Least privilege
Интеграция получает только тот доступ, который нужен выбранному сценарию.
Trust center
Контроль важнее обещания «AI не ошибается»
Мы не строим доверие на абсолютных заявлениях. Безопасность формируется архитектурой доступа, наблюдаемостью, правилами сценария и возможностью подключить человека.
Минимально необходимые праваЖурнал действийРазделение публичного сайта, ЛК и интеграций
Принципы
Security by design — не отдельная страница, а способ проектирования
Конкретные условия хранения, локализации, поставщиков и сроков обработки публикуются только после подтверждения технической и юридической командой.
Разделение контуров
Публичный сайт не обращается к вашей CRM напрямую и не хранит ключи интеграции.
Audit trail
Критичные действия и ошибки фиксируются для расследования и контроля.
Human handoff
Сложный, конфликтный или рискованный вопрос может перейти сотруднику.
До production
Что подтверждаем для каждого внедрения
Роли, права и владельцы доступаКакие данные читает и записывает сценарийСроки хранения и журналированиеОбработку ошибок и инцидентовПравила передачи сотрудникуГраницы интеграционного и AI‑контуров
AI governance
Capability Registry вместо маркетинговых догадок
Каждая функция имеет статус production, beta, pilot или roadmap; каналы, интеграции, допустимые действия, ограничения и владельца проверки.
Capabilitytrial_booking
Statusproduction / per integration
Allowed actionscheck schedule · create booking · handoff
Evidenceintegration test · scenario audit · product owner