Передача данных
Страница адресована администратору информационной базы и службе информационной безопасности: здесь перечислено всё, что PrintWizard отправляет за пределы вашего контура, что при этом передаётся и как каждое обращение отключается. Список адресов и портов для настройки доступа — в главе Требования.
Кто за что отвечает
Заголовок раздела «Кто за что отвечает»Расширение работает внутри вашей информационной базы. Оператором персональных данных, которые в ней обрабатываются, остаётся ваша организация: она определяет цели обработки, состав данных и круг лиц, имеющих к ним доступ. PrintWizard — средство обработки, а не самостоятельный получатель данных.
ООО «Энспейс» получает только те сведения, которые прямо перечислены в политике конфиденциальности: заявки с сайта, сведения о посещении сайта, данные регистрации лицензии и файлы макетов во временном хранилище предпросмотра. Всё остальное на этой странице идёт мимо оператора — напрямую от вашей базы к сервису, который выбрали вы.
| Обращение | Что передаётся | Обязательно | Как отключить |
|---|---|---|---|
Сервер лицензирования pw.progtb.ru | номер заказа, pin-код, IP и параметры оборудования сервера | да | — |
ipapi.co | запрос на определение внешнего IP | да, при регистрации | согласие запрашивается в форме регистрации |
api.github.com | запрос версии | нет | не выполнять проверку обновлений |
printwizard.ru/docs-llm | запрос пакета документации | нет | не выполнять команду «Обновить документацию» |
blanker.ru, forms-docs.ru | запрос шаблонов и описаний | нет | не пользоваться онлайн-классификатором |
Хранилище и view.officeapps.live.com | файл макета без данных базы | нет | выключить онлайн-просмотр, использовать LibreOffice |
| Выбранный AI-провайдер | вопросы, фрагменты документации, контекст открытой формы | нет | ассистент выключен по умолчанию |
Регистрация лицензии
Заголовок раздела «Регистрация лицензии»Выполняется на стороне сервера информационной базы и требует доступа в интернет. Передаются номер заказа и pin-код, полученные при покупке, дата приобретения, внешний IP-адрес сервера и параметры оборудования, к которому привязывается лицензия: наименование и серийный номер операционной системы, сетевое имя компьютера, объём оперативной памяти, сведения о материнской плате, BIOS, процессоре и жёстких дисках.
Внешний IP определяется через сервис ipapi.co с вашего явного согласия, которое запрашивается в форме регистрации. Сами сведения уходят на сервер лицензирования pw.progtb.ru и используются для выдачи лицензии, контроля числа серверов и сеансов, предусмотренных pin-кодом, и для восстановления лицензии по обращению в поддержку. Параметры оборудования не позволяют идентифицировать физическое лицо и обрабатываются как сведения об экземпляре установки.
Это единственное обязательное внешнее обращение продукта — без него лицензия не выдаётся. Подробности порядка покупки — в главе Регистрация.
Проверка обновлений и загрузка документации
Заголовок раздела «Проверка обновлений и загрузка документации»Расширение обращается к api.github.com для проверки наличия новой версии и загружает пакет встроенной документации ассистента с printwizard.ru/docs-llm по команде «Обновить документацию». Оба обращения не содержат сведений о вашей информационной базе: наружу уходит только запрос, внутрь — номер версии или текст документации.
Статистика использования продукта не собирается и никуда не отправляется: сведения о том, какими возможностями вы пользуетесь, разработчику не поступают.
Онлайн-классификатор
Заголовок раздела «Онлайн-классификатор»При работе с онлайн-классификатором печатных форм расширение запрашивает описания и шаблоны документов на внешних ресурсах — blanker.ru и forms-docs.ru. Передаются только запросы на получение материалов; сведения о вашей информационной базе при этом не отправляются.
Предпросмотр макетов офисных документов
Заголовок раздела «Предпросмотр макетов офисных документов»Если включён онлайн-просмотр, файл макета печатной формы помещается во временное хранилище PrintWizard на storage.yandexcloud.net и отображается через внешний сервис Microsoft Office Online (view.officeapps.live.com). Передаётся только сам шаблон печатной формы — макет без данных информационной базы.
