Перейти до основного вмісту

Архітектура даних 1Desk та відповідність GDPR

Платформа 1Desk розроблена для забезпечення суверенітету замовника над комерційною інформацією. На відміну від закритих SaaS-хелпдесків, де листування клієнтів зберігається у спільній хмарі провайдера, 1Desk розгортається на вашій виділеній інфраструктурі.

Цей розділ пояснює маршрути даних, взаємодію із зовнішніми нейромережами та дотримання європейського регламенту GDPR.

1. Де зберігається листування та контакти​

  • Основна база даних: усі повідомлення, імена, номери телефонів, часові мітки та робочі нотатки зберігаються безпосередньо на вашому сервері в базі даних PostgreSQL / SeaTable.
  • Жодного збору даних третіми сторонами: 1it.pro не об'єднує клієнтські бази, не продає аналітику та не створює копій на маркетингових сервісах.
  • Повний контроль над резервними копіями: зашифровані архіви бекапів створюються в межах узгодженого периметра безпеки.

2. Маршрутизація даних при використанні ШІ​

Коли в 1Desk активовано автоматичні відповіді першої лінії (через Dify або прямі API):

[ Повідомлення клієнта ] ──> [ Сервер 1Desk ] ──(TLS / HTTPS)──> [ Зовнішній API ШІ (OpenAI/Anthropic) ]
                                                                                │
[ База CRM ] <────────────── [ Сервер 1Desk ] <──(TLS / HTTPS)──[ Згенерована відповідь ] ─┘
  1. Шифрування під час передачі (TLS 1.3): для формування відповіді текст запиту клієнта та фрагменти затвердженої бази знань надсилаються захищеним каналом HTTPS до API моделі.
  2. Заборона навчання на ваших даних: комерційні умови корпоративних API (OpenAI API, Anthropic API) чітко визначають, що передані дані не використовуються для навчання публічних моделей.
  3. Сесійне опрацювання: сервіс генерує відповідь і повертає її на сервер 1Desk без постійного збереження для публічного пошуку.
Локальний контур ШІ (On-Premises)

Якщо внутрішні стандарти безпеки забороняють передачу будь-яких даних до хмарних сервісів, 1Desk може бути налаштований для роботи з локальними моделями LLM на ізольованому обладнанні замовника.

3. Ролі відповідно до регламенту GDPR​

У межах європейського законодавства щодо захисту даних:

  • Data Controller (Контролер даних): ваша компанія визначає мету збору даних, строки зберігання та отримує згоди користувачів.
  • Data Processor (Обробник даних): команда 1it.pro відповідає за технічне адміністрування серверів, оновлення безпеки та стабільність згідно з договором підтримки.
  • Sub-Processors (Субобробники): провайдери хостингу (Hetzner, AWS) та постачальники API нейромереж, з якими підписано угоди DPA (Data Processing Addendum).

4. Забезпечення прав суб'єктів даних​

Завдяки прозорій реляційній структурі бази:

  • Право на перенесення даних (Portability): адміністратор може експортувати повне листування та профіль конкретного клієнта у форматі CSV або JSON.
  • Право на забуття (Erasure): за запитом клієнта всі пов'язані повідомлення та контактні записи можуть бути видалені з бази безповоротно.