Данные и приватность

Что происходит с данными в пилоте

Текущая техническая схема и вопросы, которые письменно фиксируются с компанией до установки.

Это описание ограниченного пилота, а не безусловное обещание для массового сервиса. До старта мы согласуем допустимые данные, провайдеров, журналы и порядок удаления с вашей ИБ и ИТ.

Данные заявки на пилот

Компания, контакт и конфигурация шифруются AES-256-GCM в Worker и сохраняются в Cloudflare D1 на срок до 365 дней. Содержимое заявки также отправляется в закрытый Telegram-чат ответственного за пилот. Доступ к расшифрованной выгрузке требует отдельного административного токена. Удаление можно запросить по адресу dev@voly.codes.

Что может передаваться

  • Текст вопроса пользователя.
  • Необходимые фрагменты структуры базы: имена объектов и полей.
  • Результат запроса только на чтение — не более 200 строк за один вызов.
  • После проверки склада — находки для «Обзора» и отметок «исправлено»: идентификаторы позиций и складов, текст основания. Персональные данные в тексте маскируются на сервере.
  • Если администратор включил выгрузку для аналитики — продажи по месяцам в разрезе позиций.
  • Технические идентификаторы доступа и события, нужные для диагностики пилота.

Какие ограничения действуют

  • Запрос разбирается средствами платформы 1С; выполняется только ВЫБРАТЬ, временные таблицы и ПОМЕСТИТЬ запрещены.
  • Значения, похожие на ИНН, СНИЛС, номера карт и email, маскируются токенами до обращения к модели.
  • История диалога хранится в информационной базе клиента. Персональный токен доступа хранится в портале только в виде SHA-256-хэша.
  • Поручение создаёт штатное задание 1С и служебную запись расширения; учётные документы, остатки и карточки не изменяются.

Кому передаются данные

Расширение обращается к серверу VOLY AI, а сервер — к Cloudflare AI Gateway и выбранному в нём провайдеру модели. Конкретного провайдера и его условия фиксируем в документах пилота до передачи рабочих данных. Мы не создаём впечатление, что данные остаются только внутри вашей 1С.

Хранение и удаление

Единый публичный срок хранения серверных журналов пока не утверждён. Поэтому до начала пилота письменно согласуем состав журналов, срок удаления, ответственного оператора и контакт для запроса на удаление. Пока это не согласовано, рабочие персональные данные в пилот не передаются.

Оператор

Оператор пилотного контура — ИП Ланиес Маргарита Дмитриевна, ИНН: 773390489400, ОГРНИП: 325774600299656. Запросы по данным и отзыв согласия принимаются по адресу dev@voly.codes.

Как защищены данные → · Полные условия обработки ↗