Приватность и защита данных

Как работает безопасность данных в Артефакте

Бережно относимся к персональным данным и обезличиваем разговоры до того, как их анализируем.

Главный принцип Артефакта — полная privacy-безопасность.

Мы не передаём голос и персональные данные во внешние ИИ-системы — они никогда не покидают локальный контур.

Все биометрические, персональные и чувствительные данные анонимизируем на внутренней защищённой инфраструктуре ещё до того, как текст отправляется на семантический анализ во внешние модели.

Как это устроено

Звук и смысл обрабатываются раздельно

Мы намеренно разделили систему на два слоя с разным уровнем доступа: голос обрабатывается только у нас, а внешние модели анализа видят только обезличенный текст и работают с его смыслом.

Сырой аудиопоток

Слой звука

Модели в локальном контуре Артефакта

Аудиозаписи, голосовые отпечатки и спектрограммы — биометрические персональные данные. Слой развёрнут на наших изолированных серверах с открытыми моделями. Голос никогда не покидает наш защищённый периметр.

Слой смысла

Enterprise API видят только текст

Для понимания контекста, оценки стандарта продаж и аналитики используем Google Gemini и OpenAI GPT. Они получают очищенный от персональных данных текст. После анализа часть данных возвращается в текст, чтобы в интерфейсе Артефакта были реальные имена, а не заглушки.

Интерфейс клиента

Детальный процесс

Каждый диалог проходит 4 защищённых этапа

На примере одного звонка или очной записи — от сырого аудио до отчёта в интерфейсе.

Локальная обработка звука

Сырой аудиофайл поступает на наш сервер: модели расшифровывают речь в текст, исключают из него личные разговоры сотрудников, проводят диаризацию — разделяют реплики по ролям. Аудиофайл хранится в зашифрованном виде (AES-256) в изолированном хранилище — во внешний мир ничего не передаётся.

Автоматическое обезличивание NER — Named Entity Recognition, распознавание именованных сущностей. Движок находит в тексте имена, номера телефонов, адреса и другие персональные данные для маскирования.

Движок распознавания именованных сущностей сканирует расшифрованный текст и маскирует личные данные универсальными метками. Так же удаляются e-mail, адреса, номера карт и счетов.

Меня зовут Александр, мой номер +7 925 123-45-67Меня зовут [ИМЯ], мой номер [ТЕЛЕФОН]

Анализ контекста и смысла

Обезличенный текст с метками уходит во внешнюю модель через Enterprise API с условием Условие в контракте с провайдером модели: он не сохраняет и не использует ваши данные для дообучения или каких-либо других целей. — модель не сохраняет и не использует эти данные для дообучения. ИИ оценивает соблюдение скрипта, находит ошибки, считает конверсионные триггеры и формирует рекомендации.

Безопасное отображение в интерфейсе RBAC — Role-Based Access Control, разграничение доступа по ролям. Права на просмотр и расшифровку диалогов настраиваются отдельно для каждой роли в компании.

Аналитические отчёты возвращаются в интерфейс клиента. По умолчанию сотрудник видит только свои диалоги — доступ к чужим разговорам и расшифровке персональных данных настраивается точечно администратором компании-клиента.

Частные разговоры

Личное не попадает в анализ

Во время рабочего дня сотрудник может отвлечься на частный разговор — обсудить срочные дела с близкими или пообщаться с коллегами в перерыве. Такие разговоры автоматически классифицируются и исключаются из анализа.

Любая реплика по работе

Точно узнаётся по контексту и отправляется на анализ.

Личный разговор

Удаляется из транскриптов и не берётся в расчёт для анализа.

Мгновенное обезличивание

Так безопаснее, быстрее и точнее

Мы удаляем личные данные в момент расшифровки — до того, как текст вообще попадёт в базу данных и уйдёт на этап ИИ-анализа. Вот три причины, почему это выгодно и нам, и клиентам.

01

Безопасность и соответствие законодательству

Мгновенное удаление персональных данных исключает риск утечки чувствительных данных и обеспечивает соответствие требованиям законодательства о защите персональных данных. Внешние ИИ-модели физически не могут запомнить или использовать ваши данные для дообучения.

02

Скорость и экономика инфраструктуры

Хранение и передача тяжёлого необработанного аудиопотока во внешние облака удорожает инфраструктуру и замедляет работу. Мгновенный перевод аудио в текст и очистка от персональных данных на локальном сервере делают продукт быстрым и экономически эффективным для клиента.

03

Экономия токенов и точный контекст

Замена длинных персональных сущностей — полных имён, адресов, номеров документов — на короткие системные метки снижает вычислительную нагрузку на модель. Это позволяет ей фокусироваться только на сути и бизнес-целях диалога.

Итог

Гарантии безопасности

Передача аудио наружуИсключена

Голос обрабатывается на 100 % локально, во внешний мир аудиопоток не передаётся.

Дообучение сторонних ИИ на ваших данныхИсключено

Используются закрытые Enterprise API без сохранения истории запросов.

Доступ внешних ИИ к персональным даннымИсключён

Данные очищаются через NER-движок до отправки во внешнюю модель.

Личные разговоры внутри звонкаИсключены

Реплики, не относящиеся к работе, размечаются классификатором и удаляются из транскрипта до анализа.

Шифрование данныхПоддерживается

Аудио и текст хранятся в зашифрованном виде (AES-256), у каждой компании — изолированное пространство.

Локализация распознавания речиПоддерживается

Используются модели, адаптированные под русский язык.

Гибкость развёртыванияПоддерживается

On-Premise (работа в изолированном контуре) — обсуждается для enterprise-клиентов.

Частые вопросы

Больше вопросов про безопасность

Смотреть все ответы

Нужно больше информации?

Разберём архитектуру и модель обработки данных, ответим на вопросы вашей службы безопасности.

Связаться с нами