Как устроены доступ к проектам и обработка данных

Для защищённых разделов требуется действующая сессия. Срок сессии настраивается сервером, а пользователь может просматривать активные входы и отзывать их в настройках безопасности. Пароль не сохраняется в открытом виде. Вход через стороннего провайдера работает только тогда, когда соответствующая интеграция настроена администратором.

Доступ к данным проверяется в серверных действиях и обработчиках, а не только скрывается в интерфейсе. Владелец проекта может пригласить участников, после чего их возможности определяются ролью. Административная часть требует отдельной роли. Если проверка доступа не пройдена, операция не должна возвращать содержимое проекта.

Некоторые чувствительные значения — например, отдельные настройки интеграций и Telegram-сессии — шифруются приложением с использованием серверного ключа. Это не означает, что вся база данных зашифрована одним механизмом. Доступ к файлу базы, резервным копиям и окружению должен дополнительно ограничиваться на уровне инфраструктуры.

Рабочая конфигурация предусматривает передачу данных по HTTPS. Приложение также ограничивает встраивание страниц и доступ браузера к лишним возможностям устройства. Итоговая защита соединения зависит от корректной настройки домена и сертификата на сервере.

Для AI-функций используется настроенный внешний сервис, например OpenAI или OpenRouter. В запрос может входить текст, необходимый для выбранной операции: описание проекта, ответы, отзывы, результаты исследования или история чата. Для исследования рынка может применяться отдельный поиск по открытым источникам.

Условия хранения и использования данных зависят от выбранного сервиса и его актуальных правил. Не помещайте в запрос сведения, которые не нужны для анализа. При импорте отзывов приложение удаляет из текста email-адреса и номера телефонов, но автоматическая очистка не распространяется на любой произвольный текст, введённый пользователем.

Для опросов, приглашений, отчётов и общих проектов создаются адреса с непредсказуемой секретной частью. Они закрыты от поисковых систем, но любой человек с действующей ссылкой может открыть доступное по ней содержимое. Не публикуйте ссылку там, где её могут скопировать посторонние, и отзывайте доступ после завершения работы.

Если вы заметили подозрительную активность, отзовите лишние сессии и ссылки, смените пароль и напишите в поддержку. Вопросы о персональных данных направляйте на privacy@myaudiense.ru, остальные сообщения — на support@myaudiense.ru. Не отправляйте секретные ключи или пароли по электронной почте.