On-device ML в Zorky: кадры остаются на устройстве
Архитектура Zorky минимизирует объём данных, покидающих устройство: кадры обрабатываются локально, в бэкенд уходят агрегированные события. Ниже — описание для ИБ и DPO без маркетинговых гарантий. Юридические выводы остаются за заказчиком.
Что обрабатывается на устройстве
Локальный контур — основа продукта. Сетевой запрос не является частью шага распознавания кадра.
Инференс без запроса в сеть
Модель и логика сценария выполняются на смартфоне сотрудника в составе МПС.
- Кадр с камерыПоступает в пайплайн на устройстве для анализа этикетки/кода.
- OCR / детекция этикеткиЛокальное распознавание без обязательной отправки изображения на сервер.
- Сопоставление со сценариемПравила совпадения и состояние поиска живут в модуле на устройстве.
- Подсветка в UIРезультат возвращается в интерфейс МПС на том же устройстве.
Что уходит в бэкенд, а что — нет
Таблица отражает целевую архитектуру. Конфигурация конкретной сети может отличаться — это фиксируется на ИБ-брифинге.
Агрегированные события, а не кадры
| Данные | Уходит в бэкенд? | Комментарий |
|---|---|---|
| Кадры с камеры | Нет | Обрабатываются на устройстве |
| Распознанный артикул/код | Только агрегированно | В рамках метрик сценария |
| Идентификатор сотрудника | По конфигурации заказчика | Может быть псевдонимизирован; детали уточняются на ИБ-брифинге |
| Метрики (время поиска, количество попыток) | Да | Для админки и аналитики |
| Персональные данные (ФИО, телефон) | Нет | Вне скоупа продукта |
Поля логирования, TTL очереди и состав синка — уточняются на ИБ-брифинге под вашу модель угроз.
Модель угроз: как Zorky её снижает
Ниже — сопоставление типичных угроз с архитектурными мерами. Это не заявление о «полной защите».
-
Утечка кадров из облакаСнижается тем, что кадры по дизайну не выгружаются как изображения в облако Zorky. Контроль конфигурации заказчика остаётся на его стороне.
-
Перехват трафика распознаванияСнижается: шаг инференса не требует сети. Канал синка метрик, если включён, согласуется отдельно.
-
Подмена модели на устройствеЦелостность поставки и обновлений модели уточняется на ИБ-брифинге (процесс релиза, подписи, каналы доставки).
-
Утечка через логиПолитика логов и запрет записи кадров в телеметрию уточняются на ИБ-брифинге и в ответах на опросный лист.
Логи и аудит
Состав аудиторских событий и сроки хранения зависят от контура заказчика; фиксируются письменно после брифинга.
152-ФЗ и данные сотрудников — наш подход
Страница описывает архитектуру. Оценка соответствия 152-ФЗ — зона ответственности юриста и оператора данных заказчика.
- Биометрия по лицуЦелевой продукт не строится вокруг идентификации человека по лицу. Юридическая квалификация обработки уточняется на ИБ-брифинге.
- Основной объём — коды и агрегатыВ типовом сценарии доминируют артикулы/коды и метрики поиска, а не ФИО и контакты сотрудников.
- Идентификатор сотрудникаЕсли заказчик включает табельный/учётный ID — это его конфигурация и его политика обработки.
- Документы сделкиПо запросу заполняем опросный лист ИБ и готовим NDA/DPA по шаблону заказчика. Состав договора уточняется на брифинге.
Что попадает в договор
Перечень приложений и формулировок по обработке данных согласуется в юридическом контуре сделки, без универсальных гарантий на лендинге.
Что мы предоставим ИБ-службе
Пакет материалов согласуем под ваш процесс due diligence.
- Архитектурная схемаOn-device обработка и границы модулей.
- Whitepaper 152-ФЗ (PDF)HTML и PDF для ИБ-службы.
- Data flowОписание потоков: что локально, что синхронизируется.
- Опросный лист ИБОтветы в согласованном формате.
- NDA / DPAПо шаблону заказчика либо согласованному приложению.
- Контакт технического ответственногоДля уточняющих вопросов после брифинга.
Формат ИБ-брифинга
Рабочая сессия 45–60 минут с командой Zorky. Цель — сверить архитектуру с вашей моделью угроз и зафиксировать открытые вопросы.
Состав со стороны заказчика
ИБ и/или DPO, при необходимости — архитектор МПС. Подготовить: опросный лист (если есть), список обязательных требований, контакт для follow-up.
Итог сессии
Краткий протокол и письменные ответы по согласованным пунктам. Юридические заключения заказчик формирует самостоятельно.
Частые вопросы
Zorky обрабатывает биометрию?
Целевой сценарий — чтение кодов и этикеток, а не идентификация человека по лицу или голосу. Юридическая квалификация обработки как биометрии зависит от конфигурации заказчика и применимого права. Итоговую оценку дают юрист и ИБ заказчика. Детали по конкретным полям и сценариям уточняются на ИБ-брифинге и фиксируются письменно.
Куда уходят кадры с камеры?
По архитектуре продукта кадры обрабатываются на устройстве и не выгружаются в облако Zorky как изображения. В бэкенд предусмотрены агрегированные события и метрики без визуального контента. Если заказчик включает дополнительные поля в своей сборке МПС — это его контур и его политика. Конкретный data flow для вашей конфигурации разбираем на ИБ-брифинге.
Можно ли использовать без интернета вообще?
Распознавание рассчитано на on-device инференс и не требует сети для обработки кадра. Синхронизация метрик при появлении связи — отдельный канал, его состав согласуется с заказчиком. Полностью изолированный контур без какого-либо синка возможен как режим конфигурации, но детали политики хранения на устройстве уточняются на ИБ-брифинге. Операционный сценарий склада без покрытия описан отдельно.
Какой формат ответов на опросный лист ИБ?
Принимаем опросный лист заказчика в согласованном формате (таблица, PDF, портал). Ответы готовим по фактической архитектуре: потоки данных, границы on-device обработки, состав событий. Сроки зависят от объёма вопросов и доступности технического ответственного. Итог — письменные ответы; при необходимости — уточняющая сессия. Шаблон и NDA/DPA обсуждаются до обмена чувствительными деталями.
Что попадает в договор про обработку данных?
Состав обязательств по обработке данных зависит от роли сторон и модели внедрения. Обычно заказчик предоставляет свой шаблон DPA/NDA либо стороны согласуют приложение к договору. Мы не публикуем универсальную оферту на этой странице. Какие разделы войдут в ваш пакет — уточняется на ИБ-брифинге и в юридическом контуре сделки, без шаблонных гарантий соответствия.
Запросить ИБ-брифинг
45–60 минут с ИБ/DPO и техническим ответственным Zorky: data flow, ответы на опросный лист, открытые вопросы.