Политика конфиденциальности

• Аккаунт. Почта и пароль (хранится только в виде хеша) или вход через Google или Apple — тогда мы получаем почту и имя, если сервис его передаёт. При входе через Apple почта может быть скрытым адресом Apple. Время, когда вы подтвердили, что вам есть 18 лет, и когда дали согласие на передачу данных ИИ.
• Переписка. Из каналов, которые вы подключили: входящие сообщения Telegram Business, письма из папки «Входящие» Gmail и сообщения личного WhatsApp — имя отправителя, тема и текст. А также текст и скриншоты переписки, которые вы добавляете сами. Скриншоты в базе Strand не сохраняются: они уходят только в Anthropic, чтобы составить черновик.
• Результаты работы ассистента. Черновики ответов, разбор переписки, найденные обещания и сроки, заметки ассистента о вас и ваших контактах, образцы и описание вашего стиля письма.
• Звонки и сообщения за вас. Имя и номер телефона собеседника, текст задачи, расшифровка и итог разговора или переписки в WhatsApp Business.
• Голос. Когда вы говорите с ассистентом, звук передаётся в ElevenLabs для распознавания и ответа.
• Google Календарь и Диск — только если вы их подключили: занятость в основном календаре и файл с памятью ассистента, который вы сами выгружаете на Диск. Подробнее — в разделе «Данные из аккаунта Google».
• Жалобы на ответы ИИ. Текст, на который вы жалуетесь (вариант ответа в черновике, итог звонка вместе с расшифровкой разговора, если она есть, или ответ голосового ассистента), и ваш комментарий.
• Обращения в поддержку. Тема, текст и почта для ответа. Если вы пишете с сайта без входа, мы сохраняем ещё подпись IP-адреса, сделанную секретным ключом, — чтобы ограничить спам. Сам IP-адрес не хранится, а восстановить его по подписи без ключа нельзя.
• Технические данные. Токены push-уведомлений, часовой пояс и время сводки, журнал действий ассистента, учёт лимитов, записи об ошибках.

• Готовить черновики ответов и напоминать об обещаниях — это основная функция.
• Выполнять ваши поручения: отправлять ответы от вашего имени, звонить и писать людям.
• Показывать уведомления и ежедневную сводку.
• Защищать сервис от злоупотреблений: лимиты звонков, генерации и обращений, журнал действий.
• Разбирать жалобы на ответы ИИ: варианты в черновиках, итоги звонков и ответы голосового ассистента.
• Отвечать на обращения в поддержку, в том числе на просьбы удалить аккаунт.

Черновики, разбор стиля, голосовой ассистент, звонки и сообщения за вас работают через внешние ИИ-сервисы — Anthropic и ElevenLabs. Прежде чем передавать им вашу переписку и голос, Strand отдельно спрашивает согласие и показывает, что и кому уходит. Без этого согласия функции, которые работают через эти сервисы, недоступны.

Отозвать согласие можно в любой момент: Профиль → «Передача данных ИИ». После этого новые данные этим сервисам не передаются. То, что уже передано, удаляется у них по срокам из раздела «Сколько храним», а данные в самом Strand — вместе с аккаунтом.

Только сервисам, без которых Strand не работает, и только в нужном для задачи объёме:

