Политика конфиденциальности
Действует с 27 октября 2026 г.
В этой политике объясняется, как мы обращаемся с вашими персональными данными. Мы за простой язык: текст написан, чтобы его понимали, а не чтобы что-то скрыть.
Maxiful AB (регистрационный номер 559606-5135) («мы», «нас», «наш») является контролёром персональных данных, описанных в настоящей политике. Мы — шведское акционерное общество с юридическим адресом в Lidingö, Швеция; полный юридический адрес указан в наших правовых сведениях на maxiful.ai/imprint. Мы соблюдаем как UK GDPR, так и Общий регламент ЕС по защите данных (EU GDPR).
По любым вопросам о конфиденциальности, а также чтобы воспользоваться своими правами, свяжитесь с нами по адресу [email protected].
Данные, которые мы обрабатываем на наших серверах
Мы храним на серверах минимум данных. Вот точный перечень того, что мы храним:
| Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Имя и адрес электронной почты | Управление аккаунтом | Договор (ст. 6(1)(b)) | Срок подписки + 6 месяцев |
| Тариф подписки | Предоставление услуги | Договор (ст. 6(1)(b)) | Срок подписки + 6 месяцев |
| История платежей (через Stripe) | Обработка платежей | Юридическая обязанность (ст. 6(1)(c)) | 7 лет (шведский Закон о бухгалтерском учёте, bokföringslagen) |
| Записи о согласиях | Соблюдение требований регуляторов | Юридическая обязанность (ст. 6(1)(c)) | Срок подписки + 6 лет |
| Данные об использовании (названия навыков, время работы, ошибки, без содержимого) | Надёжность сервиса | Законный интерес (ст. 6(1)(f)) | Скользящие 90 дней |
| Метаданные использования ИИ (по каждому обращению: название модели, провайдер, который его обслужил, количество токенов, стоимость, время, ваш тариф и технические отпечатки, без содержимого) | Ваша панель использования; проверка того, мог ли запрос использовать кэш провайдера | Договор (ст. 6(1)(b)) | Скользящие 7 дней |
| Учёт расходов на ИИ (расходы на ИИ вашего аккаунта за сегодня, за эту неделю и за этот месяц и остаток кредита на вашем ИИ-ключе, без подробностей по отдельным обращениям и без содержимого) | Соблюдение дневного и недельного лимита ИИ, входящего в ваш тариф | Договор (ст. 6(1)(b)) | До 3 часов после последнего обновления |
| Диагностика настройки (события завершения или сбоя установки, тариф, хешированный идентификатор установки, без содержимого сообщений и файлов) | Обеспечение и повышение надёжности установки | Законный интерес (ст. 6(1)(f)) | До 12 месяцев |
| Ответы на анкету для демонстрации (если вы заполняете анкету перед демонстрацией или чтобы связаться с отделом продаж: ваше имя, должность, компания, рабочий адрес электронной почты и ваши ответы, а также отметка о том, пометила ли их автоматическая проверка для более внимательного просмотра) | Ответ на ваш запрос и подготовка демонстрации, а также однократная автоматическая проверка введённых вами ответов на наличие текста, адресованного ИИ-ассистентам (проверка лишь помечает ответ для более внимательного просмотра) | Действия по вашему запросу до заключения договора (ст. 6(1)(b)); для автоматической проверки — наш законный интерес в обеспечении безопасности людей и ИИ-ассистентов, читающих ответы (ст. 6(1)(f)) | Сохранённые ответы: до 12 месяцев. Копия, отправленная в наш почтовый ящик: пока мы поддерживаем с вами связь по поводу демонстрации; удаляется по запросу и в течение 12 месяцев, если соглашение не заключено |
| Заявки на участие в программе дизайн-партнёров (если вы подаёте заявку: название, регистрационный номер и сайт вашей компании, ваше имя, должность и рабочий адрес электронной почты, ваши ответы, а также то, отметила ли их автоматическая проверка для более внимательного рассмотрения) | Оценка вашей заявки, включая проверку регистрационного номера компании в публичном реестре компаний Швеции, и подготовка к нашему звонку; а также однократная автоматическая проверка ответов, которые вы вводите, на наличие текста, адресованного ассистентам ИИ (проверка лишь отмечает ответ для более внимательного рассмотрения) | Действия, о которых вы попросили до заключения договора (ст. 6(1)(b)); для автоматической проверки — наш законный интерес в защите людей и ассистентов ИИ, которые читают ответы (ст. 6(1)(f)) | Сохранённые ответы: до 12 месяцев. Копия, отправленная на наш почтовый ящик: удаляется по запросу, а также в течение 12 месяцев, если соглашение не заключено. Название и регистрационный номер компании и сведения о том, получала ли она бесплатный месяц: хранятся, чтобы каждая компания получала только один бесплатный месяц |
