Безопасность и размещение данных
A3.Meet работает в пяти странах с разными требованиями к персональным данным. Ниже статус по каждой стране, модели поставки и инструменты контроля, которые получает служба безопасности заказчика.
Размещение данных по странам
Регион хранения задаётся для организации: её записи, расшифровки и протоколы не покидают выбранный контур, сколько бы стран ни обслуживал продукт.
| Страна | Требование к локализации персональных данных | Статус поставки A3.Meet |
|---|---|---|
| Казахстан | Хранение на территории Казахстана | Выполнено, основной контур |
| Россия | Первичный сбор и хранение в России по 152-ФЗ | Отдельный контур в России |
| Узбекистан | Обработка в базах на территории Узбекистана | Отдельный контур в Узбекистане |
| Кыргызстан | Жёсткое требование не подтверждено, регулируется трансграничная передача | Уточняется с юристами |
| Монголия | Закон о защите персональных данных касается в основном трансграничной передачи | Уточняется с юристами |
Таблица обновляется по мере юридического подтверждения. Строки со статусом «уточняется» не означают готовность и не заявляются в договорах как выполненные.
Общие правила хранения данных в экосистеме A3Сквозное шифрование
В режиме сквозного шифрования сервер пересылает медиапотоки, но не может их расшифровать. Организатор включает режим до начала встречи, и участники видят его на экране входа.
Осознанный выбор для конфиденциальных встреч
Пока режим включён, недоступны функции, которым нужен доступ сервера к содержанию потока. Для остальных встреч они работают как обычно.
- Запись на сервере
- Расшифровка и живые субтитры
- ИИ-протокол и вопросы к встрече
- Вход по телефону и SIP
- Трансляция на внешние площадки
Модели поставки
Облако подходит большинству организаций. Для банков, госсектора и компаний с требованиями к контуру A3.Meet устанавливается у заказчика целиком или частично.
Облако
Основная модель. Организации изолированы друг от друга на уровне данных, хранилища и медиакомнат, изоляция проверяется регулярными автотестами.
Установка в контуре заказчика
Отдельная инсталляция в инфраструктуре организации: лицензионный ключ с проверкой без интернета, локальные пароли, распознавание речи и языковая модель на своих серверах.
Гибридная поставка
Медиасерверы работают у заказчика, управление остаётся в облаке. Подходит, когда требования касаются содержания встреч, но не расписания.
Изолированный контур
Полностью автономная установка без доступа в интернет на альтернативном медиасервере. Функции, которым нужны внешние сервисы, отключаются политикой.
Контроль доступа
- Вход через A3.ID или корпоративный SSO, синхронизация сотрудников по SCIM 2.0
- Вход только с разрешённых диапазонов IP-адресов и из разрешённых стран
- Доверенные домены: внешние участники подтверждают почту кодом
- Управление сессиями и устройствами, принудительное завершение сессий
- Сроки хранения отдельно для записей, расшифровок, чатов и протоколов
Журнал и контроль
- Журнал фиксирует действие, инициатора, объект, время, адрес, устройство и результат
- Вход и выход, изменения встреч и политик, доступ к записям, их выгрузка и обращения ИИ к содержанию
- Поиск по журналу, выгрузка в CSV и отчёт о соответствии
- Передача в SIEM по вебхуку, syslog и syslog поверх TLS
- Шифрование TLS 1.3 и DTLS-SRTP при передаче, шифрование записей и расшифровок в хранилище
Доступность
- Соответствие WCAG 2.1 уровня AA для панели управления и клиента встречи
- Полное управление с клавиатуры, горячие клавиши для микрофона, камеры, руки и чата
- Совместимость с экранными дикторами, понятные роли и подписи элементов
- Субтитры как средство доступности с настройкой размера и контраста
- Режим пониженной анимации
Нужна установка в вашем контуре или NDA до обсуждения?
Расскажем о модели поставки, статусе региона хранения для вашей страны и пройдём опросник вашей службы безопасности.