идентификационный номер), адреса почты и ФИО. В тренировках имена сотрудников компании заменяются псевдонимами. Скрытие работает по шаблонам и может пропустить имя в свободной речи. Звук разговора не скрывается.
-
Сроки хранения
Записи голоса хранятся 90 дней, потом удаляются. Тексты тренировок и разборы хранятся, пока сотрудника не удалят из компании. Журнал доступа хранится без срока.
-
Копии каждый день
Каждую ночь в 03:00 по времени Алматы база и файлы копируются в зашифрованное хранилище на другой площадке. Ежедневные копии хранятся 14 дней, недельные 8 недель. Удалённые данные уходят из копий по мере их смены, самое позднее через 8 недель.
-
Что открыто снаружи
Снаружи открыт только сайт по защищённому соединению HTTPS. База и хранилище файлов наружу не открыты.
-
Аудит и сертификаты
Независимого аудита и сертификатов пока нет.
Внешние сервисы
Часть работы делают внешние сервисы. Они обрабатывают данные за пределами Казахстана. Сколько данные хранятся у поставщика, задают его условия.
- Anthropic и OpenAI
- Модели ИИ играют виртуального клиента, разбирают разговоры и готовят материалы. Они получают текст после скрытия личных данных.
- Запасная модель для чтения загруженных документов. Получает текст после того же скрытия.
- ElevenLabs
- Распознаёт речь в тренировочных разговорах и голосовых ответах, озвучивает виртуального клиента и вопросы проверки. Получает звук разговора без скрытия и текст для озвучки.
- Microsoft Azure
- Запасная озвучка, если ElevenLabs не отвечает. Получает только текст для озвучки.
Остались вопросы о данных?
Закажите показ сервиса. Покажем роли и журнал доступа и ответим на вопросы.