Enterprise-Grade Security
Безопасность и соответствие
AI PILOT соответствует требованиям Закона РБ № 99-З о защите персональных данных, 152-ФЗ РФ и Закона РК № 94-V. Полный контроль над тем, кто, когда и какие данные видит.
Шифрование
- ✓TLS 1.3 для всех соединений (HTTPS, WSS, FTPS)
- ✓AES-256 шифрование данных at-rest в защищённом EU-облаке
- ✓Сквозное шифрование диалогов с агентами (опц. для Business+)
- ✓Managed secrets vault — API ключи клиентов хранятся зашифрованными
Изоляция данных
- ✓Каждый клиент видит только свои данные — изоляция на уровне базы данных
- ✓Многоарендная архитектура: данные разных бизнесов физически разделены
- ✓Полный аудит-лог каждого обращения к чувствительным данным
- ✓On-premise опция для Enterprise: модель и хранилище в вашем периметре
Соответствие законам
- ✓Закон РБ № 99-З от 07.05.2021 «О защите персональных данных» — основной режим, право на стирание, портабельность
- ✓152-ФЗ РФ «О персональных данных» — для российских клиентов с локализацией
- ✓Закон РК № 94-V «О персональных данных» — для клиентов из Казахстана
- ✓PCI DSS Level 1 (через Stripe + Альфа-Банк — мы не храним карт)
Инфраструктура
- ✓Защищённый EU-датацентр — основное хранение данных и резервные копии
- ✓Production-окружение с auto-scaling и DDoS защитой
- ✓WAF + Bot detection перед всеми публичными endpoints
- ✓Backup БД каждые 24 часа, point-in-time recovery до 7 дней
Аутентификация
- ✓Безопасный вход через email/пароль или OAuth (GitHub, Google)
- ✓Двухфакторная аутентификация (TOTP) — доступна всем пользователям
- ✓Админ-доступ через защищённые служебные ключи
- ✓Криптографическая проверка подписи всех входящих платежей и сообщений
Управление секретами
- ✓Никаких секретов в коде — все ключи хранятся в защищённом vault
- ✓Ваши API-ключи зашифрованы перед сохранением — даже мы не видим их в открытом виде
- ✓Защита от двойных списаний на всех платёжных операциях
- ✓Автоматическая ротация токенов — действующие ключи обновляются без вашего участия
Нашли уязвимость? Расскажите нам.
Мы поощряем responsible disclosure. Если вы исследователь безопасности и нашли проблему — напишите на security@ai-pilot.by с описанием и PoC. Серьёзные находки вознаграждаются денежно (€50-€2000 в зависимости от impact и exploitability).
PGP ключ доступен по запросу. SLA на ответ — 24 часа.
Последний security audit: 2026-Q1 · Реестр residual risks доступен по NDA · security@ai-pilot.by