Ваши данные требуют уважительного отношения

Показываем, какие меры уже есть в локальном прототипе и что потребуется до публичного запуска.

Важно: это проект будущей политики конфиденциальности для обсуждения. До публичного запуска её нужно адаптировать под фактическую инфраструктуру, процессы, поставщиков услуг и требования законодательства Украины.

Что уже реализовано в локальном прототипе

Регистрация и вход клиента и владельца с разными ролями.
Клиент видит только собственные заказы; владелец видит заказы для обработки.
Пароли не хранятся открытым текстом: используется PBKDF2-хеширование.
Файлы хранятся вне публичной папки и выдаются через API после проверки входа и прав на заказ.
Ограничение доступа сотрудников и журналирование административных действий.
В локальной версии база и вложения хранятся на компьютере, где запущен сервер.
Уведомления пока отображаются только внутри личного кабинета; email и Telegram не подключены.

Чего мы не обещаем

Ни одна интернет-система не может гарантировать абсолютный нулевой риск. Мы не будем заявлять о полной защите, пока не внедрим и не проверим конкретные меры безопасности. В этой локальной версии формы отправляют данные и файлы на сервер, запущенный на вашем компьютере. Это не публичный HTTPS-сайт. Используйте только тестовые материалы. Перед публикацией нужно добавить HTTPS, подтверждение email, антивирусную проверку файлов, резервное копирование, мониторинг и независимую проверку безопасности.

Передача материалов внешнему ИИ — только по отдельному согласию

Если заказчик отдельно отметит соответствующий флажок в форме заказа, описание задачи и приложенные материалы могут передаваться в OpenAI API для анализа и подготовки результата. Без этого согласия система не запускает AI-анализ заказа и не отправляет вложения в OpenAI из панели владельца.

Отдельные поля профиля клиента не добавляются в AI-запрос, а очевидные email-адреса и телефоноподобные строки в описании задачи маскируются. Однако содержимое приложенных документов и изображений может включать персональные или конфиденциальные сведения, автоматическое полное обезличивание не гарантируется. Для документов используется временная загрузка с запрошенным сроком истечения и попыткой удаления после завершения запроса; для изображений данные передаются в составе запроса. Параметр store=false запрашивается для ответа API. Это не является обещанием абсолютного отсутствия обработки или хранения у внешнего поставщика: применяются его условия и настройки обработки данных. Перед публичным запуском этот текст необходимо проверить с юристом и привести в соответствие с фактической конфигурацией сервиса.