Защита данных в Avos
Мы соблюдаем GDPR, LGPD и законы о защите данных каждой страны, где нанимает ваша компания. Вот как мы защищаем данные ваших сотрудников.
Технические и организационные меры
Сквозное шифрование
Все данные при передаче защищены TLS 1.3. Данные в покое шифруются AES-256, включая конфиденциальные данные сотрудников.
Контроль доступа (RBAC)
Гранулярная система ролей и разрешений. Каждый пользователь имеет доступ только к данным, необходимым для его роли.
Минимизация данных для ИИ
Прежде чем текст попадёт к поставщику ИИ, из него удаляются номера документов, адреса email и телефоны.
Журналы аудита
Все критические действия записываются в неизменяемые журналы аудита, обеспечивая полную прослеживаемость.
Оценка воздействия на защиту данных
Мы поддерживаем актуальную оценку воздействия на защиту данных для всех операций с конфиденциальными данными.
Безопасные резервные копии
Автоматические ежедневные резервные копии с хранением 90 дней, зашифрованные и хранящиеся в географически удалённом месте.
Ваши права как субъекта данных
Подтверждение
Знать, обрабатываются ли ваши данные
Доступ
Получить копию ваших данных
Исправление
Исправить неполные или неверные данные
Анонимизация
Запросить анонимизацию ненужных данных
Переносимость
Получить данные в структурированном формате
Удаление
Запросить удаление данных, обрабатываемых по согласию
Возражение
Возражать против обработки в особых случаях
Отзыв
Отозвать согласие в любое время
Для реализации ваших прав свяжитесь с нашим сотрудником по защите данных: privacy@useavos.app
Распределение ответственности
Avos как обработчик данных
При обработке данных сотрудников от имени вашей компании мы действуем как обработчик данных. Мы следуем инструкциям контролёра (вашей компании) и не используем данные ни для каких целей, кроме оказания Услуги.
Ваша компания как контролёр данных
Ваша компания является контролёром данных ваших сотрудников. Вы несёте ответственность за получение необходимых согласий, поддержание точности данных и обработку запросов субъектов данных.
Вопросы о защите данных?
Наша команда готова помочь вашей компании обеспечить соответствие.