Безопасность

Безопасность и соответствие требованиям

Potok AI разработан с учётом требований российского законодательства к обработке и хранению данных.

🔐
Данные в России

ИИ-модели работают на серверах, расположенных на территории РФ. Данные компании не передаются за рубеж и хранятся в соответствии с российским законодательством.

📋
Соответствие 152-ФЗ

Система обработки персональных данных соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных». Компания зарегистрирована в реестре операторов ПДн РКН.

🔒
Шифрование

Все данные передаются по зашифрованным каналам (TLS 1.3). Хранение — с применением современных стандартов защиты. Пароли хранятся только в хэшированном виде.

✅
Контроль доступа

Гибкая система ролей и прав доступа. Руководитель сам определяет, к каким данным имеет доступ каждый виртуальный сотрудник — с ограничениями по умолчанию.

Соответствие нормативным актам
🇷🇺
152-ФЗ
Защита персональных данных
📡
Реестр ОРИ
Уведомление Роскомнадзора
🗄️
Серверы в РФ
Локализация данных
🔑
Реестр ПДн РКН
Оператор персональных данных
Юридические документы

Ниже представлены актуальные версии документов, регулирующих использование сервисов Potok AI.

📄
Пользовательское соглашение
Условия использования сервисов Potok AI · Редакция от 2026
→
🔏
Политика обработки персональных данных
Порядок сбора, хранения и использования ПДн · Редакция от 2026
→
✍️
Согласие на обработку персональных данных
Форма согласия субъекта персональных данных
→
Как Potok AI обрабатывает данные компании
1
Данные хранятся в вашем контуре. Переписка сотрудников, документы и файлы хранятся на серверах в РФ. Доступ к данным имеют только авторизованные пользователи вашей организации.
2
ИИ-модели не обучаются на ваших данных. Данные компании используются исключительно для выполнения задач в рамках вашего аккаунта и не передаются третьим лицам или для обучения моделей.
3
Контроль доступа виртуальных сотрудников. Каждый виртуальный сотрудник имеет доступ только к тем данным, которые явно предоставил руководитель. По умолчанию — ограниченный доступ.
4
Логирование действий. Все действия виртуальных сотрудников фиксируются в журнале аудита. Руководитель может просмотреть историю любого действия.
5
Удаление данных. По запросу организации все данные могут быть удалены с серверов в течение 30 дней после прекращения использования сервиса.
🛡️
Вопросы по безопасности?

Если у вас есть вопросы о защите данных, порядке обработки ПДн или соответствии регуляторным требованиям — напишите нам.

Задать вопрос
Ответим в течение 1 рабочего дня