Безопасность

Данные остаются там, где лежали

Primal разворачивается на вашем сервере. Не «шифруется при передаче», а не передаётся.

Primalпример ответа

Покажи зарплаты отдела продаж

1С:ЗУП · проверка прав

У вас нет доступа к зарплатным данным — их видят директор и главный бухгалтер. Запрос записан в журнал.

Права наследуются из 1С:ЗУП

Проверка идёт до ответаМодель не получает данные, которых не должен видеть сотрудник.

01 · perimeter

Данные остаются на вашем сервере

Главный вопрос на первой встрече — где будут лежать базы. Ответ: там же, где лежат сейчас.

У нас ваших баз нет

Система ставится на ваш сервер или в ваше облако. Мы не копируем базы к себе и не держим их у себя.

Локальные модели

В локальном варианте наружу не уходит ничего: система работает без обращения к внешним провайдерам, в том числе полностью без интернета.

Границы фиксируются в договоре

Если выбран вариант с внешней моделью — какие данные и в каком объёме покидают контур, записывается до начала работ.

На вашем сервереНаружу: 0 байт
Ваш контур
1СHalykHalykБитрикс24Битрикс24
Primalлокальная модель
Интернет

02 · rights

Настраиваемые роли и доступы

Доступ настраивается под должность и рабочие задачи. Общего доступа ко всем данным нет.

Права из ваших систем

Не видит человек чужие сделки в CRM — не увидит их и в ответе. Отдельного доступа в обход 1С и CRM не существует.

Только на чтение

Коннекторы только читают. Любое действие, меняющее данные, сначала подтверждает человек.

Журнал обращений

Каждый вопрос записывается вместе с ответом и источниками. Запись выгружается в файл для вашего аудита.

Проверка доступа Права синхронизированы
ДанныеСобственникРуководительСотрудник
Сделкидоступ естьдоступ естьдоступ есть
Маржадоступ естьдоступ естьдоступ закрыт
Зарплатыдоступ естьдоступ закрытдоступ закрыт
Все документыдоступ естьдоступ закрытдоступ закрыт
Запрос: «Покажи зарплаты отдела» Доступ закрыт до обращения к модели

03 · evidence

Ответ можно проверить

Система, которой нельзя возразить, не годится для денег. Поэтому источник прикладывается всегда.

Ссылка на первоисточник

К каждому ответу — документ или проводка, на которых он основан. Ошибку видно сразу: ответ можно сверить с источником.

«Не нашёл» вместо выдумки

Если данных нет, приходит отказ, а не правдоподобное число. Это настройка по умолчанию, и снимать её мы не предлагаем.

Обучения на ваших данных нет

Ваши документы и переписка не используются для обучения моделей — ни нами, ни провайдерами.

Ответ сотруднику$4 680

Оплачено вчера по счёту №214

01 · документПлатёжное поручение №388

1С · 34 позиции

02 · операцияСчёт №214 · ТОО «АгроТ»

Halyk · проведено 25 июля

03 · аудитЗапрос и ответ сохранены

Журнал Primal

Ответ подтверждёнТри шага до первоисточника

Вопросы от службы безопасности

Наши данные уйдут наружу?

Зависит от тарифа, и здесь важно не путать. На «Старте» и «Команде» система работает в облаке: чтобы ответить, она обращается к вашим базам и обрабатывает запрос на нашей стороне. На «Вашем контуре» она стоит на вашем сервере, и наружу не уходит ничего.

В контуре с локальными моделями внешних обращений нет вообще: система работает без единого запроса к сторонним провайдерам, в том числе полностью без интернета.

В облачном варианте наружу уходит текст конкретного запроса и найденный под него фрагмент — не база целиком. Что именно, в каком объёме и на какой срок — фиксируем в договоре до начала работ.

Если требование «данные не покидают ваш сервер» у вас жёсткое, единственный подходящий вариант — «Ваш контур». Так и говорим на первой встрече, чтобы не тратить ваше время.

Кто и что сможет увидеть?

Права наследуются из ваших систем. Если менеджер не видит чужие сделки в CRM, он не увидит их и через Primal. Отдельного «супердоступа», который обходит настройки 1С и CRM, у системы нет.

Каждое обращение попадает в журнал: кто спросил, что спросил, из каких источников собрался ответ. Журнал выгружается — это то, что обычно просит служба безопасности.

Вы обучаете модель на наших данных?

Нет. Ваши документы и переписка не используются для обучения — ни нами, ни провайдерами моделей. Система обращается к базам в момент вопроса и ничего не копирует себе.

Что с законом о персональных данных?

Система физически стоит в Казахстане, данные границу не пересекают. Это снимает основную часть вопросов по трансграничной передаче.

Перечень обрабатываемых данных, сроки хранения и порядок доступа фиксируются в договоре и приложении к нему. Формулировки согласовываем с вашим юристом до подписания.

Пришлите ваш опросник по безопасности

Заполним и вернём до разговора о продукте. Чего не закрываем — напишем прямо.