Безопасность

Через сервис проходят финансовые данные компании, поэтому сначала о том, что с ними происходит — и чего не происходит.

Вопрос
Сотрудник спрашивает нейросеть. Та решает, что нужно узнать в 1С, и обращается к облаку AI Expert.
Проверка прав
Облако проверяет, кто спрашивает, и что этому сотруднику разрешено в этой базе.
Запрос в 1С
Агент в вашей сети выполняет запрос в базе и возвращает результат тем же защищённым каналом.
Ответ
Нейросеть получает данные и отвечает сотруднику. Облако содержимое ответа не сохраняет.

Что защищает ваши данные

Содержимое базы не хранится

Облако передаёт запрос и ответ. Копий ваших данных из 1С у нас нет.

Права сотрудника — потолок для нейросети

Нейросеть получает ровно те базы и инструменты, что разрешены роли сотрудника, под чьим логином выполнен вход.

Только чтение по умолчанию

Изменять данные нейросеть не может. Запись — отдельная опция, которую включаете вы.

Без открытых портов

Агент сам устанавливает исходящее защищённое соединение с облаком. Сервер 1С не виден из интернета.

Пароли и ключи — не в открытом виде

Пароли входа и ключи доступа хранятся хэшами: показать их заново не можем даже мы, утёкший ключ отзывается в кабинете. Токен доступа к 1С и пароль пользователя 1С для автозапуска базы — если вы указали его в агенте — хранятся зашифрованными.

Журнал каждого обращения

Кто, когда и чем обращался к базе — видно в кабинете. Действия наших сотрудников тоже записываются.

Что мы храним

Храним

Учётные записи ответственного и сотрудников
Настройки баз, ролей и подключений
Журнал обращений: кто, когда, какой инструмент, сколько строк — без содержимого
Тексты запросов — только если вы разрешили это в кабинете

Не храним

Содержимое баз 1С и ответы на запросы
Пароли и ключи в открытом виде: пароли входа и ключи доступа — хэшами, настройки агента для 1С — зашифрованными
Данные банковских карт — оплата идёт на стороне платёжного сервиса
Переписку сотрудников с нейросетями

Серверы сервиса находятся в России. Условия обработки персональных данных — в политике конфиденциальности и поручении на обработку.

Если данные нельзя передавать за рубеж

ChatGPT и Claude видят ответ 1С и обрабатывают его в своих облаках. Когда это недопустимо, есть два способа.

Локальные модели

Модель работает на компьютере или сервере внутри компании и подключается по ключу. Подробнее.

Анонимизация

Обработка заменяет наименования контрагентов и физических лиц на условные ещё до отправки. Включается в карточке базы.

Как закрыть доступ

Отозвать доступ нейросети	Конкретная нейросеть конкретного сотрудника больше ничего не получает.
Отключить сотрудника	Все его нейросети и ключи перестают работать.
Отозвать ссылку	Все, кто подключался по ней, теряют доступ.
Остановить агент или обработку	Облако физически не может обратиться к 1С.

Подробности — в статье «Безопасность и данные».