Безпека корпоративного рівня. GDPR за задумом.
Створено для комплаєнс-офіцерів, DPO та юридичних команд. Кожен рівень розроблено з захистом даних в основі.
Повна документація: security.hanc.ai
Хостинг даних у ЄС. Обробка з пріоритетом ЄС.
Дані зберігаються в ЄС, а основна обробка виконується в дата-центрах ЄС.
-
Hetzner та Azure EU
Основна інфраструктура на Hetzner (Німеччина) та Azure EU. Сертифіковано за ISO 27001.
-
Шифрування у стані спокою та під час передачі
AES-256 у стані спокою з боку провайдерів інфраструктури. TLS 1.2/1.3 для веб- та API-трафіку.
-
Прозорі міжнародні передачі
Міжнародні передачі існують і задокументовані для кожного провайдера в нашій документації відповідності, доступній на security.hanc.ai.
Створено під GDPR у всіх 24 ролях
Кожна роль голосового агента побудована з відповідністю GDPR як основною функцією, а не додатком.
-
Запис вимкнено за замовчуванням
Запис дзвінків вимкнено, доки клієнт його не увімкне. Повідомлення про запис налаштовується для кожного агента та ринку.
-
Видалення даних за запитом
Каскадне видалення акаунта та видалення окремих записів через платформу та API.
-
Право на доступ
Повні можливості експорту даних у машинозчитуваному форматі.
Захист від галюцинацій за задумом
Кожна відповідь ґрунтується на вашій перевіреній базі знань.
- Відповіді на основі RAG Retrieval-Augmented Generation забезпечує обґрунтовані відповіді.
- Оцінка впевненості Оцінка впевненості в реальному часі. Низька впевненість запускає ескалацію.
- Ескалація до людини Автоматична передача, коли AI досягає меж своїх знань.
Захист даних співробітників
Спеціальний захист для внутрішніх ролей агента (M1-M10).
-
Сумісно з виробничою радою
Розроблено для відповідності вимогам Betriebsrat на ринках DACH.
-
Мінімальний збір даних
Лише суворо необхідні дані. Без профілювання співробітників.
-
Окрема обробка даних
Дані співробітників зберігаються окремо зі суворішим контролем.
Побудовано під європейське право захисту даних
Одна платформа, побудована на європейському праві захисту даних. Ми працюємо за GDPR та еквівалентними режимами Великої Британії та Швейцарії.
- GDPR
- Європейський Союз, General Data Protection Regulation
- revDSG
- Швейцарія, Revised Federal Act on Data Protection
- UK GDPR
- Велика Британія, UK GDPR
Сертифікації
Наші інфраструктурні та платіжні провайдери мають сертифікації за галузевими стандартами. Технічні та організаційні заходи Hanc.AI задокументовані й надаються на запит.
- Hetzner ISO 27001 Інфраструктура розміщена в дата-центрах, сертифікованих за ISO 27001
- Stripe PCI Обробка платежів через Stripe, сертифікований за PCI DSS Level 1
Маєте питання щодо комплаєнсу?
Наша команда безпеки готова підтримати ваш процес due diligence.