Останнє оновлення: вересень 2026 року
Суверенний і безпечний науковий ШІ
1. Загальний огляд
Ласкаво просимо до Центру довіри Emerit Science
В Emerit Science безпека та конфіденційність ваших дослідницьких даних є нашим пріоритетом. Цей Trust Center описує, як розміщено Charlie, де обробляються ваші дані та які заходи ми застосовуємо для їх захисту. Наша стратегія зрозуміла: ядро системи (хостинг, дані, ідентифікація, пошукова система, векторизація, зчитування документів) обслуговується у Франції французьким провайдером, а наша дорожня карта передбачає поширення цієї суверенності на всю платформу.
Тут ви знайдете опис наших механізмів і зобов'язань на рівні деталізації, який відповідає публічній сторінці. Наші довідкові документи (політика конфіденційності, загальні умови, реєстр оброблювачів даних, досьє з архітектури та безпеки, договір про обробку даних) оновлюються з кожною зміною платформи та надаються організаціям за запитом — на умовах угоди про нерозголошення для тих із них, що описують нашу архітектуру.
Незалежно від того, чи ви дослідник, ІТ-керівник, уповноважений із захисту даних або промисловий партнер, цей Trust Center дає змогу зрозуміти, як Charlie захищає ваші дані, і перевірити наші зобов'язання. З будь-яких питань або для запиту додаткових документів наша команда доступна за адресою contact@emeritscience.com.
2. Відповідність
GDPR
Emerit Science обробляє ваші дані відповідно до Загального регламенту про захист даних (GDPR), незалежно від того, чи проживаєте ви в Європейському Союзі. Кожна обробка ґрунтується на визначеній правовій підставі (виконання послуги, юридичний обов'язок, законний інтерес або згода для вимірювання аудиторії), а наша політика конфіденційності точно описує, які дані збираються, навіщо, як довго вони зберігаються та яким субпідрядникам довіряються.
Права користувачів і безпека даних: Ви можете отримати доступ до своїх даних, виправити їх, вимагати їх видалення, обмежити обробку та отримати їх. Видалення облікового запису доступне безпосередньо в застосунку з каскадним видаленням ваших розмов, бібліотек і файлів; облікові записи, неактивні понад рік, видаляються автоматично. Призначено відповідального за захист даних, який наглядає за нашою відповідністю та відповідає на ваші запитання за адресою contact@emeritscience.com.
Зобов'язання щодо захисту даних: Ми застосовуємо принципи privacy by design і privacy by default: мінімізація даних, що передаються моделям, сувора ізоляція між користувачами, маскування персональних даних у технічних журналах, журнал викликаних сторонніх сервісів. Ми ведемо актуальний реєстр наших оброблювачів даних, який надається за запитом, і забезпечуємо організації-клієнти договором про обробку даних відповідно до статті 28 GDPR із правом аудиту. У разі порушення захисту даних ми повідомляємо відповідні організації протягом 72 годин.
Хостинг у Франції та шлях до суверенності
Ядро Charlie розміщено та експлуатується у Франції, у Парижі, у французького хостинг-провайдера, сертифікованого за ISO 27001: ваші облікові записи, ваші документи, ваші розмови, пошукова система, векторизація та зчитування документів не залишають Франції. Мовні моделі виконуються виключно в межах Європейського Союзу, а наші договори виключають повторне використання ваших даних для навчання моделей. Конфігурація «100 % Франція», що ґрунтується виключно на відкритих моделях, розміщених у Парижі, доступна для організацій за запитом. Наша мета: поширити цей суверенітет на всі функції платформи та внести ядро системи до системи вимог SecNumCloud агентства ANSSI у міру того, як це уможливлять кваліфіковані пропозиції.
3. Вони нам довіряють
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Документальна база
Довідкові документи Emerit Science:
• Досьє з архітектури та безпеки: надається організаціям за запитом за угодою про конфіденційність
• Договір про обробку даних (стаття 28 GDPR) та іменний реєстр оброблювачів даних: надаються організаціям-клієнтам і, за запитом, організаціям, які оцінюють Charlie
5. Категорії безпеки
Наведені нижче заходи описують у загальних рисах систему безпеки Charlie. Технічні деталі, параметри конфігурації та наші кількісні цілі викладено у нашому досьє з архітектури та безпеки, яке надається на умовах угоди про нерозголошення.
5.1 Шифрування даних
Уся комунікація шифрується під час передавання (TLS) з автоматичним оновленням сертифікатів — від браузера до баз даних і постачальників моделей. Дані у стані спокою шифруються керованими сервісами нашого хостинг-провайдера, а файли доступні лише за підписаними посиланнями з обмеженим строком дії.
5.2 Управління доступом та автентифікація
Автентифікація ґрунтується на виділеній службі ідентифікації, розміщеній у нашій платформі: хешовані паролі, політика складності, поступове блокування після повторних невдалих спроб, перевірка адреси електронної пошти під час реєстрації та автоматичне завершення неактивних сеансів. Єдиний вхід через Google, Microsoft Entra ID або ProConnect дає організаціям змогу застосовувати власну багатофакторну автентифікацію. Ролі (користувач, адміністратор команди, адміністратор платформи) обмежують доступ до строго необхідного, а адміністративні інтерфейси мають обмежений доступ.
5.3 Безпечне зберігання даних
Дані розміщено в Парижі, у провайдера, сертифікованого за ISO 27001, у відокремлених промисловому та тестовому середовищах. Бази даних, сховища ідентифікаційних даних і файлове сховище автоматично та регулярно резервуються, а файлове сховище є надлишковим. Наші цілі щодо часу відновлення та максимально припустимої втрати даних закріплені договірно та повідомляються організаціям за запитом.
5.4 Моніторинг та виявлення загроз
Технічні журнали всіх компонентів централізовано у службі журналювання, розміщеній у Франції, з маскуванням персональних даних та обмеженим строком зберігання. Зонди справності відстежують доступність кожного сервісу, а кожна взаємодія з моделями фіксується.
5.5 Політика безпеки та навчання
Доступ до продуктивних даних мають лише ті, кому він потрібен, технічні секрети зберігаються поза кодом із графіком оновлення, а кожна зміна проходить рецензування, автоматизовані тести та розгортання в передпродуктивному середовищі перед продуктивним. Автоматизовані запобіжники перевіряють під час кожного випуску сторонні сервіси, які викликає застосунок, а кожен новий субпідрядник вноситься до реєстру до введення в експлуатацію.
5.6 Управління інцидентами та плани безперебійної роботи
Ми маємо процедуру управління порушеннями захисту даних, що охоплює виявлення, оцінку, стримування та повідомлення: користувачі інформуються в застосунку, організації-клієнти повідомляються протягом 72 годин з інформацією, необхідною для виконання їхніх власних обов'язків, а кожне порушення фіксується в реєстрі. Процедури відновлення наших резервних копій задокументовані.
5.7 Аудити та регулярна відповідність вимогам
Ми проводимо регулярні перевірки безпеки коду та сторонніх сервісів із контрольованим планом усунення недоліків. Організації-клієнти мають право на аудит, передбачене нашою угодою про обробку даних.