| Контактные данные потенциальных клиентов (по каждой компании, которой мы пишем о Maxiful: имя и должность одного человека и рабочий адрес электронной почты, который публикует его компания, из открытых источников) | Письма о Maxiful от нашего основателя: не более трёх | Законный интерес (ст. 6(1)(f)) | Через 90 дней после нашего последнего письма, если ответа нет. После возражения: только запись в списке исключений (адрес электронной почты, компания, дата и причина), которую мы храним, чтобы больше никогда не писать |
| Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash) | Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed | Contract (Art. 6(1)(b)) | As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it |
Данные, которые остаются на вашем компьютере
Ваш агент работает локально на вашем компьютере. Следующие данные хранятся только на вашем компьютере; мы не храним их копию на наших серверах:
- Содержимое электронной почты (доступ через Gmail API, хранится на вашем компьютере)
- События календаря (доступ через Google Calendar API, хранятся на вашем компьютере)
- Файлы в ваших документах и папках
- История переписки с вашим агентом (локальная база данных)
- Память агента: то, что ваш агент запоминает (локальная база данных)
Локальное хранение этих данных — основной принцип нашей архитектуры. Есть три важных исключения, о которых вам следует знать: когда ваш агент использует облачные ИИ-рассуждения, части этих данных, включённые в запрос, передаются через наш прокси моделей (см. следующий раздел); когда ваш агент выполняет действие в приложении, подключённом вами в разделе «Другие рабочие приложения», то, что это действие отправляет и получает, проходит через нашего партнёра по подключениям Composio в США: он хранит для нас данные для входа в это приложение и сохраняет каждое действие до года (см. «Наши субподрядчики-обработчики»); и если вы согласитесь на сеанс удалённой поддержки, наши сотрудники с вашего согласия смогут получить доступ к вашему компьютеру на время этого сеанса. Устанавливаемые вами сторонние агенты из маркетплейса также работают на вашем компьютере под вашим контролем, а порядок обращения с данными в них описывает их издатель.
Облачная работа ИИ (содержимое запросов при передаче)
Когда вашему агенту нужна облачная работа ИИ, он отправляет запрос через наш прокси-сервер моделей провайдеру ИИ-модели, который обрабатывает это обращение. Содержимое запроса может включать фрагменты данных из перечня выше, например письмо, на которое агент готовит ответ, или части файла, с которым он работает, а иногда и персональные данные других людей, содержащиеся в этих материалах.
Мы обрабатываем это содержимое лишь временно, чтобы направить запрос, не храним его и не используем для обучения моделей. До 7 дней мы храним метаданные использования по каждому обращению, связанные с вашим аккаунтом: название модели, провайдер, обслуживший обращение, количество токенов, стоимость и время обращения, ваш тариф на тот момент и технические отпечатки обращения. Отпечатки включают идентификатор, который ИИ-сервис присвоил запросу, способ подсчёта его стоимости и кэшированного ввода, а также краткую сводку (дайджест) каждого предыдущего сообщения в диалоге. Из дайджеста нельзя восстановить само сообщение. Мы храним эти метаданные, чтобы работала ваша панель использования и чтобы мы могли определить, мог ли запрос использовать кэш провайдера. Отдельная запись обеспечивает соблюдение дневного и недельного лимита ИИ вашего тарифа: в ней хранятся расходы на ИИ вашего аккаунта за сегодня, за эту неделю и за этот месяц и остаток кредита на вашем ИИ-ключе, без подробностей по отдельным обращениям и без содержимого, и она хранится до 3 часов после последнего обновления. Обе записи перечислены в таблице выше. Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b)).
По умолчанию мы выбираем провайдеров моделей, чьи условия запрещают обучение на контенте клиентов и ограничивают хранение короткими сроками для эксплуатации и контроля злоупотреблений, если только владелец рабочего пространства не разрешит провайдеров, которые могут обучать модели. Таких провайдеров Maxiful отключает, как только подключён аккаунт Google. Эти провайдеры описаны ниже в разделах о субобработчиках и международной передаче данных.
