1. Принцип минимизации
Сайт собирает только данные, необходимые для ответа на заявку и проверки возможности подключения. Публичная форма не предназначена для паролей, API-ключей, платёжных реквизитов и паспортных данных.
2. Организационные меры
Доступ к заявкам ограничивается кругом лиц, которым он необходим для связи с заявителем. Устанавливаются правила конфиденциальности, обработки обращений, реагирования на инциденты и удаления данных.
3. Технические меры
Используются HTTPS, защитные HTTP-заголовки, проверка формы SmartCaptcha, ограничение доступа к серверным секретам и запрет просмотра содержимого каталогов. Настройки и зависимости пересматриваются при изменении инфраструктуры.
4. Работа с паспортами в продукте
Если правила объекта требуют паспорт, AI может попросить гостя предоставить его в чате площадки. Документ проверяет человек. КодЗаезда AI не скачивает изображение паспорта, не хранит его в собственном хранилище и не передаёт языковой модели. В кабинете может сохраняться только служебный статус ручной проверки.
5. Работа с подключениями площадок
Подключение Авито и, при доступности, ЦИАН выполняется через официальные API. Сервис не запрашивает у клиента пароль от аккаунта площадки. Серверные ключи и токены не должны передаваться через публичную форму.
6. Обращения
Сообщить об инциденте или направить запрос по защите данных можно по адресу bolshayabuka@yandex.ru.