Платформа, спроектированная с учётом конфиденциальности и безопасности данных

Меры безопасности

• Местонахождение данных

  • В облачном варианте все данные приложения, файлы и операции ИИ находятся в регионе Microsoft Azure «Швеция» (Sweden Central), в пределах Европейского союза.
  • Резервные копии базы данных копируются в парный регион в пределах ЕС (Sweden South); данные почтового сервиса хранятся в европейском расположении данных.
  • Вызовы ИИ обрабатываются в пределах зоны данных ЕС с развертыванием Azure OpenAI «Data Zone».

• Шифрование

  • Весь трафик передаётся по HTTPS; не ниже TLS 1.2, HTTP-запросы перенаправляются на HTTPS.
  • База данных, файловое хранилище и кэш зашифрованы при хранении с помощью управляемых ключей Azure.
  • Секреты организаций, такие как пароли SMTP и токены OAuth, дополнительно шифруются на уровне приложения с помощью AES-256-GCM; инфраструктурные секреты хранятся в Azure Key Vault, а сервисы получают к ним доступ через управляемые удостоверения.

• Изоляция клиентов

  • Данные каждой организации разделяются с помощью построчной защиты PostgreSQL (Row Level Security): приложение работает под ограниченной ролью базы данных, которая видит только строки организации текущего сеанса.
  • Помимо RLS, запросы явно фильтруются по идентификатору организации; административные операции выполняются под отдельной ролью и в отдельном сеансе.

• Аутентификация и доступ

  • Пароли хешируются с помощью argon2id; требования: не менее 10 символов, заглавные и строчные буквы, цифры и спецсимволы.
  • Сеансы — через cookie с флагом httpOnly; ограничение частоты запросов для входа и сброса пароля.
  • Панель администрирования Survai работает на отдельном домене с обязательной двухфакторной аутентификацией (TOTP) и поддержкой ограничения по IP.
  • Внутри организации — роли Owner, Admin, Editor, Analyst, Viewer и права доступа на уровне опроса.

• Журнал аудита

  • Действия с клиентскими аккаунтами, лимитами, пользователями, приглашениями и опросами записываются с указанием даты, пользователя и операции.
  • Записи хранятся в панели администрирования Survai; их можно фильтровать и экспортировать в CSV.

• Резервное копирование и непрерывность

  • Рабочая база данных работает в режиме высокой доступности с резервированием между зонами (zone-redundant); восстановление на момент времени за последние 35 дней и георезервная копия.
  • Файловое хранилище защищено геозонально-избыточным резервированием (GZRS), версионированием и обратимым удалением на 30 дней.
  • Приложения работают минимум в двух экземплярах в нескольких зонах доступности.

• Безопасность сети и периметра

  • В рабочей среде доступ к базе данных, кэшу, файловому хранилищу, хранилищу ключей и сервису ИИ осуществляется через частные конечные точки; из интернета они недоступны.
  • Брандмауэр веб-приложений (WAF) в Azure Front Door: набор правил Microsoft по умолчанию, управление ботами и ограничение частоты запросов.
  • Загружаемые файлы проверяются на вредоносное ПО с помощью Microsoft Defender for Storage.

• Анонимность и минимизация данных

  • В анонимных опросах связь между ответом и участником не хранится.
  • Группы, где меньше 5 ответов, не показываются на экранах аналитики, в сравнениях, в PDF-отчёте и в «Спросить ИИ».
  • В анонимных опросах значения отдела, местоположения, должности и т. п., попадающие в группу с менее чем 5 ответами, отображаются в списке ответов, при экспорте в CSV / XLSX и в REST API как «Скрыто (<5)»; кроме того, эти разделы доступны только уполномоченным ролям и API-ключам.
  • По запросу участника на удаление персональные данные анонимизируются; ответы остаются анонимными исключительно для статистических целей.

• Контроль обработки данных в процессах ИИ

  • В «Спросить ИИ» передаются только маскированные агрегированные результаты; тексты отдельных ответов, имена и e-mail не передаются.
  • При анализе тональности и тем открытые комментарии отправляются в модель после автоматического удаления по заданным правилам e-mail, телефона, идентификационного и табельного номеров, ссылок и имени участника.
  • Используется только собственный сервис Microsoft — Azure OpenAI; доступ осуществляется через управляемое удостоверение, а не по API-ключу.
  • Microsoft обязуется не использовать отправляемые в Azure OpenAI данные клиентов для обучения моделей.
  • ИИ можно отключить на уровне организации; черновики, подсказки и «Спросить ИИ» ограничены месячной квотой.