Если встроенное распознавание речи вашего компьютера не может разобрать голосовое сообщение вашим агентам, оно отправляется через наш прокси моделей поставщику ИИ-модели для расшифровки, если только вы не выключили в приложении «Расшифровывать голосовые сообщения» или не включили «Хранить разговоры на этом компьютере». Мы обрабатываем аудио временно, как и содержимое запросов, и не храним его.
Кто отвечает за ваши данные
За данные, которые мы обрабатываем на наших серверах (они перечислены в первом разделе), и за содержимое запросов, пока оно передаётся через наш прокси-сервер моделей, отвечаем мы как оператор (контролёр) данных.
За персональные данные, которые ваш агент обрабатывает локально на вашем компьютере, отвечаете вы как оператор (контролёр) данных. Мы не определяем цели и средства этой локальной обработки и не выступаем в отношении неё ни контролёром, ни обработчиком. Если вы пользуетесь сервисом в рамках своего бизнеса, например обрабатываете персональные данные своих клиентов или контактов, вы отвечаете за наличие правового основания для такой обработки и за выполнение собственных обязанностей оператора.
Наши субпроцессоры
Эти третьи стороны обрабатывают данные от нашего имени, помогая нам предоставлять Maxiful:
| Провайдер | Что они обрабатывают | Политика конфиденциальности |
|---|---|---|
| Облачные провайдеры ИИ-моделей (доступ через наш прокси-сервер моделей) | Рассуждения и вывод ИИ на основе содержимого запросов при передаче; по умолчанию без обучения и с коротким сроком хранения, если только владелец рабочего пространства не разрешит провайдеров, которые могут обучать модели. Таких провайдеров Maxiful отключает, как только подключён аккаунт Google | Условия провайдера; см. раздел о международной передаче данных ниже |
| Stripe | Платежи и выставление счетов | stripe.com/privacy |
| Cloudflare | Хостинг и CDN | cloudflare.com/privacypolicy |
| Tailscale | Связь для удалённой поддержки (необязательно, требует вашего согласия) | tailscale.com/privacy |
| Migadu | Почтовые сервисы (@maxiful.ai) | migadu.com/privacy |
| Resend | Отправка служебных писем (ссылка для входа, приветствие, подтверждение платежа) | resend.com/legal/dpa |
| Apple (Apple Push Notification service) | Доставка уведомлений на ваш iPhone: адрес уведомлений вашего телефона и каждое уведомление — либо сообщение, зашифрованное для вашего телефона, которое Apple не может прочитать, либо напоминание о том, что ожидается одобрение | apple.com/legal/privacy |
| Microsoft (Microsoft 365) | Получение и хранение писем, отправленных на наши адреса @maxiful.ai, например обращений в поддержку и сводок ответов на анкету для демонстрации | microsoft.com/privacy |
| OpenRouter | Передача запросов от нашего прокси-сервера моделей провайдеру модели ИИ, который на них отвечает (указан выше): запросы ваших ассистентов, проходящие через наш прокси-сервер моделей, вместе с их содержимым, однократная автоматическая проверка ответов на анкету для демо и заявок на участие в программе дизайн-партнёров, а также чтение заявок на участие в программе дизайн-партнёров нашим собственным ассистентом Maxiful | openrouter.ai/privacy |
| Composio | Подключение приложений, которые вы добавляете в разделе «Другие рабочие приложения»: хранит в зашифрованном виде данные для входа в эти приложения и выполняет действия ваших ассистентов в них вместе с тем, что каждое действие отправляет и получает, а его журналы хранят это до года. Эти данные обрабатываются в США | composio.dev/privacy |
Сторонние сервисы, которые вы подключаете
Ваш агент может подключаться к сервисам, которые вы разрешили. Эти провайдеры обрабатывают ваши данные как ваши собственные поставщики услуг, по своим политикам конфиденциальности; они не обрабатывают их от нашего имени. Мы не храним содержимое, которое находится у них. Когда вы просите ассистента поработать с ним, нужные для ответа части проходят через наш прокси-сервер моделей и OpenRouter к провайдеру модели ИИ, который пишет ответ, как описано выше в разделе «Облачные рассуждения ИИ», а для Google — в разделах о данных аккаунта Google ниже.
- Google: доступ к почте, календарю и файлам через OAuth, который вы разрешаете (policies.google.com/privacy).
- Telegram: выбранный вами канал связи с вашим агентом (telegram.org/privacy).
Если вы устанавливаете сторонних агентов из маркетплейса, они работают на вашем компьютере под вашим контролем, а любая обработка данных в них регулируется их издателем, а не нами.
Правовое основание обработки
Мы обрабатываем данные, за которые отвечаем, на следующих правовых основаниях:
- Исполнение договора (ст. 6(1)(b)): данные вашего аккаунта, предоставление услуги и содержимое запросов, направляемых через наш прокси-сервер моделей. Это нужно нам, чтобы предоставить услугу, на которую вы подписались.
- Юридическая обязанность (ст. 6(1)(c)): платёжные записи (шведский Закон о бухгалтерском учёте, bokföringslagen, требует 7 лет) и записи о согласиях.
- Законный интерес (ст. 6(1)(f)): телеметрия и диагностика настройки (названия навыков, время работы, число ошибок, события установки) для надёжности сервиса. Они не содержат сообщений и файлов.
- Согласие (ст. 6(1)(a)): там, где мы прямо о нём просим, например при загрузке файлов во время первичной настройки. Когда вы подключаете сторонний сервис, например Google, вы даёте разрешение напрямую этому провайдеру; получаемые данные обрабатываются на вашем компьютере, и вы выступаете их оператором (контролёром).
Хранение данных
Мы не храним данные дольше необходимого:
- Данные аккаунта (имя, адрес электронной почты, тариф): срок подписки + 6 месяцев, затем удаляются.
- Платёжные записи: 7 лет (по требованию шведского Закона о бухгалтерском учёте, bokföringslagen), затем удаляются.
- Телеметрия и диагностика настройки: скользящие окна (телеметрия 90 дней; диагностика настройки до 12 месяцев). Более старые записи удаляются автоматически.
- Записи о согласиях: срок подписки + 6 лет (юридическая обязанность).
- Ответы на анкету для демонстрации: сохранённые ответы автоматически удаляются через 12 месяцев. Копия также отправляется в наш почтовый ящик для подготовки демонстрации; мы храним её, пока поддерживаем с вами связь по этому поводу, удаляем по запросу и удаляем в течение 12 месяцев, если соглашение не заключено.
- Заявки на участие в программе дизайн-партнёров: сохранённые ответы автоматически удаляются через 12 месяцев. Копия также отправляется на наш почтовый ящик. Мы читаем и оцениваем каждую заявку в Maxiful AB с помощью нашего собственного ассистента Maxiful, который обращается к моделям ИИ через OpenRouter (указан выше), а решение о каждом приглашении принимает сотрудник Maxiful AB. Мы удаляем копию по запросу, а также в течение 12 месяцев, если соглашение не заключено. Мы храним название и регистрационный номер компании и сведения о том, получала ли она бесплатный месяц, чтобы каждая компания получала только один бесплатный месяц.
- Контактные данные потенциальных клиентов: удаляются через 90 дней после нашего последнего письма, если ответа нет. Если человек просит больше не писать, мы в тот же день удаляем его данные и храним только запись в списке исключений (адрес электронной почты, компания, дата и причина) исключительно для того, чтобы больше никогда ему не писать.
- Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.
Когда вы отменяете подписку, мы удаляем данные вашего аккаунта в течение 6 месяцев, кроме записей, которые мы обязаны хранить по закону, например счетов для налоговых целей: их мы храним в течение установленного срока, а затем удаляем. Данные на вашем компьютере остаются вашими; мы не претендуем на них и не храним их копию на наших серверах.
Ваши права
В соответствии с UK GDPR и EU GDPR вы имеете право на:
- Доступ: запросить копию всех персональных данных о вас, которые мы храним.
- Исправление: поправить неточные данные.
- Удаление: потребовать удалить ваши данные (с учётом юридических требований к хранению платёжных записей).
- Переносимость: получить ваши данные в машиночитаемом формате.
- Возражение: возразить против обработки на основании законного интереса.
- Ограничение: потребовать, чтобы мы ограничили обработку ваших данных.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение одного месяца.
Право на жалобу
Если вас не устраивает, как мы обращаемся с вашими данными, вы вправе пожаловаться в надзорный орган:
Швеция, наш ведущий надзорный орган: Integritetsskyddsmyndigheten (IMY), imy.se
Если вы находитесь в Великобритании: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113
ЕС: вы также можете обратиться в орган по защите данных вашей страны-члена ЕС/ЕЭЗ.
