Ваши данные — в России и под защитой

1. Данные хранятся в России — по 152-ФЗ

Серверы, на которых работает ВЗЛЁТ AI — приложение, база данных и сервис доступа к модели — размещены у российского хостинг-провайдера на территории РФ. Мы обеспечиваем локализацию персональных данных граждан России, как требует статья 18.1 Федерального закона № 152-ФЗ.

Память агента и распознавание голоса работают в нашем российском контуре и за рубеж не передаются. Подробнее — в разделах 4 и 5.

2. Шифрование данных

Чувствительные данные защищены и при хранении, и при передаче:

• При хранении (at-rest) — токены ботов, ключи доступа, ваш ключ Anthropic (если используете свой), содержимое памяти агента и токен для автопродления хранятся зашифрованными алгоритмом AES-256-GCM.
• Мастер-ключ шифрования задается только в окружении сервера — его нет ни в коде, ни в самой базе данных.
• При передаче — весь внешний трафик идет по TLS/HTTPS; внутренние сервисы (база, сервис доступа к модели) доступны только локально, не из интернета.
• Секреты не попадают в логи и в ответы — применяется маскирование.

В референсной архитектуре память агента может шифроваться ключом, который не покидает ваш сервер — тогда платформа хранит ее как непрозрачные блоки и не может прочитать.

3. Только ваши данные — изоляция

• Логическая изоляция (все тарифы). Память, настройки и учет расхода секционированы по вашей лицензии. Чужой идентификатор сам по себе доступа к вашим данным не дает.
• Физическая изоляция (Pro и Business). Агент работает на выделенном сервере только под вас — секреты и рабочая папка изолированы.
• Платежные данные. Реквизиты карты мы не храним — оплата идет через ЮКассу; для автопродления хранится только ссылка-идентификатор, а не данные карты.

4. Голос и память — в российском контуре

• Голосовые сообщения распознаются локально на нашем сервере в РФ — наружу уходит только текст расшифровки. Голосовой ответ тоже синтезируется локально.
• Поиск по памяти работает через локальный сервис в нашем российском контуре — текст ваших заметок за пределы РФ не уходит.
• При желании вы можете подключить облачное распознавание голоса своим ключом — это ваш осознанный выбор; ключ хранится зашифрованным и наружу не отдается.

5. Приватность бота и защита платежей

• Бот служит только владельцу. Агент привязывается к одному аккаунту; запрос от постороннего отклоняется — он не запустит инференс и не потратит ваши токены.
• Расчеты — на сервере. Цену, тариф, период и лимиты считает сервер из базы и данных платежа; их нельзя подделать со стороны клиента.
• Подтверждение оплаты принимается только после повторной проверки статуса у платежного провайдера — не «на веру».
• Доступ к выделенному серверу выдается владельцу в ограниченном временном окне после развертывания, а ключи — зашифрованы.

6. Проверки и независимый аудит

Безопасность покрыта обширным набором автоматических тестов (1500+ сценариев), включая изоляцию данных, лимиты расхода, защиту от инъекций и подделки запросов. Каждое изменение прогоняется на реальной базе данных.