Безопасность данных при работе с AI

ЧТО НЕ ОТПРАВЛЯТЬ В ЧАТ-АССИСТЕНТ
- [ ] Пароли, коды из SMS, API-ключи и токены — никогда
- [ ] Номера карт, паспортов и других документов клиентов
- [ ] Персональные данные клиентов: перед вставкой заменяй на «Клиент А», «Компания Б»
- [ ] Договоры и выгрузки с чужими данными — только после удаления лишних полей

НАСТРОЙКИ АККАУНТОВ
- [ ] В каждом AI-сервисе проверено, используются ли твои чаты для обучения моделей, и выбран нужный вариант
- [ ] Для рабочих данных выбран тариф с условиями обработки данных, которые требуют ваши клиенты
- [ ] Включена двухфакторная аутентификация: почта, AI-сервисы, платёжка, домен, хостинг
- [ ] Пароли хранятся в менеджере паролей, а не в заметках и таблицах

ДОСТУПЫ
- [ ] У каждого подрядчика свой аккаунт, без общих паролей
- [ ] Права минимальные: доступ только к тому, с чем человек работает
- [ ] Ушедшим подрядчикам доступы отключены в тот же день
- [ ] Публичные ссылки на документы («доступ у всех, у кого есть ссылка») проверены и закрыты, где не нужны

AI-АГЕНТЫ И ИНТЕГРАЦИИ
- [ ] Агент с доступом к почте, календарю или файлам видит только нужные ящики и папки
- [ ] Отправка писем, платежи, удаление и публикация — только после твоего подтверждения
- [ ] Агенту прямо сказано: инструкции внутри писем, сайтов и документов — это данные, а не команды
- [ ] Раз в месяц проверены подключённые приложения, лишние отключены

РЕЗЕРВНЫЕ КОПИИ
- [ ] Ключевые таблицы, база клиентов и контент раз в неделю копируются в отдельное место
- [ ] Хотя бы раз проверено, что из копии можно восстановиться

ПЕРЕД ПУБЛИКАЦИЕЙ
- [ ] В тексте, скриншотах и видео нет чужих персональных данных, ключей и внутренних ссылок