Жители США
Мы не продаём вашу персональную информацию в значении Закона Калифорнии о защите прав потребителей на конфиденциальность (CCPA/CPRA) или любого другого закона штата США о конфиденциальности.
Если вы проживаете в Калифорнии, вы имеете право: узнать, какую персональную информацию мы собираем и как она используется; потребовать удалить вашу персональную информацию; отказаться от продажи персональной информации (мы её не продаём); а также не подвергаться дискриминации за использование своих прав.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected].
Жители Канады
Если вы проживаете в Канаде, ваша персональная информация обрабатывается в соответствии с Законом о защите персональной информации и электронных документов (PIPEDA).
Вы имеете право: получить доступ к вашей персональной информации, которую мы храним; оспорить точность и полноту вашей информации; а также отозвать согласие на сбор, использование или раскрытие вашей информации.
С нашим ответственным за конфиденциальность можно связаться по адресу [email protected]. Если наш ответ вас не устроит, вы можете обратиться в Управление уполномоченного по защите частной жизни Канады (OPC): priv.gc.ca.
Файлы cookie
Мы используем минимум файлов cookie и локального хранилища:
- Сессионный cookie аутентификации: нужен, чтобы вы оставались в системе.
- Выбор темы: хранится в localStorage вашего браузера (светлый/тёмный режим).
- Выбор языка: хранится в localStorage вашего браузера.
- Cookie версии главной страницы (mx_v): устанавливается только на главной странице. Он запоминает, какую версию главной страницы вы видели (одна буква, от A до F), в течение 30 дней, чтобы Maxiful мог понять, какая версия помогает людям регистрироваться. Ничего другого в нём нет. Если вы зарегистрируетесь, эта буква записывается вместе с вашей регистрацией.
- Видео с YouTube — ролики «Первый день» (First Day) на нашей главной странице воспроизводятся в режиме повышенной конфиденциальности YouTube (youtube-nocookie.com). Первый загружается вместе с главной страницей и воспроизводится без звука; остальные загружаются, когда вы до них прокручиваете. Если ваше устройство запрашивает уменьшение движения, ни один из них не загружается, пока вы не нажмёте «Воспроизвести». YouTube может сохранять информацию в вашем браузере в соответствии с Политикой конфиденциальности Google (https://policies.google.com/privacy).
Кроме mx_v, который наш собственный и никогда не передаётся рекламодателям или другим сайтам, мы не используем cookie для измерения посещаемости и не используем сторонние рекламные cookie. Для данных о трафике сайта мы используем Cloudflare Web Analytics: без cookie, с защитой конфиденциальности и без отслеживания между сайтами. Мы не используем Google Analytics.
Покупки в маркетплейсе
Если вы покупаете в маркетплейсе сторонний артефакт, мы обрабатываем покупку и право доступа, чтобы вы могли получить артефакт, а Издатель получил оплату. Это делается на основании исполнения нашего договора с вами.
Мы передаём Издателю сведения, необходимые для выполнения и учёта продажи (например, что покупка состоялась, и информацию, нужную для налоговых целей и выплат). Мы не даём Издателям доступ к данным, которые ваш агент обрабатывает локально. Установленные артефакты работают на вашем компьютере под вашим контролем, а их собственная обработка данных описана их Издателем.
Люди, которым мы пишем о Maxiful
Мы пишем небольшому числу компаний, например кадровым агентствам, чтобы рассказать им о Maxiful. По каждой компании мы храним один рабочий контакт: имя и должность человека, который принимал бы решение о Maxiful, и рабочий адрес электронной почты, который публикует сама компания (или её общий адрес), а также открытые сведения о компании, например её регистрационный номер, размер, специализацию и сайт. Мы берём их только из открытых источников: публичных реестров компаний, сайта самой компании и открытых новостей.
Мы используем эти данные только для того, чтобы наш основатель мог написать вам о Maxiful: не более трёх коротких писем. В первом сказано, где мы нашли адрес, а в каждом — как отказаться от дальнейших писем. Наше правовое основание — законный интерес в том, чтобы предложить компании подходящий ей продукт, обращаясь к человеку в его профессиональном качестве (ст. 6(1)(f)). Наш основатель готовит черновики писем с помощью Claude — ИИ-ассистента, созданного компанией Anthropic в США, который обрабатывает эти данные для подготовки черновиков. Письма наш основатель отправляет из нашего почтового ящика Microsoft 365.
