Безопасность и ваши данные

Каждый агент работает на собственном изолированном сервере. Он видит ваши данные и ничьи больше, и может дотянуться только до того, что вы подключили сами.

Где живут мои данные?

На машине самого агента — его память, его файлы, его рабочий каталог. Агенты разных клиентов не делят сервер, поэтому данные одного клиента никогда не оказываются в досягаемости другого.

До чего агент может дотянуться?

Ровно до того, что вы ему дали: каналы, которые подключили, документы, которыми поделились с его адресом, учётные записи, доступ к которым передали. Остального для него не существует.

Как забрать доступ обратно?

Так же, как давали. Отменить доступ к папке в Google, убрать агента из чата, отозвать ключ в сервисе. Действует немедленно, просить нас не нужно.

Как обращаются с секретами?

Пароли, токены и коды входа не принимаются в переписке. Агент выдаёт одноразовую защищённую страницу, и секрет попадает сразу в его зашифрованное хранилище. Если кто-то просит вставить пароль в чат — это неправильно, попросите защищённую ссылку.

А платёжные данные?

Данные карты вводятся на защищённой странице банка. Номеров карт мы не видим и не храним.

Может ли агент действовать без меня?

Он действует в рамках задачи, которую вы дали. Всё необратимое или обращённое наружу — письмо клиенту, публикация, удаление — стоит закрыть явным правилом: «сначала спроси меня». Сказать достаточно один раз.