Политика конфиденциальности

Кто отвечает за ваши данные

Оператор обработки — Хосе Луис Санчес (José Luis Sánchez), испанский налоговый номер 71223690G, адрес: calle Repullete 100, 23300 Villacarrillo (Jaén), Испания. Ответственный по защите данных не назначен: в проекте такого размера это не обязательно, и отвечает тот же человек, который ведёт сервис.

Какие данные здесь есть

Четыре вещи, и больше ничего. Ваш адрес почты — единственное, что нужно для входа. Содержимое вашего хранилища: пространства, факты, которые вы пишете, переписки, которые вы архивируете, и теги с заметками, которые вы к ним прикрепляете, включая данные третьих лиц, которые вы решите туда положить. Минимальный технический след: какой инструмент запросил какое пространство и когда, без текста запрошенного, плюс доступы коннекторов и устройств, которые вы разрешаете. И, если вы платите, ровно столько, чтобы знать, на каком вы тарифе: какой тариф, сколько, в какой валюте и когда. Карта здесь не проходит никогда, как и ваше имя и платёжный адрес: это обрабатывает Paddle, который и списывает.

Что не хранится

IP-адрес не хранится ни в одной таблице. Он используется в памяти, чтобы считать попытки входа и тормозить перебор, и исчезает при перезапуске сервера. Нет аналитики, нет пикселей, нет рекламных идентификаторов и нет профилирования. Ни один журнал сервера не печатает текст факта или переписки. А то, что похоже на секрет — ключ, пароль, номер карты или счёта, — отклоняется до записи, если только вы прямо не скажете, что это не секрет.

Зачем они обрабатываются и на каком основании

Чтобы оказывать услугу, которую вы заказали, — это исполнение договора: хранить ваше хранилище, отдавать его разрешённым вами ИИ и вести вашу учётную запись. По законному интересу, чтобы сервис держался: ограничивать попытки входа, предотвращать злоупотребления и знать, какой доступ что записал. И по обязанности закона, когда она есть, — хранить документы о покупке столько, сколько требует налоговое законодательство. Обработки на согласии нет, кроме того согласия, которое вы даёте при подключении конкретного ИИ и можете отозвать, отозвав это подключение.

Сколько времени хранится каждое

Хранилище — пространства, факты, переписки, противоречия, варианты имён и импорты — хранится, пока вы его не удалите, и само не истекает. Журнал доступа живёт девяносто дней, что покрывает рабочий квартал; дальше он перестал бы быть журналом и стал бы портретом того, как вы работаете. Ключи повтора — семь дней. Коды входа по почте и коды OAuth — сутки после истечения. Завершённые задания импорта — тридцать дней. Зарегистрированный клиент OAuth, у которого так и не появилось живого подключения, — тридцать дней. Записи об оплате хранятся столько, сколько требует налоговое законодательство. Автоматическая метла проходит раз в сутки.

Где они находятся

На собственном сервере в Германии, внутри Европейского союза, с ежедневной копией и еженедельной проверкой восстановления. Международных передач со стороны исполнителя нет. Единственный выход данных за пределы этого сервера — тот, который вызываете вы, подключая ИИ, и он описан в следующем разделе.

Кто ещё их касается

Три обработчика, пока вы не платите, и они названы: Hetzner Online GmbH, которая размещает сервер, в Германии. Cloudflare, которая стоит перед доменом как прокси и защита и видит трафик, а не содержимое хранилища. И Resend, которая отправляет письмо с кодом входа и обрабатывает для этого ваш адрес. Если вы платите, появляется четвёртый — Paddle, который списывает как зарегистрированный продавец и обрабатывает данные вашего платежа; счёт выставляет и хранит он. Больше никого. Нет поставщиков аналитики и рекламы, потому что нет ни аналитики, ни рекламы.

Что уходит к ИИ

Когда вы авторизуете коннектор и этот ИИ запрашивает ваш контекст, на серверы того, кто предоставляет этот ИИ, уходит это и ничего больше: название пространства, текст подходящих действующих фактов с их датами действия, поставленные вами метки, кто записал каждый — вы или сам ИИ — и подтверждён ли он, оба текста нерешённого конфликта, имеющиеся заметки сессии, а также по одному идентификатору и ссылке на факт, чтобы ИИ мог сослаться, а вы позже исправить. Если он ещё и ищет в вашем архиве переписок, уходят заголовок, дата, от какого ИИ она была и подходящий фрагмент; а если запрашивает историю факта или экспорт пространства, уходят и тексты, уже заменённые или отклонённые. Ваша почта не уходит, как и любые учётные данные, журнал доступа, названия ваших других подключений и ваши личные пометки. Всё это подпадает под политику конфиденциальности того ИИ, а не под эту. Панель показывает точно, что будет отправлено, до отправки, а приватный режим останавливает сохранение на конкретном подключении, пока включён. Пространство, помеченное как чувствительное, никогда не уходит облачному коннектору: его читают только панель и устройства с собственными учётными данными. То, что ИИ уже получил, находится в этом ИИ, и удаление здесь не удаляет его там.

Ничего не обучается и ничего не продаётся

Ваши данные не обучают никакую модель, ни свою, ни чужую, и не продаются и не передаются для коммерческого использования. На этом сервере не работает никакая языковая модель: дубликаты, противоречия и относительные даты распознаёт классификатор на правилах, без зависимостей и без обращений куда-либо. Это решение при проектировании, и оно записано в самом проекте как граница, которую не переходят.

Куки

Одна, и она техническая: та, что держит вашу сессию открытой после входа по коду. Она помечена как HttpOnly, SameSite Lax и Secure и исчезает при выходе. Сторонних, аналитических и рекламных кук нет, и поэтому вы не увидите баннера, спрашивающего разрешения на то, чего не делается.

Данные третьих лиц, которые храните вы

Если в вашем хранилище есть данные ваших клиентов или их контактных лиц, то в отношении этих данных цель определяете вы, а исполнитель действует как обработчик по вашему поручению со всеми вытекающими обязанностями: обрабатывать их только для оказания вам услуги, хранить конфиденциальность, не привлекать никого сверх трёх названных обработчиков и вернуть или удалить их, когда вы закончите. Кому нужен отдельно подписанный договор поручения, может запросить его по адресу ниже.

Безопасность, утечки и изменения

Весь трафик шифруется при передаче, доступы хранятся в виде свёртки и никогда в открытом виде, а у каждого коннектора свои разрешения с закрытым по умолчанию удалением. Если произойдёт утечка с риском для ваших прав, надзорный орган будет уведомлён в установленный законом срок, а затронутые люди — когда это требуется. Изменения этой политики публикуются на этой же странице с датой, а те, что существенно затрагивают обращение с вашими данными, сообщаются по почте до вступления в силу.

Как воспользоваться правами

Выгрузка хранилища и удаление учётной записи делаются сами из панели и действуют сразу, писать никому не нужно. Для всего остального — доступ, исправление, возражение, ограничение — достаточно адреса ниже. Ещё можно подать жалобу в Испанское агентство по защите данных, если считаете, что что-то сделано неправильно.

jls.17@automatoncolony.xyz