• Anthropic (модели Claude) — текст или скриншот переписки, тема письма, имя собеседника и заметки о нём, описание вашего стиля и присланные вами образцы текстов, чтобы составить черновик или разобрать стиль. По условиям Anthropic данные, полученные через API, не используются для обучения моделей.
• ElevenLabs — голос, ваше имя и внутренний номер аккаунта Strand (по нему при удалении аккаунта находятся записи разговоров) во время разговора с ассистентом; имена собеседников, чьи черновики ждут ответа, и ваши открытые обещания, чтобы ассистент мог о них рассказать; данные для звонков и сообщений WhatsApp Business: имя и номер собеседника, задача и ваше имя. Имя берётся из аккаунта Google или Apple, а если его там нет — часть адреса почты до «@». Это имя ассистент называет собеседнику, когда звонит или пишет по вашему поручению. Скрытый адрес почты Apple для этого не используется, а в автоматический звонок после молчания в WhatsApp ваше имя не передаётся. ElevenLabs хранит расшифровки разговоров и может хранить их аудиозаписи.
• Twilio — телефонная связь для исходящих звонков: номера, время, длительность и голос разговора.
• Meta (WhatsApp Business Platform) — доставка сообщений WhatsApp Business: номер собеседника, первое сообщение по шаблону с вашим именем и задачей и дальнейшая переписка ассистента с собеседником.
• Google — если вы подключили Gmail, Календарь или Диск: чтение новых входящих писем, отправка ответов, которые вы подтвердили, проверка занятости и создание файла на Диске по вашей команде. Подробнее — в разделе «Данные из аккаунта Google».
• Telegram — получение входящих и отправка ваших ответов через подключённого бизнес-бота. Кроме того, о новом обращении в поддержку мы получаем уведомление в Telegram: тема, почта для ответа и первые 700 знаков текста.
• Личный WhatsApp — через наш отдельный сервис связи, размещённый у [хостинг]. Это экспериментальная функция: она работает, только если включена, и только после вашего согласия с рисками.
• 2ГИС — то, что вы вводите в поле «Кому» на экране задач (от трёх знаков), чтобы подсказать организации и их телефоны. Запрос уходит с нашего сервера, без данных вашего аккаунта.
• Apple и Google — доставка push-уведомлений (у Google — через Firebase), а также вход, если вы входите через Apple или Google.
• Lovable и Supabase — хранение базы данных и вход в аккаунт; Cloudflare — работа веб-приложения и журналы сервера.
• Google Fonts — при открытии страниц браузер загружает шрифты с серверов Google, и Google видит IP-адрес устройства.

Мы не продаём данные и не используем вашу переписку для рекламы. Условия обработки у перечисленных сервисов определяются договорами с ними и их политиками. [Подтверждение, что эти сервисы защищают данные не хуже, чем описано здесь, — сформулировать юристу.]

Данные обрабатываются за пределами [страна]: Anthropic, ElevenLabs и Twilio по умолчанию хранят их в США, Meta и Cloudflare — в своих дата-центрах в разных странах, база данных Strand размещена в [регион — уточнить у Lovable].

Strand получает доступ к Gmail, Google Календарю и Google Диску, только если вы сами подключили их в приложении. Использование и передача Strand информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Использование информации, полученной через области доступа Google Workspace, соответствует Политике Google в отношении пользовательских данных (Google User Data Policy), включая требования Limited Use. Кроме того, Strand соблюдает Google Workspace API User Data and Developer Policy.

Strand’s use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Вход через Google

Если вы входите через Google, Strand получает адрес почты и основные данные профиля Google, в том числе имя, — чтобы создать аккаунт и чтобы ассистент называл вас по имени в разговоре с вами и собеседникам, которым звонит или пишет по вашему поручению.

