Центр доверия
Безопасность, приватность и право на исправление
Доверие строится на видимых ограничениях, назначенных владельцах и проверяемых исправлениях – не на обещании «мы всё контролируем».
Приватность по умолчанию
Кандидат работает на синтетических материалах и открытых сведениях, содержащих только метаданныеБезопасная граница, показывающая только владельца, адрес, версию, охват или состояние, но не само содержимое.. Закрытые дела, документы, контакты и точные адреса остаются в отдельном контуре.
- Нет отслеживания посетителей, рекламных файлов и профилирования.
- Минимизацию данных и срок храненияУтверждённый срок и условия до удаления или архивирования материала, если его не требуется сохранять по правовому требованию. назначают до допуска данных.
- Персональные данные не передаются в QazLake, QazCompute или поставщикам ИИ без отдельного правового основания и согласия.
Безопасность и злоупотребления
Опасные возможности выключены: активный сбор, выполнение SSRFКласс уязвимостей, при котором атакующий заставляет сервер обращаться к внутреннему, локальному или иному запрещённому адресу., биометрия, межорганизационный поиск и автономная публикация.
- Каждое будущее подключение получает владельца, аварийное отключениеУправляющий механизм, который немедленно отключает коннектор или рискованную функцию и препятствует её несанкционированному включению. и модель угрозСистемное описание активов, противников, путей атаки, последствий и мер контроля..
- Сообщение о злоупотреблении или инциденте поступает назначенному владельцу; открытого экстренного чата нет.
- Закрытие по умолчанию важнее удобства демонстрации.
Исправления и прозрачность
Журнал исправленийПоследовательная запись существенного изменения материала, его даты, причины и новой версии., журнал изменений и статус отделяют локальную проверку от рабочей эксплуатации и публичного подтверждения.
- Об ошибке можно сообщить по каналу, доступному после решения владельца, не публикуя чувствительные данные.
- История изменения получает дату и новую версию.
- Публичный кейс не появляется автоматически после внутренней проверки.