Шифрование при передаче
Все соединения с платформой идут по HTTPS/TLS.
Безопасность
Ваши документы — под вашим контролем
Компания доверяет нам отчётность, устав и договоры. Поэтому доступ проверяется на сервере при каждом запросе, а банк видит только то, что вы сами решили ему передать.
Передача банку — только с согласия Двухфакторный вход Журнал действий
Защита
Как защищены данные
Пароли
Хранятся только в виде необратимых хешей с солью (PBKDF2-SHA256) и никогда — в браузере.
Проверка доступа на сервере
Каждая заявка, документ и сообщение проверяются при каждом запросе: пользователь видит только свою компанию или то, что передано его институту.
Двухфакторный вход
Обязателен для сотрудников банков и фондов, доступен компаниям — через приложение-аутентификатор.
Проверка файлов
Каждый загруженный файл проверяется на вредоносный код до того, как платформа начнёт его читать.
Закрытое хранение
Документы не публикуются по открытым ссылкам; скачать их может только пользователь с правом доступа.
Передача банку — только с вашего согласия
- 1Вы выбираете
Банк или фонд и какие документы ему показать.
- 2Вы подписываете
Оферту о передаче сведений — одноразовым кодом.
- 3Банк видит выбранное
Только переданное, и не видит другие банки.
- 4Вы можете отозвать
Доступ закрывается; условия хранения уже переданного — в оферте.
Прослеживаемость
Каждое важное действие оставляет след
- Журнал действий
Вход, передача, скачивание, изменение отчёта записываются. Записи журнала не удаляются.
- Версии не стираются
Выпущенный отчёт и подписанные оферты сохраняются в неизменном виде.
- Проверка подлинности
Любой получатель может проверить отчёт по его номеру на странице проверки.
- Минимальный доступ сотрудников
Сотрудники AMANAH видят данные компаний только в объёме, необходимом для работы.
ИИ
Как используется искусственный интеллект
Помогает читать
ИИ извлекает показатели и условия из документов. Каждый вывод опирается на цитату из документа.
Не принимает решений
Статус скрининга и балл рассчитываются по правилам методологии, а не по «мнению» модели.
Вопросы
Кто видит мои документы?
Ваша команда, сотрудники AMANAH в объёме, необходимом для работы, и только те банки, которым вы сами их передали.
Видит ли банк, что я подал заявки в другие банки?
Нет. Каждый институт видит только переданное ему.
Как сообщить об уязвимости?
Напишите на security@amanah-ai.com. Мы благодарны за ответственное раскрытие.