Project Q · Конфиденциальность
Project Q создаётся для работы с чувствительной финансовой информацией. Поэтому конфиденциальность рассматривается не как отдельная юридическая формальность, а как один из принципов архитектуры системы.
Доступ к данным не должен становиться шире только потому, что данные начали использоваться для аналитики или AI.
01 · Какие данные могут обрабатываться
В зависимости от подключённых функций Project Q может работать с финансовыми и операционными данными компании, банковскими и учётными источниками, бюджетами, финансовой отчётностью, прогнозами, данными пользователей системы и технической информацией, необходимой для работы продукта.
Состав обрабатываемых данных зависит от используемых модулей, подключённых источников и разрешённых пользователю функций.
02 · Для чего используются данные
Данные необходимы для предоставления функций Project Q: формирования финансовой картины, расчётов, аналитики, бюджетирования, прогнозирования, сценарного анализа, пользовательских запросов и других разрешённых функций продукта.
Использование данных должно быть связано с назначением соответствующей функции и полномочиями пользователя.
03 · Данные клиента
Архитектура Project Q строится вокруг разделения компаний и их финансового контекста. Данные одной организации не должны становиться доступными пользователям другой организации только вследствие совместного использования одной платформы.
Использование Project Q не должно само по себе расширять назначение клиентских данных за пределы функций, предоставляемых клиенту.
04 · Q AI и данные
Q AI предназначен для работы внутри разрешённого финансового контекста. Использование AI не должно автоматически предоставлять пользователю доступ к данным, операциям или полномочиям, которых у него нет в Project Q.
AI не рассматривается как самостоятельный владелец финансовых данных или источник дополнительных прав доступа.
05 · Доступ внутри организации
Доступ к данным и функциям Project Q должен соответствовать роли пользователя и предоставленным ему полномочиям. Наличие учётной записи само по себе не означает право видеть все данные компании или выполнять все действия.
Для чувствительных и критических действий могут применяться дополнительные ограничения и процедуры подтверждения.
06 · Интеграции и внешние сервисы
Для работы отдельных функций Project Q могут использоваться внешние инфраструктурные или технологические сервисы. Объём данных, необходимый для конкретной интеграции, должен определяться назначением соответствующей функции.
Подключение нового сервиса не должно автоматически предоставлять ему доступ ко всему финансовому контексту компании.
07 · Хранение и удаление
Сроки и условия хранения данных зависят от назначения данных, используемой функции, договорных условий и применимых требований.
Удаление и изменение состояния данных должны выполняться управляемо, с учётом полномочий, целостности финансовой информации, требований аудита и применимых обязательств.
08 · Вопросы о конфиденциальности
По вопросам конфиденциальности, обработки данных и использования информации в Project Q вы можете связаться с нами по корпоративной почте.
info@project-q.kz