Почему AI-ассистенту нужен доступ к данным
Чтобы AI-ассистент мог отвечать на конкретные вопросы о вашем бизнесе — например, «Сколько я выставил счетов в этом году?» или «Кто мне должен?» — ему нужен доступ к вашим данным в Taxorio. Без этого доступа он мог бы отвечать только на общие вопросы по законодательству, а не на вопросы, связанные именно с вашей компанией.
Какие данные видит AI
AI-ассистент имеет доступ к следующим категориям данных из вашего аккаунта:
- Счета — выставленные счета: номера, покупатели, суммы, даты, статус (оплачено/не оплачено), позиции.
- Расходы — полученные счета и расходы: поставщики, суммы, категории, даты.
- Клиенты — имя, идентификационный номер компании (IČO), налоговый номер (DIČ), адрес, контактный email и телефон.
- Настройки компании — название компании, IČO, DIČ, тип плательщика НДС, банковские реквизиты (IBAN, номер счёта), стандартная ставка НДС и срок оплаты.
- Финансовый обзор — общий доход, расходы, прибыль и НДС за текущий год.
- Налоговые обзоры — данные для НДС, обзор подоходного налога, состояние авансов на социальное и медицинское страхование и ближайшие сроки из налогового календаря.
- Входящие документы — документы, которые вы загрузили или отправили по email: название файла, поставщик, номер документа, сумма.
- Поступающие платежи — уведомления о платежах из email и статус их сопоставления со счетами.
Какие данные AI не видит
Для защиты вашей конфиденциальности и безопасности часть данных сознательно исключена из обработки AI:
- Пароль от аккаунта — пароль недоступен и не отображается ни в одной части приложения.
- Платёжные и кредитные карты — платёжные данные вашей подписки Taxorio.
- Токены аутентификации MCP — ключи безопасности для интеграции с внешними AI-инструментами.
- Токены входа — данные аутентификации сессии.
Как обрабатываются данные
AI-ассистент в Taxorio основан на модели Google Gemini. При каждом вопросе соответствующие данные из вашего аккаунта отправляются вместе с вопросом в Gemini API, и после генерации ответа Google не сохраняет их для обучения моделей — Taxorio использует API в режиме без обучения на данных.
Данные передаются в зашифрованном виде, и каждый запрос привязан к вашей аутентифицированной сессии — доступа к вашим данным у другого пользователя нет.
Когда ассистент отправляет что-то нашей поддержке
Если ассистент не может помочь или сталкивается с ошибкой приложения, он может передать вопрос нашей поддержке по email. К обращению прикладывается ваша идентификация и фрагмент разговора, чтобы поддержка понимала, о чём речь. При явной ошибке приложения ассистент делает это сам, чтобы не задерживать вас; в остальных случаях он сначала спрашивает вас. Обращение уходит исключительно нам — никуда больше.
GDPR — ваши права
Taxorio обрабатывает данные в соответствии с регламентом GDPR. Данные, отправленные в Gemini API, обрабатываются в рамках ст. 28 GDPR — Google выступает в роли обработчика, Taxorio — в роли контролёра. Ваши права (доступ, удаление, переносимость) гарантированы в отношении Taxorio как контролёра данных.