Останнє оновлення: 17 серпня 2026.
Нижче наведено лише ті заходи, які фактично впроваджені на дату оновлення. Заходи, які плануються, але ще не діють, у переліку не наводяться — там, де це доречно, ми окремо зазначаємо, чого зараз немає. Питання — privacy@aici.com.ua.
B.1 Шифрування
- Дані в русі: TLS 1.2+ для всіх зʼєднань — застосунок, API, сховище файлів, платежі, інтеграції.
- Дані у спокої: AES-256 для бази даних і медіафайлів на рівні інфраструктури (EU-регіон).
- OAuth-токени інтеграцій Zoom і Google Meet додатково шифруються AES-256-GCM на рівні застосунку.
B.2 Контроль доступу
- Рольова модель у межах workspace: власник / адміністратор / дослідник / переглядач. Ролі зберігаються окремо від профілю користувача.
- Ізоляція тенантів на рівні бази даних: row-level security для всіх таблиць із клієнтським контентом.
- Принцип найменших привілеїв: сервісний ключ використовується лише серверними функціями, клієнт — лише під обмеженим ключем із RLS.
- Двофакторна автентифікація (TOTP) доступна всім користувачам і є обовʼязковою для адміністративного доступу.
- Мінімальна довжина пароля 12 символів із перевіркою за базою скомпрометованих паролів.
- Квартальний перегляд production-доступу за задокументованою процедурою.
B.3 Журналювання та моніторинг
- Незмінний журнал безпеки: записи не можна змінити чи видалити, читання доступне лише адміністратору безпеки.
- Логуються вхід і вихід, зміна пароля, увімкнення та вимкнення 2FA, надання й відкликання ролей, надання і відкликання доступу до проєкту, видалення проєкту, експорт даних, запит на видалення та видалення акаунта, кожне звернення до адміністративних даних.
- Кожен запис містить актора, ресурс, IP-адресу, user-agent і час події.
- Строк зберігання журналу — 24 місяці, після чого записи видаляються автоматично.
- Щогодинна автоматична перевірка журналу на аномалії (входи одного акаунта з нетипової кількості IP-адрес, масовий експорт даних) із сповіщенням адміністратора безпеки.
B.4 Псевдонімізація та мінімізація
- До LLM-провайдерів передається лише текст транскриптів — без email та іншого PII користувача.
- До провайдера транскрибації передається лише аудіофайл за підписаним посиланням.
- До платіжного провайдера передаються email і білінг-дані; карткові дані в AICI не зберігаються.
- Тестові та девелоперські прогони виконуються лише на виділених тестових акаунтах — автоматизовані тести не запускаються з акаунтами поза списком тестових доменів. Реальний клієнтський контент у тестуванні не використовується.
B.5 Доступність і відмовостійкість
- Шифровані бекапи бази даних на рівні інфраструктури; відновлення на момент часу (PITR) до 7 днів.
- Обʼєкти сховища реплікуються в межах регіону.
- Задокументована процедура відновлення з цілями RTO ≤ 4 години та RPO ≤ 1 година.
B.6 Організаційні заходи
- Задокументований план реагування на інциденти: повідомлення наглядового органу протягом 72 годин, повідомлення клієнтів згідно з DPA.
- Безпечний цикл розробки: обовʼязковий code review, CI з лінтингом, перевіркою типів, юніт-тестами, e2e-тестами прав доступу та збіркою на кожну зміну.
- Автоматичне сканування залежностей на вразливості (щодня та на кожну зміну).
- Автоматичне сканування репозиторію на витік секретів (щодня та на кожну зміну).
- Оцінка постачальника перед підключенням нового sub-processor; клієнти повідомляються за 30 днів.