Перейти до змісту

Безпека і дані#

Бухгалтерські дані — найчутливіше, що є в компанії. Нижче чесно описано, що відбувається з вашими даними, коли ви ставите питання асистенту.

Головне#

  • Асистент лише читає базу. Чат, шаблони з типової бібліотеки й API нічого не змінюють в обліку. Єдиний виняток — розпізнані документи, але їх створюєте ви кнопкою «Виконати».
  • Мовна модель не бачить назв контрагентів. Перед відправкою до моделі сервіс замінює персональні дані на умовні позначки, а у відповіді для вас повертає справжні назви.
  • Права 1С зберігаються. Звіти формуються з правами того, хто їх запускає. Шаблони видно лише тим, кому їх призначено.
  • Зв'язок шифрується. Обмін з сервісом іде тільки через HTTPS (assist.it-format.com.ua).

Що маскується#

Перед тим як дані потраплять до мовної моделі, замінюються на позначки:

  • назви контрагентів, партнерів, фізичних осіб, працівників, користувачів і контактних осіб;
  • ІПН, коди ЄДРПОУ;
  • банківські рахунки (IBAN), телефони, e-mail, адреси.

Числа не маскуються: сума — це не персональні дані, а без неї відповідь неможлива. Якщо маскування з якоїсь причини не вдалося, дані до моделі не надсилаються, і ви отримаєте повідомлення про помилку.

Що лишається відкритим#

Щоб асистент розумів питання, моделі доступні:

  • текст вашого питання;
  • назви для пошукового індексу (номенклатура, статті, рахунки);
  • внутрішні ідентифікатори об'єктів (без змісту);
  • вміст документа, який ви самі передали на розпізнавання.

Розпізнавання документів#

  • Розпізнавання вмикається окремо для кожної бази: галочка згоди в кабінеті.
  • Файл, переданий із чату 1С, лише проходить через сервер. Зберігаються розпізнані дані й контрольна сума файлу, щоб не створити дубль.
  • Оригінал, надісланий через Telegram, зберігається 72 години, щоб бухгалтер встиг його переглянути.
  • Результат розбору зберігається 30 днів.

Зберігання і журнали#

  • Журнали обробки запитів зберігаються 30 днів, далі архівуються.
  • Сторонні сервіси трасування не використовуються.
  • Ключ доступу бази можна будь-коли перевидати або відкликати в кабінеті. Після відкликання база втрачає доступ одразу.

Зовнішні агенти (API)#

Агенти, підключені через MCP-API, працюють лише на читання, з обмеженими областями доступу, і бачать ті самі замасковані позначки, що й модель у чаті. Щоб дозволити API для бази, адміністратор вмикає перемикач у налаштуваннях 1С.

Залишилися питання щодо безпеки?

Напишіть нам через форму зворотного зв'язку на сторінці Налаштування у формі чату або через контакти.