Ваши данные. Ваша инфраструктура.
Наш ИИ.
Безопасность заложена в устройство системы, а не добавлена потом. ARGUS с первого дня создавался для регулируемых отраслей, где контроль над данными — не пожелание, а обязанность.
Где обрабатываются ваши данные, решаете вы
Система разворачивается там, где уже лежат ваши документы: на ваших серверах, в вашем частном облаке или на изолированной машине без выхода наружу. Если покупать оборудование нет смысла, модели работают на нашем собственном оборудовании в ЕЭЗ — а это совсем не то же самое, что отправлять документы поставщику за пределами ЕЭЗ.
- Полное развёртывание на ваших серверах
- Наше собственное оборудование в ЕЭЗ, если вы не хотите покупать своё
- Изолированная установка там, где у сети нет выхода наружу
- Содержимое документов не передаётся сторонним поставщикам
Свобода выбора поставщика ИИ
Не хотите зависеть от OpenAI? Мы тоже. ARGUS работает с разными поставщиками языковых моделей — или полностью на открытых моделях на вашем собственном оборудовании.
Поставщика можно сменить, не меняя интеграцию. Никакой привязки к одному поставщику.
Ваши данные не идут на обучение
«Ваши данные никогда не используются для обучения моделей ИИ — ни наших, ни чужих».
Это не просто правило на сайте: так записано в договоре и так устроена система. Нет конвейера, по которому ваши документы могли бы попасть в обучение. Индексация идёт в вашей среде или на нашем оборудовании в ЕЭЗ, а веса моделей отделены от ваших данных.
Чем облачный сервис отличается по самому устройству?
Это не турнирная таблица против названных конкурентов: такие таблицы пишет тот, кто их публикует. Ниже — то, что можно проверить у нас, и то, что следует из самой природы облачного сервиса, кто бы его ни предоставлял. Хороший SaaS вполне может правильно закрывать средние строки; первая и последняя зависят от устройства.
| О чём спросить | У нас | У облачного сервиса |
|---|---|---|
| Развёртывание в вашей собственной сети | Возможно: модели работают на вашем оборудовании | Не предусмотрено устройством: сервис — это инфраструктура поставщика |
| Где работают модели | Наше собственное оборудование в ЕЭЗ или ваши серверы | Там, где работает поставщик, часто за пределами ЕЭЗ |
| Идут ли ваши документы на обучение моделей | Нет — это записано в договоре | Зависит от тарифа и условий, действующих на тот момент |
| Удаление по запросу | Документы и производные индексы удаляются вместе | Обычно поддерживается; спрашивать стоит о производных данных |
| Выбор модели | Открытые модели; можно поставить другую | Модели поставщика, которые он меняет по своему графику |
| Изолированная установка | Возможна, если у сети нет выхода наружу | Неприменимо |
О чём спрашивают в первую очередь
Есть ли у Heabsy сертификат ISO 27001 или SOC 2?+
Нет. Мы говорим об этом здесь, а не ставим значок в расчёте разобраться потом: заявленный, но отсутствующий сертификат покупатель из регулируемой отрасли проверяет первым. Помочь мы можем с вашей собственной сертификацией — сопоставить меры контроля с вашими документами и подготовить доказательства, которые нужны для каждой из них.
Куда именно попадают наши документы?+
Либо никуда — система работает на ваших собственных серверах, — либо на наше оборудование в ЕЭЗ. Третьего варианта, при котором содержимое уходит поставщику за пределами ЕЭЗ, нет. Места обработки конкретно названы в договоре, а не описаны общими словами.
Обучает ли Heabsy модели на наших документах?+
Нет, и это условие договора, а не заявление на сайте. Мы используем открытые модели, которые не обучали сами, и не дообучаем их на материалах клиентов; конвейера, по которому ваши документы могли бы даже случайно попасть в обучение, не существует.
Что удаляется, когда мы просим удалить данные?+
Документы и всё, что из них получено, удаляются вместе: индекс, эмбеддинги, кешированные фрагменты. Именно о производных данных стоит спрашивать любого поставщика: если файл удалён, а его векторное представление осталось, это удаление только на словах.
Кто на стороне Heabsy видит наши материалы?+
Во время проекта — поимённо названные люди, которые над ним работают, и только на время этой работы. Постоянного доступа у поддержки нет, общих учётных записей тоже. Доступ записывается в журнал, и вы получаете сам журнал, а не его описание.
Может ли ARGUS работать совсем без выхода в сеть?+
Да, на вашем собственном оборудовании без выхода наружу. Тогда вопросы, которым посвящена эта страница, отпадают целиком, но это дороже: оборудование ваше, обновления становятся плановой операцией, а каталог моделей — это то, что вы установите сами. Для некоторых организаций такой размен очевидно оправдан.
Как проверить всё это, а не верить на слово?+
Запросите письменно места обработки и список субобработчиков, спросите, что при удалении происходит с производными данными, и попросите показать журнал доступа из прошлого проекта. Эти три ответа отделяют реальную защиту данных от абзаца на сайте — в том числе от нашего.
Обсудим безопасность подробно?
Назначьте звонок: разберём ваши требования к соответствию и подходящие варианты развёртывания.
Обновлено: