# Правила работы с источниками и документами Tendiqo

Версия 1.0 от 28.07.2026.

Владелец сервиса: Рогачев Павел Сергеевич, ИНН 401500609280.

## 1. Официальные источники

Сервис может собирать или принимать сведения из:

- ЕИС;
- RSS-лент;
- торговых площадок;
- файлов пользователя;
- CSV/Excel-импорта;
- ручного ввода.

Официальным источником информации остается ЕИС, торговая площадка, заказчик или иной первоисточник.

Сервис должен показывать:

- источник;
- ссылку на источник;
- дату получения;
- дату последней сверки;
- предупреждение о необходимости проверки первоисточника.

## 2. Использование ЕИС и площадок

При автоматическом мониторинге нужно:

- не создавать чрезмерную нагрузку;
- использовать публичные способы доступа, RSS или разрешенные API;
- не обходить технические ограничения;
- не скрывать источник;
- сохранять ссылку на оригинальную карточку;
- предупреждать пользователя, что данные могли измениться после получения.

## 3. Документы закупок

Документы закупок могут содержать:

- персональные данные;
- подписи;
- проектные материалы;
- сметы;
- схемы;
- технические условия;
- сведения третьих лиц;
- материалы, охраняемые авторским правом.

Поэтому в публичной версии:

- документы должны быть доступны только пользователям с правами внутри организации;
- нельзя делать общий публичный архив чужих документов;
- нельзя выдавать материалы за собственные;
- нельзя удалять сведения об источнике;
- нужно давать возможность удалить загруженные документы.

## 4. Файлы пользователя

Пользователь подтверждает, что имеет право загружать документы в сервис.

Сервис не должен использовать документы пользователя для:

- публичной публикации;
- передачи другим клиентам;
- рекламы;
- обучения собственных моделей без отдельного согласия;
- создания открытых баз документов.

## 5. Извлеченный текст

Извлеченный текст является производным техническим представлением документа и должен иметь тот же режим доступа, что и исходный документ. В пользовательском интерфейсе он является основным способом чтения: URL источника хранится только как доказательство происхождения и не должен вести пользователя на внешний сайт, зеркало или прямую загрузку. Если у сервиса нет разрешённой локальной копии, он сообщает об этом без перенаправления наружу.

Если документ удаляется, связанный извлеченный текст также должен удаляться или обезличиваться.

## 6. AI-отчеты

AI-отчет должен ссылаться на источник и показывать, что вывод предварительный.

Если отчет строится по документам клиента, доступ к отчету должен быть ограничен организацией клиента.

## 7. Минимальные продуктовые требования

Для каждой карточки закупки добавить поля:

- `source`;
- `sourceUrl`;
- `sourceReceivedAt`;
- `sourceCheckedAt`;
- `dataOwnerOrganizationId`;
- `createdByUserId`;
- `retentionStatus`;
- `aiProcessingEnabled`;
- `humanReviewStatus`.