Политика конфиденциальности

Фото, голос и ИИ

Что сохраняется

Сохраняются введённые поля, документы и их редакции, загруженные фото, видео, файлы и отправленные голосовые сообщения. Также сохраняются тексты разговоров и сведения, которые помогают продолжить начатую работу.

Чем разговор отличается от записи

В живом разговоре звук передаётся ИИ сразу. При осмотре передаются отдельные кадры камеры; помощник может сохранить полезные кадры как вложения. Голосовое сообщение или короткий ролик сначала можно просмотреть и только затем отправить.

Что получает ИИ

Google Cloud обрабатывает запрос, контекст текущей работы и необходимые для ответа материалы. Поэтому сведения из документа или разговора могут попасть в обработку вместе с новым вопросом. Результат ИИ — предложение для проверки человеком.

Google указывает, что не обучает свои модели на данных клиентов без разрешения. Это не означает нулевое хранение: возможны техническое кэширование и проверки безопасности. Для восстановления Live-разговора Google может хранить данные сессии до 24 часов. Правила Google Cloud

Что лучше убрать перед отправкой

Оставьте только то, что нужно для задачи. Уберите лица посторонних, документы личности, платёжные данные и сведения о здоровье. Если нужны данные другого человека, заранее объясните ему цель и проверьте основание для передачи. Ваша галочка не заменяет его права.

Запись действий

PostHog в регионе ЕС получает запись нажатий, прокрутки и переходов для улучшения интерфейса. Запись включена по умолчанию. Текст и поля скрыты, фото, видео, звук и содержимое документов не записываются. Мы не передаём PostHog имя или почту аккаунта. Отключить запись можно в настройках записи по ссылке ниже. Выбор сохраняется в этом браузере. Отключение останавливает новые записи, но не удаляет ранее отправленные: для удаления обратитесь к нам.

После входа записи связываются с вашим аккаунтом по внутреннему ID, без передачи имени и почты.

Настройки записи

Кому доступны данные

Если вы пришли по ссылке специалиста

До отправки специалист не видит ваш незавершённый ответ через свой список заявок. После отправки ему доступны итоговый документ и вложения. Он может скачать их; удаление вашей копии не удаляет скачанные копии у него. При передаче документа на следующий этап материалы могут получить участники этого этапа.

Сервисы, которые обеспечивают работу

Railway выполняет серверные операции; Supabase обеспечивает вход и базу данных; Cloudflare хранит файлы и защищает доступ; Google Cloud обрабатывает ИИ-запросы. При оплате Stripe получает платёжные сведения. Пароли и полные данные карты не передаются помощнику.

Международная обработка и гарантии

Часть ИИ-запросов использует глобальную инфраструктуру. Поставщики и их подрядчики могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США; Supabase указывает получателя в Сингапуре, а Resend — основную обработку в США. Европейский регион сервера не означает, что вся обработка ограничена Европой.

Для передачи за пределы ЕЭЗ VAU обязана обеспечить применимое основание главы V GDPR: решение об адекватности либо надлежащие гарантии, в том числе стандартные договорные положения Европейской комиссии и необходимые дополнительные меры. Опубликованные соглашения поставщиков ниже предусматривают такие договорные положения; применимость зависит от получателя, услуги и действующего соглашения. Можно запросить сведения о конкретной передаче и копию применимых гарантий по нашей контактной почте.

Google Cloud DPASupabase DPACloudflare DPARailway DPAResend DPA

Resend доставляет служебные напоминания о пробном периоде. Для этого получает адрес почты и содержание письма. Это не рекламная подписка.

Кто отвечает за обработку

VAU LIMITED отвечает за данные аккаунта и работу платформы. Специалист или компания, направившие вам заявку, определяют цель сбора клиентских сведений и отвечают за их дальнейшее использование. С вопросом о своей заявке можно обратиться и к ним, и к нам.

