Безпека
Безпека, яку можна перевірити
Не декларації, а механізми: кожен можна перевірити в схемі бази або в коді.
Захищено на рівні бази
RLS · 67 таблиць
AES-256-GCM
Журнал аудиту
Механізми
Шість речей, які не залежать від дисципліни
- 01
Ізоляція даних
RLS у режимі FORCE на 67 таблицях — діє навіть на власника таблиці.
- 02
Шифрування ключів
AES-256-GCM; майстер-ключ у базі не зберігається ніколи.
- 03
Ролі та права
Пʼять ролей із різними межами, API — з правами на рівні дії.
- 04
Журнал аудиту
Хто, що, коли й на що змінив. Доповнюється, але не редагується.
- 05
Строки зберігання
Записи видаляються за розкладом — автоматично, а не за нагадуванням.
- 06
Запити субʼєктів даних
Доступ, видалення, перенесення — окремий облік із дедлайном 30 днів.
Ізоляція
Кожен клієнт бачить лише своє
Не фільтр у запиті, а політика самої бази: без ідентифікатора клієнта запит не поверне нічого.
Субпроцесори
Хто обробляє дані під час дзвінка
| Ланка | Хто | Що отримує |
|---|---|---|
| Телефонія | Ваш SIP-оператор або власна АТС | аудіоканал дзвінка |
| Розпізнавання мовлення | Deepgram | аудіо → текст |
| Модель розмови | OpenAI або Anthropic | текст розмови → відповідь |
| Синтез мовлення | Deepgram · ElevenLabs · OpenAI | відповідь → голос |
| Сховище записів | Ваш S3-сумісний бакет | аудіо, лише якщо увімкнули |
Демо
Надішліть нам свій
перелік вимог.
Пройдемося по пунктах і скажемо прямо, що вже є, а що доведеться робити.