Дані та мета
Категорії даних, бізнес-мета, джерело, правова підстава, критичність і заборонені поля.
Trust center · оновлено 12 серпня 2026
Безпека AI-агентів, дані та GDPR
BotLabs проєктує безпеку для конкретного процесу: визначає дані й ролі, мінімізує доступи, погоджує інфраструктуру, журналювання, резервні копії та видалення. Жодна типова архітектура не гарантує автоматичної відповідності GDPR — юридичні ролі й вимоги фіксуються разом із клієнтом до запуску.
Що фіксуємо до розробки
Контроль починається не з вибору сервера, а з карти даних: що надходить, навіщо воно потрібне, куди передається, хто бачить і коли видаляється.
Ролі й доступ
Користувачі, оператори, адміністратори, сервісні акаунти, мінімальні права та порядок відкликання.
Життєвий цикл
Зберігання, резервні копії, строки, експорт, виправлення, видалення та відповідальні особи.
Контрольний контур BotLabs
Модель загроз
Визначаємо активи, канали, інтеграції, можливі зловживання, наслідки та контрольні сценарії.
Архітектура з мінімальними правами
Розділяємо середовища й ролі, не передаємо моделі зайві поля, зберігаємо секрети поза кодом і обмежуємо дії AI-агента.
Перевірка перед релізом
Тестуємо авторизацію, ін'єкції підказок, помилки інтеграцій, маскування журналів, відновлення та передачу діалогу людині.
Експлуатація
Погоджуємо власників доступів, сповіщення, ротацію секретів, резервне копіювання, реакцію на інциденти й регулярний перегляд прав.
Варіанти розміщення та відповідальність
| Контур | Коли доречний | Що треба погодити |
|---|---|---|
| Хмара клієнта | Клієнт керує інфраструктурою та політиками. | Доступ BotLabs, журналювання, резерви, оновлення, відповідальні. |
| Погоджена хмара | Потрібен керований запуск без власної DevOps-команди. | Регіон, провайдери, DPA, строки даних, експорт і завершення послуги. |
| Гібридний контур | Чутливі дані залишаються у клієнта, зовнішні сервіси отримують мінімум. | Межі систем, псевдонімізація, API, збої та аудит передачі. |
Важливо: BotLabs не заявляє універсальну сертифікацію або «GDPR-compliant за замовчуванням». Відповідність оцінюється для конкретного рішення, договорів і бізнес-процесу із залученням відповідальних фахівців клієнта.
Питання про безпеку й приватність
Де можуть зберігатися дані чат-бота?
У погодженій хмарі, на сервері клієнта або в комбінованому контурі. Регіон, ролі, строки, резерви й видалення фіксуються до запуску.
Чи означає ця сторінка автоматичну відповідність GDPR?
Ні. Відповідність залежить від ролей сторін, даних, правової підстави, договорів і конкретної реалізації. Технічні контролі не замінюють юридичну оцінку.
Як зменшується ризик витоку через AI-модель?
Через мінімізацію та маскування даних, дозволені джерела й дії, розподіл ролей, журнали та тести prompt injection відповідно до моделі загроз.