Перейти к основному содержимому

Архитектура данных 1Desk и соответствие GDPR

Платформа 1Desk создана для обеспечения суверенитета клиента над своими данными. В отличие от закрытых облачных SaaS-хелпдесков, где миллионы чужих переписок смешиваются на серверах третьих лиц, 1Desk разворачивается на выделенной инфраструктуре вашей компании.

В этом документе разъясняются потоки данных, порядок взаимодействия с внешними нейросетями и соблюдение европейского регламента GDPR.

1. Где хранятся сообщения и контакты​

  • Основная база данных: вся переписка, имена, телефоны, даты обращений и примечания менеджеров хранятся непосредственно на вашем сервере в базе данных PostgreSQL / SeaTable.
  • Никаких копий в чужих базах: 1it.pro не агрегирует базу ваших клиентов, не передает ее рекламным брокерам и не хранит скрытых копий.
  • Контроль над резервными копиями: зашифрованные бэкапы формируются в пределах контура вашей компании.

2. Потоки данных при работе с внешними ИИ-моделями​

Когда в 1Desk включен режим автоматических ответов первой линии (через Dify или прямые API):

[ Сообщение клиента ] ──> [ Сервер 1Desk ] ──(TLS / HTTPS)──> [ Облачный API ИИ (OpenAI/Anthropic) ]
                                                                             │
[ База CRM ] <──────────── [ Сервер 1Desk ] <──(TLS / HTTPS)──[ Ответ ИИ ] ──┘
  1. Защищенная передача (TLS 1.3): при необходимости генерации ответа текст вопроса и фрагменты утвержденной базы знаний передаются по зашифрованному протоколу HTTPS к шлюзу модели.
  2. Запрет обучения на ваших данных: коммерческие условия API (OpenAI API, Anthropic API) гарантируют, что передаваемые промпты и данные диалогов не используются для обучения публичных моделей.
  3. Кратковременная обработка: провайдер генерирует ответ и возвращает его на ваш сервер 1Desk, не сохраняя данные в публичных индексах.
Полностью локальный ИИ (On-Premises)

Для компаний со строгими регуляторными запретами на отправку любых данных во внешние облачные API платформа 1Desk поддерживает подключение полностью закрытых локальных LLM на физических серверах заказчика.

3. Роли по регламенту GDPR​

В рамках европейского законодательства о персональных данных:

  • Data Controller (Контролер данных): ваша компания определяет цели обработки, регламенты хранения и политику согласий клиентов.
  • Data Processor (Обработчик данных): команда 1it.pro отвечает за техническое обслуживание серверов, безопасность и доступность в рамках договора техподдержки.
  • Sub-Processors (Субобработчики): хостинг-провайдеры (например, Hetzner, AWS) и API-провайдеры нейросетей, с которыми заключены стандартные соглашения DPA (Data Processing Addendum).

4. Права субъектов данных (Data Subject Rights)​

Поскольку база данных 1Desk прозрачна и реляционна:

  • Право на переносимость (Portability): администратор может выгрузить полный архив переписки и историю контактов конкретного клиента в формате CSV или JSON.
  • Право на забвение (Erasure): при получении официального запроса от клиента все его сообщения и профиль могут быть безвозвратно удалены из базы.