MSSG | Інформація для клієнтів | Версія 1.1 | 18 жовтня 2026
ШІ та конфіденційність інформації
MSSG використовує інструменти ШІ для аналізу, підготовки матеріалів і координації роботи. Наша внутрішня політика визначає відповідальність за їх використання, документування потоків даних і порядок адаптації заходів безпеки до конкретного проєкту.
Як ми працюємо
Ми використовуємо інформацію та листування, надані власником компанії, для виконання завдань, пов'язаних із MSSG. Обробка може передбачати використання зовнішніх хмарних моделей та інших сервісів, зокрема електронної пошти, CRM і файлових сховищ. Наше стандартне робоче середовище не призначене виключно для одного клієнта.
Ми ведемо реєстр використовуваних сервісів, потоків даних і підтверджень налаштувань. Відокремлюємо підтверджені заходи захисту від запланованих. Перевіряємо результати ШІ, джерела та фактичні твердження. Також перевіряємо конфіденційні відомості перед включенням їх до матеріалу для іншого отримувача або до публікації.
Вимоги конкретного проєкту
Під час узгодження співпраці ми визначаємо обсяг інформації, умови конфіденційності та вимоги до інструментів. Додаткові заходи можуть охоплювати окремі ресурси й контекст проєкту, обмеження кола постачальників, спеціальні правила зберігання або виключення даних з обробки зовнішніми системами ШІ. Ці заходи набувають чинності після узгодження обсягу, впровадження та перевірки, а не лише внаслідок вибору назви профілю.
Якщо проєкт передбачає обробку персональних даних від імені клієнта, ми визначаємо ролі сторін і необхідні договірні умови, зокрема порядок залучення субпідрядників з обробки даних. Чинні NDA та вимоги клієнта враховуються під час вибору порядку роботи.
Що ми можемо надати клієнтам
Для оцінки можливості співпраці ми можемо надати нашу політику, опис відповідних потоків даних і погоджених заходів захисту, а також наявні докази їх роботи. При цьому ми не розкриваємо інформацію інших клієнтів або секрети інфраструктури. Інциденти оцінюємо відповідно до внутрішньої процедури та договірних зобов'язань.
Наша політика впроваджує відповідні принципи та практики з NIST CSF 2.0, NIST AI RMF і рекомендацій ENISA для МСП. Це не є сертифікацією ISO або заявою про повну відповідність цим стандартам. Вимоги конкретного проєкту визначаються договором і погодженими заходами безпеки.
За узгодження цих умов від імені MSSG відповідає Marcin Mycielski.
