Безопасность данных в Leksta

Где хранятся данные

• Облачная версия Leksta работает на серверах в Беларуси, в центре обработки данных в Минске.
• Записи звонков хранятся в собственном объектном хранилище на наших серверах, расшифровки и оценки — в базах данных Leksta.
• Данные каждого клиента изолированы от данных других клиентов.
• Нужен закрытый контур — установим Leksta на ваших серверах.

Что хранится и как долго

• Leksta обрабатывает записи, которые вы подключаете из АТС или загружаете файлами, и строит по ним расшифровки, оценки и сводки.
• Срок хранения записей и расшифровок задаёт администратор для вашей компании.
• Автоочистка запускается раз в сутки, а перед ручной очисткой можно посмотреть, что будет удалено.
• Записи и анализ можно удалить в консоли в любой момент.
• После окончания договора данные можно выгрузить в течение 30 дней, затем они удаляются, из резервных копий — в течение 60 дней.

Маскирование персональных данных

• Leksta сама находит телефоны, e-mail, номера карт и документов и маскирует их в расшифровках.
• Скрытое значение показывает только администратор: нужно указать причину, и каждое раскрытие записывается в журнал аудита.
• Исходные значения по умолчанию удаляются через 30 дней, срок можно изменить. Администратор может выбрать и безвозвратную замену значений.

Доступ к данным

• Вход в консоль идёт через Keycloak; после серии неудачных попыток срабатывает защита от подбора пароля.
• Пароль должен быть не короче 12 символов, а хранятся пароли только в виде хэшей.
• Роли «Оператор», «Супервайзер» и «Администратор», а также собственные роли: каждый видит только то, что ему положено. Сроки хранения и раскрытие скрытых данных — только у администратора.

Защита соединения

• Сайт и консоль работают по HTTPS, обычные HTTP-запросы автоматически переводятся на защищённое соединение.
• Включён HSTS: браузер сам открывает Leksta только по HTTPS.

Как данные обрабатывает ИИ

• Распознавание речи идёт на серверах Leksta. Подрядчики, которые могут участвовать в обработке, перечислены в Приложении 1 оферты.
• Языковая модель: для анализа передаётся только текст расшифровки, без аудио. В облачной версии анализ делают языковые модели через сервис OpenRouter (США и другие государства, как указано в соглашении об обработке данных).
• Нужна полностью локальная обработка — в on-premise распознавание речи и языковая модель работают на ваших серверах, в закрытом режиме — без исходящих соединений.

Резервные копии

• Данные, записи и настройки копируются ежедневно.
• Архивы шифруются, а копия хранится на отдельном сервере.

Документы

Подробные условия — в Политике обработки персональных данных и в Публичной оферте, в Приложении 1 которой описано соглашение об обработке данных и перечень подрядчиков.