Безопасность
Безопасность и приватность данных
Ваши разговоры — чувствительные данные, и платформа спроектирована под это: полная изоляция аккаунтов, варианты обработки в вашем периметре, свои ключи для ИИ и подписанные интеграции. Доступ к записи есть только у владельца и у тех, кому он его открыл.
Полная изоляция аккаунтов
Данные одного аккаунта недоступны другому. Аудиты безопасности 2026-06 и 2026-07 не выявили кросс-аккаунтных утечек.
- Доступ к записи — только у владельца и тех, кому он его открыл.
- Инструменты ИИ-копайлота жёстко ограничены выбранными записями.
- Изоляция проверена на уровне запросов к данным.
On-prem воркер — аудио не покидает периметр
Self-hosted воркер выполняет распознавание и диаризацию у вас, локально. Файлы не уходят в облако платформы.
- Скачали → запустили у себя → спарили по коду.
- Локальная обработка без поминутной оплаты.
- On-prem агент Asterisk работает за NAT исходящим HMAC-соединением.
Свои ключи LLM и STT
Подключите собственные ключи моделей — обработка идёт через ваш аккаунт у провайдера, платформа не является посредником данных.
- LLM: OpenAI, Anthropic, DeepSeek, Gemini, Mistral и OpenAI-совместимые.
- STT: Deepgram, AssemblyAI, Speechmatics и другие по ключу.
- Локальные модели (Ollama/vLLM/Vosk) — данные не покидают вашу сеть.
Подписанные webhook'и и OAuth
Интеграции защищены: исходящие webhook'и подписываются HMAC, доступ к MCP — по OAuth 2.1, есть защита от SSRF.
- Подписанный HMAC POST — получатель проверяет подлинность данных.
- OAuth 2.1 для MCP-сервера и токен-аутентификация REST API.
- SSRF-защита на путях, где платформа ходит по вашим URL.
Гибкая модель доступа
Делитесь ровно тем, чем нужно: отдельными записями, тегами или метриками — не всем аккаунтом.
- Sharing по записям, тегам и метрикам.
- Доступ выдаёт и отзывает владелец.
- Общий доступ не открывает остальной архив.
Ключевые факты
- Изоляция
- Полная изоляция аккаунтов; аудиты 2026-06 и 2026-07 — без кросс-аккаунтных утечек.
- On-prem
- Self-hosted воркер и on-prem агент Asterisk — аудио не покидает ваш периметр.
- Свои ключи
- BYO-ключи LLM и STT; можно использовать локальные модели.
- Интеграции
- Подписанные HMAC-webhook'и, OAuth 2.1 для MCP, защита от SSRF.
- Сертификации
- Формальных сертификаций (SOC 2 / ISO) пока нет — мы их не заявляем.
Вопросы
Вопросы о безопасности
Может ли другой аккаунт увидеть мои записи?
Нет. Аккаунты полностью изолированы: доступ к записи есть только у владельца и у тех, кому он явно его открыл. Аудиты безопасности 2026-06 и 2026-07 не выявили кросс-аккаунтных утечек.
Можно ли обрабатывать аудио, чтобы оно не уходило в облако?
Да. Self-hosted воркер выполняет распознавание и диаризацию у вас локально, а on-prem агент Asterisk соединяется исходящим HMAC-каналом из-за NAT — файлы остаются в вашем периметре.
Как защищены интеграции?
Исходящие webhook'и подписываются HMAC, чтобы получатель мог проверить подлинность данных; доступ к MCP-серверу — по OAuth 2.1; на путях, где платформа обращается к вашим URL, включена защита от SSRF.
Есть ли у вас сертификации вроде SOC 2 или ISO?
Формальных сертификаций у нас пока нет, и мы их не заявляем. Безопасность обеспечивается изоляцией аккаунтов, on-prem вариантами обработки, своими ключами и подписанными интеграциями.
Готовы начать?
Превратите каждый разговор в данные, знания и действия
Начните с анализа своих разговоров — без риска и без ботов. Платформа превращает архив в данные и базу знаний, а голосовые агенты подключаются, когда вы готовы.
Free-тариф, карта не нужна.