Подключиться

Черновик — утверждается юристом

Условия использования сервиса «Поток»

Редакция от 28.09.2026

Эти условия устанавливают правила работы с сервисом «Поток» (далее — Сервис) для каждого, кто в него входит, и для программ, которые обращаются к нему через API. Сервис предоставляет [наименование Исполнителя], ИНН [ИНН] (далее — Исполнитель).

Для компании-клиента условия — часть договора: Публичная оферта. Термины «Заказчик», «Компания», «Пользователь», «Администратор» употребляются в значении оферты. Как Сервис обрабатывает персональные данные, описано в Политике обработки персональных данных.

1. Учётная запись

1.1. Учётная запись — одна на человека. Она привязана к адресу электронной почты и паролю. Передавать учётную запись другому человеку и заводить общую на несколько человек нельзя: действия в Сервисе должны быть видны под именем того, кто их совершил.

1.2. Адрес почты должен принадлежать Пользователю и быть рабочим: на него приходят подтверждение, приглашения, счета за тариф и сообщения о налоговых сроках.

1.3. Пароль Пользователь выбирает сам и хранит в тайне. Исполнитель хранит пароль только в виде хеша и никогда его не спрашивает — ни письмом, ни по телефону.

1.4. Один человек может входить в несколько Компаний по одной учётной записи, например бухгалтер на аутсорсе. В каждой Компании у него свои права.

1.5. Действия после входа под учётной записью считаются действиями её владельца (раздел 15 оферты). Если пароль мог стать известен другому человеку, Пользователь сразу меняет его и сообщает Администратору своей Компании.

2. Компания, приглашения и права

2.1. Компанию регистрирует лицо, которое вправе действовать от имени организации или предпринимателя. Оно становится первым Администратором. Работать Компания начинает после подтверждения почты и проверки Исполнителем (раздел 4 оферты).

2.2. Других Пользователей приглашает Администратор — ссылкой на почту. Пароль приглашённый задаёт сам. Администратор выдаёт права набором (Полный доступ, Бухгалтер, Наблюдатель и другие) и отдельными действиями: выставлять счета, закрывать период, видеть зарплаты и персональные данные сотрудников, открывать конфиденциальные документы.

2.3. Администратор отвечает за то, кому и какие права выдал. Доступ к персональным данным работников даётся только тем, кому он нужен для работы (ст. 88 Трудового кодекса РФ). Когда человек уходит из Компании, Администратор удаляет его из неё и отзывает выпущенные им ключи API.

2.4. Открытие конфиденциальных документов, скачивание и печать их файлов записываются в журнал доступа: кто, когда, с какого IP-адреса. Журнал хранится 3 года и из интерфейса не редактируется.

3. Допустимое использование

3.1. Сервис предназначен для учёта, расчёта налогов, документооборота и отчётности Компании, от имени которой работает Пользователь.

3.2. Пользователь вносит в Сервис только сведения, которые Компания вправе обрабатывать: свои документы, выписки, сведения о своих работниках и контрагентах.

3.3. Файлы загружаются в форматах PDF, JPEG, PNG и TIFF, до 25 МБ каждый. Место на Компанию ограничено: по умолчанию 5 ГБ. Тип файла Сервис определяет по содержимому, а не по расширению.

3.4. Сканы распознаются на сервере Исполнителя. Распознанный текст хранится вместе с документом и используется только для поиска внутри Компании.

4. Запрещено

5. API и ключи приложений

5.1. Внешняя программа Компании — CRM, учётная система — работает с Сервисом через API по ключу приложения. Ключ выпускает Администратор, выбирая права: чтение и выставление счетов, чтение и изменение контрагентов, настройка вебхуков.

5.2. Ключ показывается один раз, при выпуске. Исполнитель хранит только его хеш и показать ключ повторно не может. Потерянный ключ отзывают и выпускают новый.

5.3. Ключ — секрет Компании. Его нельзя вставлять в код страниц в браузере, мобильные приложения и публичные репозитории. Запросы с ключом считаются запросами Компании (раздел 15 оферты). При подозрении на утечку Администратор сразу отзывает ключ — это делается в один клик.

5.4. Вебхуки — уведомления Сервиса о событиях (счёт выставлен, оплачен, пришёл платёж, выставлен акт) на адрес, указанный Компанией. Каждое уведомление подписано секретом вебхука; принимающая сторона проверяет подпись и не доверяет уведомлениям без неё. В теле вебхука могут быть данные счёта и контрагента, в том числе персональные данные контрагента — индивидуального предпринимателя или физического лица: адрес для вебхуков указывает Компания, и за защиту полученных там данных отвечает она.

5.5. Исполнитель вправе ограничить частоту запросов к API [уточнить: лимиты], временно отключить ключ, создающий нагрузку на Сервис, и изменять API. Изменения, ломающие совместимость, объявляются в документации заранее [уточнить: срок, например 30 календарных дней], кроме срочных изменений ради безопасности.

5.6. Пока счёт за тариф просрочен, новые ключи и вебхуки не выпускаются; уже выпущенные работают.

6. Интеллектуальная собственность

6.1. Исключительное право на Сервис — программу, интерфейс, дизайн, документацию, товарный знак «Поток» [уточнить: зарегистрирован ли] — принадлежит Исполнителю. Пользователь получает право пользоваться Сервисом только в пределах договора с его Компанией.

6.2. Данные Компании — документы, файлы, записи учёта — принадлежат Компании. Исполнитель не приобретает на них прав и использует их только чтобы предоставлять Сервис Компании. Документы, построенные Сервисом из данных Компании (счета, акты, отчётность), Компания использует без ограничений.

6.3. Исполнитель вправе использовать обезличенную статистику работы Сервиса — сколько разделов открывают, сколько времени занимает загрузка выписки — чтобы улучшать Сервис. По такой статистике нельзя определить Компанию или человека.

6.4. Предложения по улучшению Сервиса, которые Пользователь присылает Исполнителю, Исполнитель вправе реализовать без выплаты вознаграждения.

7. Изменение условий

7.1. Исполнитель вправе изменять эти условия. Новая редакция публикуется на этой странице с датой редакции и действует с даты, указанной в ней.

7.2. О существенных изменениях Исполнитель сообщает Администраторам Компаний письмом и в Сервисе не позднее чем за 10 календарных дней до вступления их в силу. Продолжение работы в Сервисе после этой даты — согласие с новой редакцией. Если Компания не согласна, она отказывается от договора по оферте.

8. Уведомления

8.1. Исполнитель направляет уведомления на адрес электронной почты Пользователя и сообщениями в Сервисе. Уведомления о тарифе, счетах за тариф и изменениях условий получают Администраторы Компании.

8.2. Письма Сервиса — служебные: подтверждение почты, приглашения, счета за тариф, сообщения о проверке Компании, напоминания о налоговых сроках. Рекламные рассылки Сервис не делает. Если они появятся, то только с отдельного предварительного согласия получателя (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

8.3. Обращения к Исполнителю — на [email поддержки]. Запросы о персональных данных — на [email для запросов субъектов] (раздел «Как обратиться» Политики).

9. Приостановка доступа

9.1. При нарушении этих условий Исполнитель вправе приостановить доступ Пользователя, ключ API или Компанию. Исполнитель сообщает о причине и, если нарушение устранимо, о сроке для его устранения.

9.2. Без предупреждения доступ приостанавливается, когда промедление грозит безопасности Сервиса, данным других Компаний или нарушает закон.