Каждый файл получает уникальное имя, которое не хранится в базе данных и зависит от конкретной лицензии. Файлы незаблокированных макетов хранятся 7 дней, заблокированных — 30 дней, после чего удаляются; при повторном открытии макета файл создаётся заново. Просмотреть и удалить файлы своего хранилища можно в настройках продукта по ссылке «Файлы».
Онлайн-просмотр включается администратором и требует согласия пользователя. Альтернатива, при которой файл не покидает ваш контур, — локальная конвертация в PDF средствами LibreOffice или Microsoft Word (см. Офисный документ).
AI-ассистент
Заголовок раздела «AI-ассистент»Ассистент работает через OpenAI-совместимого провайдера, которого вы выбираете сами и к которому подключаетесь своим ключом API. Провайдеру передаются:
- ваши вопросы и ответы модели в рамках текущей беседы;
- фрагменты встроенной документации PrintWizard, подобранные под вопрос;
- сведения об открытой форме конструктора: редактируемый макет, активная закладка и выбранная строка, значения полей ввода, состав схемы и содержимое редактируемого элемента — текста запроса, алгоритма, функции или события;
- краткий паспорт конфигурации: имя, синоним и версия, поставщик и краткая информация, основной режим запуска и язык, вариант встроенного языка, версия платформы, режим совместимости, наличие и версия библиотеки стандартных подсистем. Состав установленных расширений в паспорт не входит;
- состав объектов метаданных, которые ассистент запрашивает по ходу ответа: реквизиты с типами, табличные части, общие реквизиты, общие модули, а также предопределённые элементы справочников, планов видов характеристик и планов счетов — их имя, код и наименование.
Данные информационной базы — содержимое справочников, документов и регистров, включая персональные данные — ассистенту недоступны и провайдеру не передаются. Значения реквизитов и содержимое таблиц движок метаданных не читает вовсе. Исключение одно: строки предопределённых элементов. Они заданы в самой конфигурации, видны в конфигураторе и пользовательскими данными не являются; читаются правами текущего пользователя, и никакие другие их реквизиты не запрашиваются. Подробнее — в главе про ассистента.
Хранение бесед в информационной базе
Заголовок раздела «Хранение бесед в информационной базе»Беседы с ассистентом сохраняются в вашей информационной базе и никуда не передаются. Используются два регистра сведений: «PrintWizard: Сессии ИИ» и «PrintWizard: История переписки». В них хранятся:
- тема беседы, идентификатор пользователя, дата создания и место, где беседа была начата;
- по каждому сообщению — полный текст, роль отправителя, дата, длительность ответа, расход токенов (входные, выходные и обслуженные из кэша), а также провайдер и модель, которыми получен ответ;
- служебные сообщения — обращения ассистента за контекстом открытой формы, то есть те же сведения, что уходили провайдеру, — и диагностические данные обмена.
Из этого следуют два обстоятельства, которые стоит учитывать. Во-первых, переписка доступна всем, у кого есть права на чтение этих регистров, — как правило администратору информационной базы. Во-вторых, она попадает в резервные копии базы наравне с остальными данными.
Беседу можно удалить: вместе с записью сессии удаляются все её сообщения. Автоматического удаления по сроку нет — если политика вашей организации требует ограничить срок хранения переписки, удаление нужно организовать самостоятельно.
Что не покидает вашу базу
Заголовок раздела «Что не покидает вашу базу»Ни при одном из перечисленных обращений наружу не передаются:
- содержимое справочников, документов, регистров и других объектов информационной базы — кроме предопределённых элементов, описанных в конфигурации (см. AI-ассистент);
- данные, которые печатная форма подставляет в макет при выводе;
- учётные записи пользователей информационной базы и их пароли;
- тексты бесед с ассистентом после их сохранения — они остаются в регистрах вашей базы.
Как оператор обходится со сведениями, которые всё же поступают к нему, описано в политике конфиденциальности.