Политика конфиденциальности Pulse 1C

Аккаунт Pulse

Если вы регистрируетесь, мы храним — пока вы не удалите аккаунт:

• адрес почты, имя (если вы его указали) и язык писем;
• пароль — только в виде хеша scrypt; сам пароль нигде не хранится;
• дату регистрации и последнего входа;
• если вы привязали Telegram — числовой идентификатор Telegram и имя пользователя (username);
• список баз, к которым у аккаунта есть доступ: код базы, роль, логин пользователя базы (если у базы есть пользователи; пароль пользователя базы не хранится), каким способом выдан доступ и когда.

Входы, коды и ссылки из писем

• Вход в аккаунт: на сервере лежит только отпечаток SHA-256 токена входа, время входа и последней активности. Вход действует 12 часов, с отметкой «запомнить» — 30 дней с продлением при работе.
• Вход в базу (в том числе по коду базы без аккаунта): так же — только отпечаток SHA-256 токена, до 30 дней с продлением при работе.
• Код из письма хранится только хешем scrypt и действует 15 минут; ссылка подтверждения почты — 48 часов, ссылка сброса пароля — 2 часа, приглашение в базу — 14 дней.
• Счётчики писем на адрес (защита от рассылки) хранятся сутки, адрес в них — только отпечатком.

Данные вашей базы 1С

Данные 1С читает программа PulseBridge на вашем компьютере или сервер Pulse через веб-клиент облачной 1С — по вашему подключению и только для показа вам и тем, кому вы дали доступ.

Чтобы отчёты открывались быстро, сервер хранит копии прочитанного (кэш): результаты отчётов — от нескольких минут до нескольких часов, справочники (контрагенты, номенклатура и т. п.) — до 7 дней, сведения о структуре базы (план счетов, состав объектов) и некоторые подготовленные расчёты (например, реестр документов ЭДО) — пока база подключена к Pulse. Кэш обновляется, когда база меняется.

Сверка банковской выписки: файл выписки разбирается в вашем браузере и на сервер целиком не загружается. Для сверки с 1С на сервер уходят разобранные строки (номер и дата документа, сумма, контрагент с ИНН и счётом, назначение платежа), а также имя файла, банк, счёт, остатки и обороты по файлу. Сервер сравнивает их с данными 1С и возвращает результат; строки выписки на диск не записываются (в кэше остаются только данные 1С, как у других отчётов).

Учётные данные и ключи ЭЦП

Если вы сами их сохраняете в Pulse: логин и пароль облачной 1С, логины и пароли операторов ЭДО, ключ ЭЦП для входа в кабинеты на порталах. Пароли и ключи хранятся на сервере зашифрованными (AES-256-GCM) и применяются только для входа и чтения. Удалить их можно в разделе базы, где они сохранены, или письмом на info@pulse1c.uz.

Ассистент

Вопросы ассистенту, его ответы и ваши оценки ответов хранятся на нашем сервере. На сайте и в приложении история привязана к базе и к случайному идентификатору браузера (на сервере — его хеш); с почтой, именем и аккаунтом она не связана. В боте Telegram история хранится вместе с вашим идентификатором Telegram. Сроком история не ограничена: в разговор ассистент берёт реплики последних 24 часов, а вся история и ваши оценки нужны, чтобы администратор Pulse мог разбирать ошибки ассистента. Если автоматическая проверка находит в ответе число, не совпадающее с 1С, вопрос и ответ записываются в журнал проверок на сервере — для того же разбора.

Ваши диалоги с ассистентом не используются для обучения моделей: собственную модель Pulse обучают только на вопросах к тестовым базам.

Ответы готовит собственная модель Pulse на сервере в Узбекистане, на оборудовании Pulse: ей передаются ваш вопрос и нужные для ответа данные вашей 1С. Во внешние сервисы искусственного интеллекта вопросы и данные не отправляются.

Вопросы к ассистенту и его ответы администратору Pulse в Telegram не пересылаются.

Подсказки ассистенту, которые вы оставляете для своей базы, хранятся у этой базы вместе с отметкой, кто их оставил. О новых подсказках администратор Pulse получает сообщение в Telegram без текста: код базы, что появилась подсказка (или предложение «для всех баз»), кто её оставил (имя или логин в Pulse) и когда. Сам текст администратор видит только на сервере Pulse.

При удалении аккаунта удаляется история бота Telegram, привязанного к аккаунту, и история ассистента в браузере, из которого вы удаляете аккаунт (по базам аккаунта). Остальную историю (с других браузеров и устройств) сервер с аккаунтом связать не может — её можно удалить письмом на info@pulse1c.uz, указав базу и примерное время вопросов.

Бот Telegram и уведомления

• Бот Telegram: ваш идентификатор Telegram, код базы, который вы отправили боту, и переписка с ассистентом (см. «Ассистент»). Если вы открывали Pulse внутри Telegram — имя, имя пользователя (username) и язык из профиля Telegram, а если администратор открыл вам базу через Telegram — связка вашего идентификатора Telegram с этой базой. Хранится, пока вы не удалите аккаунт или не попросите удалить письмом. Переписка идёт через Telegram и подчиняется и его правилам.
• Уведомления в приложении: если вы их разрешили, сервер хранит токен устройства, платформу и версию приложения для этой базы — пока устройство не снимет регистрацию или служба уведомлений не сообщит, что токен больше не действует. Доставляет уведомления служба Google Firebase Cloud Messaging.