Gmail

• Что читаем. Только новые письма в папке «Входящие», пришедшие после подключения почты. Проверяем раз в 10 минут. Если сохранённая точка отсчёта устарела, берём письма «Входящих» только за последние сутки, не больше 25. Более старую переписку не просматриваем.
• Что пропускаем. Рассылки, уведомления, автоответы, письма с адресов вида no-reply, письма из «Спама» и «Корзины», из вкладок «Промоакции», «Соцсети», «Оповещения» и «Форумы», а также ваши отправленные письма и черновики. Сервер получает их только чтобы распознать как автоматические: такие письма не сохраняются и в ИИ не передаются.
• Что берём из письма. Имя отправителя (или часть его адреса до «@»), тему и текст письма без процитированной переписки, не длиннее 4000 знаков, и служебные номера письма и цепочки. Адрес отправителя не храним: он запрашивается у Gmail в момент отправки вашего ответа.
• Зачем. Чтобы подготовить три варианта ответа, короткий разбор и найти обещание со сроком. Для этого — только после вашего согласия на передачу данных ИИ — тема, текст письма и имя отправителя вместе с вашими заметками о собеседнике и описанием вашего стиля передаются Anthropic (модели Claude). По условиям Anthropic для API эти данные по умолчанию не используются для обучения моделей и удаляются в течение 30 дней, если более долгое хранение не нужно для соблюдения правил Anthropic или закона [сверить с условиями Anthropic на дату публикации].
• Что храним. Черновик: имя отправителя, тему и текст письма, разбор, варианты ответа, ярлыки и номера письма и цепочки. Найденное обещание и карточку собеседника с его именем. Их храним, пока существует аккаунт. Адрес подключённого ящика и отметку, до какого письма дошла синхронизация, — пока почта подключена. Ключи доступа Google хранятся только на сервере, из приложения недоступны и удаляются, когда отключены все сервисы Google или удалён аккаунт.
• Уведомления. В push-уведомлении о новом черновике — только имя отправителя. Уведомления доставляют Apple и Google (Firebase).
• Голосовой ассистент. Когда вы начинаете разговор с голосовым ассистентом, ElevenLabs получает имена до пяти собеседников, чьи черновики ждут ответа, и ваши открытые обещания с именами собеседников и сроками, в том числе найденные в письмах, — чтобы ассистент мог отвечать на ваши вопросы о них. ElevenLabs хранит расшифровки разговоров [N] дней.
• Отправка. Письмо уходит только когда вы нажимаете «Отправить по почте» в черновике: один ответ отправителю исходного письма в той же цепочке. Сами по себе, по расписанию или голосовой командой письма не отправляются. В Gmail мы ничего не удаляем и не меняем. В журнал действий записываются имя собеседника и первые 160 знаков отправленного ответа.

Google Календарь и Диск

• Google Календарь — только занятость. Если в тексте задачи указано время (например, «в 15:00»), Strand спрашивает у Google, заняты ли вы в основном календаре в течение часа с этого времени, и показывает подсказку: свободно в это время или занято. Названия, описания и участники событий не запрашиваются, ответ не сохраняется и в ИИ не передаётся.
• Google Диск — один файл по вашей команде. Доступ к Диску запрашивается вместе с Календарём, но Strand пользуется им, только когда вы нажимаете «Экспортировать на Google Диск» на экране памяти ассистента. Тогда на вашем Диске создаётся один файл: заметки о вас, собеседники с заметками, итоги разговоров. Доступа к другим вашим файлам у Strand нет. Созданный файл остаётся на вашем Диске и при удалении аккаунта Strand не удаляется.

Ограничения

• Данные из Google мы не продаём, не используем для рекламы, не передаём брокерам данных и не используем для оценки кредитоспособности.
• Данные из Google не используются для создания, обучения или улучшения моделей ИИ — ни наших, ни чужих. [Подтвердить: в аккаунте ElevenLabs отключено использование данных для улучшения моделей.]
• Люди — сотрудники и подрядчики Strand — не читают данные из Google, кроме трёх случаев: вы сами прислали их нам в жалобе на ответ ИИ или в обращении в поддержку; это нужно для безопасности, например чтобы расследовать злоупотребление; этого требует закон.
• Данные из Google передаются только сервисам, перечисленным в этой политике, только для описанных функций и только с вашего согласия — или если этого требует закон.