Данные, цели и правовые основания

Аккаунт и выбранные функции: контактные данные, вход, настройки, документы и разговоры нужны для предоставления запрошенной услуги — исполнения договора или действий до его заключения (статья 6(1)(b) GDPR). Для контактных лиц корпоративного клиента основанием является законный интерес в обслуживании этого клиента (статья 6(1)(f)). Без необходимых данных соответствующую функцию предоставить нельзя; необязательные фото, голос и видео можно не отправлять.

Клиентские материалы специалиста: VAU обрабатывает их по его инструкциям согласно приложению DPA к условиям. Специалист как контролёр определяет правовое основание для данных своих клиентов; договор между ним и VAU сам по себе не заменяет это основание. Для собственных данных аккаунта, оплаты и безопасности VAU действует как самостоятельный контролёр.

Безопасность и поддержка: сведения о доступе, технических ошибках и обращениях используются для защиты аккаунтов, расследования злоупотреблений и ответа на запросы. Основание — законный интерес в безопасной работе сервиса и разрешении обращений (статья 6(1)(f)); действия по вашему договору также выполняются на основании статьи 6(1)(b). Возражение против обработки на основании законного интереса можно направить нам.

Оплата и обязательный учёт: сведения о заказе и платеже нужны для исполнения договора; документы, которые необходимо сохранять для бухгалтерских и налоговых обязанностей, — для соблюдения закона (статья 6(1)(c)). Служебные напоминания о пробном периоде относятся к обслуживанию вашей учётной записи и не являются рекламной подпиской.

Согласие используется только там, где оно является основанием конкретной обработки (статья 6(1)(a)); его можно отозвать без отмены правомерности прошлой обработки. Галочка ознакомления перед передачей материалов и разрешение браузера не дают общего согласия на любые цели и не заменяют права других людей.

Хранение и удаление

Рабочие материалы сохраняются для продолжения работы. Завершение разговора, выход из аккаунта и окончание тарифа сами по себе их не удаляют. Перенос в корзину и окончательное удаление — разные действия; проверьте пояснение в корзине.

Для удаления аккаунта, истории разговоров или всех связанных материалов отправьте запрос нам. Мы уточним объём и подтвердим выполнение. Если часть данных нужно сохранить по закону или для рассмотрения спора, объясним основание и срок. Удаление из резервных копий не следует считать мгновенным.

Как определяется срок хранения

Аккаунт, документы, вложения и история сохраняются для доступа и продолжения вашей работы до их удаления или исполнения запроса об удалении аккаунта, с учётом обязательных исключений. Для клиентских материалов специалист может дать инструкцию о возврате или удалении по DPA. Завершение пробного или оплаченного периода не является такой инструкцией.

Объекты в корзине доступны для восстановления 30 дней с момента переноса, после чего подлежат окончательной очистке. Дата удаления показана в корзине; очистка выполняется фоновым процессом. Можно удалить объект окончательно раньше. Файл, используемый другим сохранённым документом, сохраняется, пока существует эта связь.

Для платёжных и бухгалтерских записей срок определяется применимыми обязательными сроками учёта; для обращений, сведений о безопасности и спорах — временем, необходимым для решения вопроса, расследования инцидента и защиты требований в применимые сроки. Исключение касается только необходимых записей, а не всех материалов аккаунта. При отказе в удалении таких записей мы объясняем конкретное основание и срок либо критерий его определения.

Резервные копии и технические данные поставщиков имеют отдельные циклы хранения и очистки. Их срок зависит от используемой услуги, настроек резервирования и применимых обязательств поставщика; удаление рабочей записи не означает одновременное удаление всех копий. При выполнении запроса сообщим применимый порядок и ограничения. Локально скачанные вами или получателем документы удаляются отдельно у их владельца.

Что остаётся в браузере

Браузер хранит сведения для входа, язык, черновики и восстановление незавершённых записей. На общем устройстве выйдите из аккаунта и очистите данные сайта. Перед очисткой сохраните нужную работу: гостевой доступ и локальные черновики можно потерять.