Безопасность NLENS
Безопасность закладывается в архитектуру NLENS: разделение организаций, ролевой доступ, серверная проверка прав, защита токенов, журналирование и контроль внешних действий.
Основные принципы
Ограничения доступа применяются на уровне базы данных, серверного API и пользовательских ролей.
Данные каждой компании связываются с её организацией и проектом. Пользователь не должен получать доступ к данным другого клиента.
Как контролируется
Разделение по organization_id, политики доступа в базе и обязательная серверная проверка.
Права пользователя определяются его ролью и назначенными проектами. Доступ предоставляется только к необходимым функциям.
Как контролируется
Владелец, руководитель, маркетолог, аналитик, агентство, наблюдатель и технический администратор.
Интерфейс не является единственным уровнем защиты. Каждый запрос к данным проверяется серверной частью NLENS.
Как контролируется
Проверяются пользователь, организация, проект, роль и допустимое действие.
Токены рекламных кабинетов, CRM и других источников не передаются в браузер и не хранятся в открытом коде.
Как контролируется
Серверное хранение, переменные окружения, ограничение доступа и возможность отзыва подключения.
Критичные операции пользователей и администраторов должны оставлять проверяемый след.
Как контролируется
Фиксируются входы, подключения, изменения ролей, выгрузки и административные действия.
NLENS получает и обрабатывает только данные, необходимые для маркетинговой и коммерческой аналитики.
Как контролируется
Ограничение состава полей, маскирование чувствительной информации и сокращение хранения лишних данных.
Доступ пользователей
01
Пользователь заранее добавляется в систему и связывается со своей организацией.
02
Знания ссылки, логина или Telegram-имени недостаточно для доступа к данным.
03
Права определяются ролью и проектами, доступными конкретному пользователю.
04
Для владельцев, администраторов и других критичных ролей предусматривается двухфакторная аутентификация.
05
Пользователя, сессию или внешнее подключение можно отключить без удаления данных организации.
Внешние подключения
Обращения к рекламным системам, CRM, телефонии и платёжным сервисам выполняются серверной частью NLENS.
Использование ИИ
Рекомендация NLENS остаётся предложением для пользователя. Решение об изменении рекламы, CRM или другой внешней системы принимает человек.
Для подготовки объяснений ИИ должен получать агрегированные показатели без лишних персональных данных.
Ключи, пароли, токены интеграций и служебные секреты не должны передаваться модели.
Предполагаемые причины маркируются как гипотезы, если они не подтверждены данными.
ИИ не изменяет рекламные кампании, бюджеты, CRM и внешние системы без явного подтверждения пользователя.
Устойчивость системы
NLENS не должен скрывать отсутствие данных, ошибки синхронизации или проблемы внешнего источника.
Перед пилотом определим пользователей, роли, источники данных и минимально необходимые права для каждого подключения.
Обсудить безопасный пилот