Как отключить и удалить

• Приостановить чтение почты: Профиль → Gmail → выключить «Читать входящие».
• Отключить Gmail или Календарь: Профиль → «Отключить». Strand перестаёт пользоваться этими правами. Если других сервисов Google не подключено, доступ отзывается и у Google. Если подключён ещё какой-то сервис Google, общий доступ у Google остаётся до его отключения. Снять его в любой момент можно самостоятельно на странице myaccount.google.com/permissions.
• Черновики, обещания и карточки собеседников, созданные из писем, при отключении Gmail сохраняются. Удалить их вместе со всеми остальными данными можно в Профиле → «Удалить аккаунт»: данные удаляются, доступ к Google отзывается.

Сообщения, которые вам пишут, и данные людей, которым ассистент звонит или пишет, тоже персональные данные. Подключая канал или поручая звонок, вы подтверждаете, что вправе передать нам эти данные для такой обработки.

Звонки по вашему поручению проходят через ElevenLabs и Twilio. Расшифровку и итог разговора мы сохраняем в заявке, а ElevenLabs хранит расшифровку и может хранить аудиозапись — сроки в разделе «Сколько храним».

Данные в Strand хранятся, пока существует аккаунт. Отключение канала прекращает обработку его новых сообщений. Чтобы Telegram перестал передавать сообщения, уберите бота в настройках Telegram Business. Доступ Google полностью снимается, когда отключены все сервисы Google или удалён аккаунт.

Удаление аккаунта в Профиле сразу удаляет из базы Strand черновики, заметки ассистента, обещания, заявки на звонки с расшифровками, историю действий, жалобы, обращения в поддержку, отправленные из аккаунта, и подключения. Доступ к Google при этом отзывается, сессия личного WhatsApp закрывается. Strand также просит ElevenLabs удалить сохранённые разговоры с голосовым ассистентом, звонков и переписки WhatsApp Business по вашим заявкам.

Копии у сервисов, которые обрабатывают данные по нашему поручению, удаляются по их правилам:

• Anthropic удаляет текст переписки и ответы модели в течение 30 дней. Если запрос нарушает правила использования Anthropic, он может храниться до 2 лет.
• ElevenLabs хранит расшифровки разговоров с ассистентом, звонков и переписки в WhatsApp [N] дней, аудиозаписи звонков — [N дней / не хранит].
• При удалении аккаунта Strand просит ElevenLabs удалить разговоры с голосовым ассистентом, звонки и переписку WhatsApp Business. Если ElevenLabs не ответит, экран удаления об этом скажет — тогда напишите нам через страницу поддержки, и мы удалим остаток вручную.
• Twilio хранит сведения о звонках (номера, время, длительность) [срок или порядок удаления].
• Сообщения WhatsApp Business хранятся у Meta до 30 дней.
• Push-уведомление хранится у Apple до доставки, но не дольше 24 часов, у Google (Firebase) — до доставки, но не дольше 4 недель.
• Обращения в поддержку, отправленные с сайта без входа, к аккаунту не привязаны и хранятся [срок]. Уведомления обо всех обращениях, в том числе отправленных из аккаунта, остаются в нашем Telegram и при удалении аккаунта не удаляются — [срок].

Резервные копии базы хранятся около 14 дней [подтвердить у Lovable], журналы работы сервера — до [N] дней. Письма в Gmail, сообщения в Telegram и WhatsApp и файлы на вашем Google Диске остаются у вас: Strand их не удаляет.

Вы можете узнать, какие данные о вас хранятся, исправить их или удалить, а также отозвать согласие на обработку.

• Заметки ассистента видны и редактируются в разделе «Что ассистент помнит обо мне».
• Каналы отключаются в Профиле, согласие на передачу данных ИИ отзывается там же — «Передача данных ИИ».
• Аккаунт удаляется в Профиле → «Удалить аккаунт», сразу и вместе с данными.
• Если войти не получается, попросить удалить аккаунт можно на странице поддержки.
• С остальными запросами пишите через страницу поддержки — ответим в течение [срок].

Strand предназначен для людей от 18 лет. При регистрации мы просим это подтвердить.

Если политика изменится, мы обновим дату редакции на этой странице и сообщим о существенных изменениях в приложении.