Здесь описано, что собирает и хранит сайт VELN, Cloud и приложение VELN Agent, что остаётся на вашем компьютере, что получает внешний ИИ и как вы можете управлять своими данными.
Версия от 2026-10-16. Черновик для юридической проверки: места, где нужно решение владельца продукта, выделены. Документ описывает фактическое поведение текущей версии VELN и не заменяет консультацию юриста.
1. Кто обрабатывает данные
Оператор персональных данных: Оператор: полное наименование, ИНН, ОГРН или ОГРНИП, адрес — укажет владелец продукта.
По вопросам данных пишите: адрес электронной почты для обращений по персональным данным.
2. Что мы обрабатываем и для чего
Аккаунт: адрес электронной почты, имя, аватар, название компании при регистрации, отметки о принятии условий. Пароль хранится сервисом входа только в виде необратимого хеша: мы его не видим. Цель — регистрация, вход, связь с вами.
Организация и команда: название, участники и их роли, приглашения (адрес приглашённого), настройки доступа. Цель — работа организации и разграничение прав.
Устройства с Agent: имя устройства, версия приложения, время последней связи, сообщение Agent о том, подключена ли 1С и сколько операций доступно. Ключ устройства хранится у нас только в виде хеша. Цель — привязка и отзыв устройств, проверка тарифа.
Диалоги с ассистентом: ваши сообщения и ответы ассистента, названия диалогов. Хранятся в Cloud, чтобы история была доступна после перезапуска. Цель — работа ассистента и история.
Задачи и журнал действий: какое действие выполнялось, в какой организации, кем, чем закончилось, контрольные суммы параметров и результата. Значения из ваших баз 1С в журнал Cloud не попадают. Цель — безопасность, разбор спорных случаев.
Подписка и платежи: тариф, период, сумма, статус платежа, идентификаторы платежа у платёжного провайдера. Данные банковской карты вводятся на стороне платёжного провайдера и до VELN не доходят. Цель — оплата и учёт.
Поддержка: ваши обращения, ответы сотрудников, внутренние заметки сотрудников (вам они не видны). Вложения пока не принимаются. Цель — помощь вам.
Письма: адрес получателя, тип письма (подтверждение, приглашение, напоминание), статус доставки. Цель — служебная переписка.
Технические журналы: обращения к серверу (маршрут, код ответа, время), сигналы безопасности и ограничения частоты запросов. Содержимое ваших сообщений в них не пишется; источник запроса для ограничения частоты хранится в виде хеша. Цель — стабильность и защита от злоупотреблений.
3. Что остаётся на вашем компьютере
Agent читает 1С на вашем компьютере. Логины и пароли 1С сохраняются только на этом компьютере, в зашифрованном виде средствами Windows (DPAPI), и в Cloud не передаются.
Данные из 1С (остатки, продажи, документы и т. п.) Agent показывает вам на экране и сохраняет в локальном зашифрованном журнале. В Cloud уходят только служебные сведения о выполнении: какая операция, чем закончилась, контрольные суммы.
Удаление приложения не стирает локальную привязку и историю — это сделано для восстановления подключения. Отключить устройство можно в кабинете; локальные данные можно удалить вручную с компьютера.
4. Внешний искусственный интеллект
Чтобы ответить на вопрос, Cloud отправляет внешнему провайдеру ИИ (DeepSeek) текст вашего сообщения, до 24 последних сообщений диалога (не более 24 000 символов) и название вашего тарифа. В историю диалога попадают и короткие служебные итоги выполнения инструментов: название инструмента, проверен ли результат и сколько строк он вернул.
Значения из ваших баз 1С (суммы, названия товаров, контрагенты, документы) в этой версии внешнему ИИ не передаются: их читает и показывает Agent на вашем компьютере. Не вводите в чат пароли, ключи, номера карт и персональные данные третьих лиц, которые нельзя передавать внешнему провайдеру.
Решение владельца: сведения о стране размещения провайдера ИИ, правовом основании и порядке трансграничной передачи; уведомление уполномоченного органа, если требуется
5. Кому мы передаём данные
Supabase — хранение базы данных и вход в аккаунт; регион размещения: Западная Европа.
Платёжный провайдер — приём платежей. Подготовлены интеграции ЮKassa и RollyPay; реальные платежи пока не принимаются. Указать провайдера после заключения договора
Внешний провайдер ИИ DeepSeek — только то, что указано в разделе 4.
SMTP.BZ — отправка служебных писем (подтверждение почты, приглашения, уведомления об оплате): адрес получателя и текст письма.
Timeweb Cloud — хостинг сайта и серверной части Cloud; через сервер приложения проходят запросы кабинета и Agent. Юридическая проверка: указать реквизиты оператора и фактический регион размещения; проверить условия обработки и локализации персональных данных
Сотрудники VELN видят только минимум, нужный для их роли (поддержка, финансы, безопасность). Вход в служебную панель защищён вторым фактором, действия сотрудников записываются в журнал.
6. Основания обработки
Исполнение договора с вами (пользовательского соглашения и оферты), ваше согласие там, где оно требуется, и обязанности по закону (например, учёт платежей). Юридическая проверка: основания и перечень целей для вашего юридического лица и рынка
7. Сроки хранения
Решение владельца: сроки хранения аккаунта, диалогов, журналов и платёжных записей. До утверждения действует правило: данные хранятся, пока существует аккаунт или организация; платёжные записи хранятся столько, сколько требует закон; технические журналы очищаются автоматически.
8. Ваши права
Получить копию своих данных: кнопка «Скачать мои данные» в настройках профиля.
Исправить данные профиля: в настройках профиля.
Попросить удалить аккаунт и связанные данные: через обращение в поддержку. Мы удалим данные, кроме записей, которые обязаны хранить по закону (платёжные документы). Срок ответа — решение владельца
Отозвать согласие и отключить устройства: в кабинете или обращением в поддержку.
Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
9. Безопасность
Данные организаций разделены правилами доступа на стороне базы данных, соединения защищены HTTPS, ключи подписи команд хранятся отдельно от ключей базы, а команды Agent ограничены известным набором и проверяются перед выполнением. Абсолютной защиты не бывает: если мы обнаружим утечку, мы сообщим вам и уполномоченному органу в порядке, установленном законом.
10. Файлы cookie
Сайт использует только необходимые файлы cookie: сессия входа, выбранная организация (до 30 дней) и короткоживущие подтверждения при регистрации и восстановлении пароля. Рекламных и аналитических трекеров на сайте нет.
11. Возраст и изменения
Сервис предназначен для совершеннолетних. При существенных изменениях этой политики мы сообщим в кабинете и по почте; версия документа указана вверху страницы.