Trust Center
Единая точка для privacy, AI usage, security, incidents, models и due-diligence информации.
MetaCore Platform · Trust / Governance / Evidence
Доверие — не обещание. Это проверяемый контракт.
MetaCore Trust Center — публичная точка входа в governance и assurance для Persistent AI Operating Platform: policy отделяется от control, control от evidence, а evidence — от утверждений без формального основания.
CLAIM→CONTROL→EVIDENCE→STATUS→REVIEW
LIVE PUBLIC SURFACES
Что уже существует как публичная Trust-поверхность.
Опубликованный route означает наличие информационной поверхности. Сам по себе он не означает юридическое утверждение, сертификацию или независимый аудит.
Security & Incident
Security Overview, Incident Response, Responsible Disclosure и security contact публично доступны.
Model & Context Disclosure
AI model disclosure, Context Memory, Data Residency и Subprocessors отделены от marketing copy.
DOCUMENT MATURITY
URL документа и зрелость документа — разные вещи.
Пока нет formal approval evidence, документы Trust Center описываются по фактической стадии зрелости.
1 · DRAFTРабочий policy-текст / framework.
2 · REVIEWЮридическая, security- или process-проверка.
3 · APPROVEDФормальное внутреннее утверждение и owner.
4 · OPERATING EVIDENCEКонтроль работает и оставляет проверяемый след.
5 · DUE DILIGENCEEvidence можно предоставить в согласованном scope.
Текущая граница: MetaCore не заявляет “GDPR certified”, “NIS2 certified”, “AI Act compliant” или “ISO 27001 certified” без формального основания. Readiness и roadmap — не сертификация.
POLICY & DATA
Основные пути governance-документов.
Поверхности опубликованы; их юридическая зрелость оценивается отдельно.
Privacy Policy
Персональные данные, цели, права, retention, export и deletion.
Terms of Service
Отношения использования платформы, границы и ответственность.
AI Usage Policy
Границы AI, Scoped Authority, contestability и accountability.
Credits Terms
KR / service-credit logic: внутренние сервисные кредиты, не деньги и не инвестиционный инструмент.
Data Processing Agreement
Framework условий обработки данных для организаций.
Subprocessors
Сторонние сервисы, назначение, категории данных и control.
GOVERNANCE SPINE
Trust — это не только документы.
Platform governance связывает identity, authority, context, AI/model transparency, security, audit и Scoped Authority.
Identity & Authority
Кто пользователь, какой role/scope действует и кто может approve значимое действие.
Context & Data
Какие sources используются, кому принадлежит context и принципы retention/export/deletion.
AI & Model Disclosure
Model — не платформа MetaCore; providers, memory boundaries и model-change principles должны быть прозрачны.
Security & Incident
Scope, credentials, audit, containment, recovery, rollback и post-mortem.
Evidence & DELTA
Claims о результате должны связываться с test, method, evidence level и baseline.
Scoped Authority
Authority определяется canonical policy, аутентифицированной ролью, делегированным mandate и scope. AI может действовать только в этих границах и не может расширять их самостоятельно.
COMPLIANCE READINESS
Регуляторное направление показывается как состояние, а не как медаль.
Область
Направление MetaCore
Публичный статус
GDPR
Privacy by Design, minimization, retention, export/delete, DPA.
Readiness / Review
NIS2
Access, incidents, backup/recovery, suppliers и continuity.
Readiness
EU AI Act
Human oversight, transparency, risk classification и output review.
Readiness
ISO 27001
ISMS controls, ownership и audit-trail roadmap.
Roadmap
EVIDENCE ROUTES
Где проверять след, а не обещание.
SECURITYSTATUS DISCLOSURE
Security
Operational security, access, incident и resilience architecture.
EVALUATIONDELTA
Baseline, rubric, evidence level и тесты того, что добавляет MetaCore structure.
System Status
Публичная поверхность platform status и incident communication.
Responsible Disclosure
Канал для vulnerability reporting и безопасного security testing.
ENTERPRISE DUE DILIGENCE
Серьёзная покупка AI-платформы начинается с вопроса: «что вы можете доказать?»
Trust Center отделяет product claims, controls, document maturity и реальный operating evidence.