Безопасность PromptLab: SOC 2, GDPR и CASA

Узнайте, как PromptLab защищает ваши данные о продажах, с какими стандартами соответствия он работает (SOC 2, GDPR и CASA), а также об SSO и расширенных средствах защиты в Enterprise.

PromptLab создан так, чтобы отвечать требованиям безопасности и соответствия нормам, предъявляемым производственными организациями. Ваши разговоры с клиентами, данные по сделкам и контактная информация обрабатываются со строгим контролем на каждом уровне: от инфраструктуры, где хранятся данные, до самого приложения.

Стандарты соответствия

SOC 2

SOC 2 — стандарт отчётов о контроле в сервисных организациях (Service Organization Control Reports) от AICPA, описывающий, как организация защищает безопасность, доступность и конфиденциальность данных клиентов. Чтобы получить актуальную документацию PromptLab по безопасности, свяжитесь с командой.

Критерии SOC 2 охватывают:

Безопасность — действуют меры контроля, предотвращающие несанкционированный доступ к вашим данным
Доступность — платформа построена и контролируется так, чтобы выполнять обязательства по времени бесперебойной работы
Конфиденциальность — ваши данные по сделкам, записи звонков и контактная информация защищены от несанкционированного раскрытия

GDPR

PromptLab соответствует Общему регламенту по защите данных (GDPR) — закону ЕС о защите персональных данных, который регулирует их сбор, хранение и обработку.

Если ваша команда работает в Европе или с клиентами из ЕС, соответствие GDPR означает:

Ваши данные обрабатываются только в тех целях, на которые вы дали согласие
Вы сохраняете права на свои персональные данные, включая право на доступ к ним и их удаление
PromptLab применяет надлежащие меры защиты при передаче данных через границы

CASA

CASA (Cloud Application Security Assessment, оценка безопасности облачных приложений) — стандарт безопасности облачных приложений, который проверяет, соответствует ли облачный сервис определённому набору мер защиты пользовательских данных, в том числе для приложений, получающих от вашего имени доступ к Gmail и другим данным учётной записи Google.

Функции безопасности Enterprise

Клиенты тарифа Enterprise получают дополнительные средства защиты для организаций с более строгими требованиями к доступу и соответствию нормам.

Единый вход (SSO)

SSO позволяет вашей команде входить в PromptLab через существующего поставщика удостоверений, например Okta, Azure AD или Google Workspace. Это значит, что сотрудники используют те же учётные данные, что и везде, а ваш ИТ-отдел полностью контролирует выдачу и отзыв доступа.

Когда сотрудник уходит из вашей организации, отзыв его доступа у поставщика удостоверений сразу лишает его доступа к PromptLab, без ручной очистки.

Расширенные средства защиты

В аккаунты Enterprise входят дополнительные средства управления тем, как ваша команда получает доступ к PromptLab и использует его, включая детальные настройки прав и возможности аудита, выходящие за рамки административных настроек тарифа Professional.

SLA и приоритетная поддержка

Клиенты Enterprise получают соглашение об уровне обслуживания (SLA) с определёнными обязательствами по времени бесперебойной работы и срокам реагирования. Приоритетная поддержка означает, что ваши обращения обрабатываются вне общей очереди, а по критически важным для бизнеса вопросам у вас есть прямой путь к решению.

Персональный менеджер

Ваш персональный менеджер — основной контакт по вопросам внедрения, текущей настройки и эскалаций. Он работает с вашей командой, чтобы PromptLab был настроен под ваш процесс продаж, и может согласовывать индивидуальные требования с инженерной командой PromptLab.

SSO и расширенные средства защиты требуют тарифа Enterprise. Если вы на тарифе Basic или Professional и эти функции вам нужны, посмотрите страницу тарифов, чтобы сравнить варианты, или свяжитесь с командой, чтобы обсудить переход на другой тариф.

Обработка данных

PromptLab обрабатывает и хранит данные об активности, которые создаёт ваша команда, включая записи звонков и расшифровки, письма, сводки встреч и записи CRM. Вот как управляются эти данные:

Неограниченное хранилище на всех тарифах — нет ограничений на объём данных о звонках, письмах и сделках, которые вы можете хранить в PromptLab
Данные используются только для работы ваших рабочих процессов — ваши разговоры и данные по сделкам нужны для создания сводок, черновиков и обновлений CRM для вашей команды; они не используются для обучения общих моделей и не передаются другим организациям
Защищённая обработка — данные о письмах, звонках и встречах передаются и хранятся с шифрованием при передаче и при хранении

Если у вашей организации есть особые требования к размещению данных или нужно соглашение об обработке данных (DPA), свяжитесь с командой PromptLab, чтобы обсудить варианты Enterprise.