Форма обратной связи на сайте

Если вы пишете нам через форму на сайте pulse1c.uz, мы получаем имя (если вы его указали), адрес почты и (или) телефон, текст сообщения и IP-адрес. Зачем: чтобы ответить вам. Куда: сервер сразу пересылает всё одним сообщением администратору Pulse в Telegram; в базе данных Pulse сообщение не сохраняется; Telegram здесь — только канал доставки, кроме администратора Pulse сообщение никто не получает. Сколько хранится: в переписке администратора в Telegram — пока нужно для ответа на ваше обращение; удалить его можно письмом на info@pulse1c.uz.

Технические журналы и статистика

• Журналы сервера — для диагностики и защиты от подбора паролей: IP-адрес, время и адрес запроса, код базы, название отчёта, ошибки; для бота Telegram — ваш идентификатор Telegram и начало сообщения боту (до 100 знаков); в части ответов ассистента — начало вопроса (до 80 знаков); значения изменённых настроек базы; адрес почты при отправке письма — в сокращённом виде. Журналы хранятся 30 дней.
• Служебные сообщения администратору Pulse в Telegram (вопросов и ответов ассистента и текста подсказок в них нет): о подключении новой базы, заявке облачной базы или подключении базы с другого компьютера — код базы, название организации, имя компьютера, IP-адрес, адрес облачной базы; о сбоях и задержках — код базы, название отчёта, время ответа, текст ошибки (в нём может быть путь к файлу базы на компьютере); о расхождении ответа ассистента с 1С — код базы, число из ответа и число из 1С; о расхождениях, найденных автоматическими проверками отчётов (например, итог отчёта не сошёлся с его расшифровкой или итоги 1С отстали), — код базы, название отчёта, код счёта, период и суммы; о значениях отчёта, которые не удалось показать словами, — код базы, название отчёта и до 8 примеров таких значений (до 60 знаков каждое; это могут быть фрагменты данных отчёта); о новых подсказках — код базы, кто и когда; об изменении настроек базы — код базы и раздел настроек без значений; о действиях администратора с базой; ежедневная сводка — число вопросов и подсказок по базам.
• Журнал исходящих писем: адрес, тема, время отправки; текст письма с кодом стирается после отправки. Хранятся последние 500 писем.
• Собственная статистика переходов между страницами (адрес страницы, время, случайный идентификатор вкладки) — чтобы заранее готовить нужные отчёты. Хранится на нашем сервере, архивные части удаляются через 30 дней; сторонним сервисам не передаётся.

Резервная копия

При каждом обновлении сервера сохраняется предыдущая версия его папки вместе с копией данных на момент обновления — чтобы можно было откатить неудачное обновление. Эта копия хранится до следующего обновления сервера. Если обновление откатывают, сервер возвращается к данным этой копии, и то, что было удалено после последнего обновления (в том числе удалённый аккаунт), может вернуться; автоматически удаление не повторяется — напишите на info@pulse1c.uz, и мы удалим повторно. Копия данных, снятая при откате, хранится до ручной очистки администратором.

Файлы в браузере

В браузере хранятся токен входа, язык, тема, случайный идентификатор браузера для истории ассистента и подобные настройки. Сервер ставит одну служебную cookie (pulse_code_bind, 2 дня) — чтобы код из письма приняли только в том браузере, где начали регистрацию. Рекламных и аналитических cookie нет.

Кому передаются данные

Мы не продаём данные, не показываем рекламу и не подключаем сторонние счётчики и трекеры. Данные попадают к третьим лицам только так:

• Brevo — почтовый подрядчик, через которого уходят письма (адрес получателя и текст письма);
• Telegram — если вы пользуетесь входом через Telegram или ботом; через Telegram же идут служебные сообщения администратору Pulse и сообщения из формы обратной связи на сайте (состав — в разделе «Технические журналы и статистика»; вопросов и ответов ассистента в них нет);
• Google Firebase Cloud Messaging — доставка уведомлений в приложении, если вы их разрешили;
• Google Fonts и telegram.org — страницы сайта загружают шрифт и скрипт Telegram с этих адресов, поэтому они получают IP-адрес и сведения о браузере;
• операторы ЭДО и государственные порталы — только когда вы сами подключили кабинет: Pulse входит в него вашим ключом или паролем и читает ваши данные;
• государственные органы — только когда этого требует закон.

Где хранятся данные

Сервер Pulse находится в Ташкенте (Узбекистан). Сервер модели ассистента — тоже в Узбекистане, на оборудовании Pulse.

Удаление и ваши права

Аккаунт можно удалить в приложении или на сайте: войдите в аккаунт и внизу страницы «Мои базы» нажмите «Удалить аккаунт». Что при этом удаляется и что нет — на странице https://pulse1c.uz/account-deletion/.

Узнать, какие данные о вас хранятся, исправить или удалить их (в том числе данные базы, историю ассистента и журналы) можно письмом на info@pulse1c.uz.

Дети

Pulse предназначен для бухгалтеров и руководителей организаций. Мы не собираем сознательно данные детей.

Изменения

Новая редакция публикуется на этой странице с датой редакции.