Если ответа нет, мы удаляем данные контакта через 90 дней после нашего последнего письма. Если человек просит написать ему позже, мы храним его данные до этого повторного письма и удаляем их, если ответа не будет. Если человек отвечает и у нас завязывается разговор, мы храним то, что нужно для этого разговора, пока он продолжается.
Вы можете в любой момент возразить, ответив на любое наше письмо (достаточно написать «нет, спасибо») или написав на [email protected], и мы всегда выполняем возражение против таких писем. После этого мы перестаём писать и в тот же день удаляем ваши данные, храня только запись в списке исключений (ваш адрес электронной почты, ваша компания, дата и причина), чтобы больше никогда вам не писать. У вас также есть права, описанные выше в разделе «Ваши права», и вы можете подать жалобу в Integritetsskyddsmyndigheten (IMY), imy.se.
Международная передача данных
Некоторые из наших субподрядчиков-обработчиков находятся за пределами ЕС/ЕЭЗ. При передаче персональных данных за пределы ЕС/ЕЭЗ мы опираемся на указанные ниже гарантии:
- Провайдеры облачных моделей ИИ — США и ЕС. Содержимое запросов обрабатывается кратковременно для вывода на основе стандартных договорных условий или равноценного механизма передачи; по умолчанию условия провайдеров ограничивают обучение и срок хранения, если только владелец рабочего пространства не разрешит провайдеров, которые могут обучать модели. Таких провайдеров Maxiful отключает, как только подключён аккаунт Google.
- Stripe: США и ЕС, по Стандартным договорным положениям и/или на основании сертификации по EU-U.S. Data Privacy Framework.
- Cloudflare — глобальная CDN и хранение записей, которые мы держим на наших серверах (например, учётных записей и ответов на анкету для демонстрации).
- Resend: США, по Стандартным договорным положениям и/или на основании сертификации по EU-U.S. Data Privacy Framework.
- Microsoft — США и ЕС, на основании Стандартных договорных условий и/или сертификации по Рамочному соглашению ЕС–США о конфиденциальности данных.
- OpenRouter — США, для передачи запросов ваших ассистентов от нашего прокси-сервера моделей провайдеру модели ИИ, для однократной автоматической проверки ответов на анкету для демо и заявок на участие в программе дизайн-партнёров, а также для чтения заявок на участие в программе дизайн-партнёров нашим собственным ассистентом Maxiful.
- Composio (Sampark, Inc., компания штата Делавэр с офисами в Сан-Франциско, Калифорния) — США, на основании Стандартных договорных условий в его Дополнении об обработке данных, для приложений, которые вы подключаете в разделе «Другие рабочие приложения».
Если вы выбираете Telegram как канал связи или подключаете Google, ваши сообщения и содержимое обрабатываются этими провайдерами по их собственным политикам конфиденциальности, как сервисы, которые вы подключаете по собственному выбору, а не как передача данных с нашей стороны.
Данные аккаунта Google: что может Maxiful и зачем
Этот раздел и два следующих применяются, когда вы подключаете аккаунт Google к Maxiful — приложению, которое выпускает Maxiful AB. Они касаются данных, которые Maxiful получает от Google через это подключение, и там, где они говорят о данных Google больше, чем остальная часть этой политики, действуют именно они.
Вы даёте доступ на странице согласия самого Google. Им пользуются только ваши собственные ассистенты; приглашённые вами коллеги никогда не получают это подключение. С ним ваши ассистенты могут:
- читать и искать в вашем Gmail, писать черновики, наводить порядок во входящих (ярлыки, прочитано или не прочитано, архив), отправлять письма и перемещать письма в корзину. Доступ, позволяющий удалять письма безвозвратно, Maxiful у Google никогда не запрашивает;
- видеть события в ваших календарях Google и список ваших календарей, а также добавлять, изменять и удалять события;
- находить и читать любые ваши файлы в Google Drive, а также создавать папки, загружать и обновлять файлы; каждое такое изменение ждёт вашего «да» на карточке;
- читать и редактировать ваши Google Docs и Google Sheets;
- видеть ваш адрес Google, чтобы Maxiful знал, какой аккаунт подключён.
Ваши ассистенты используют данные Google только для того, о чём вы просите их в приложении: чтобы отвечать на ваши вопросы о почте, календаре и файлах, готовить сводки, которые вы запрашиваете, и выполнять поручённую вами работу. Чтение и черновики они делают сами. Каждая отправка, новое событие, изменение, перемещение или удаление сначала ждёт вашего «да» на карточке, если только вы не разрешили ассистенту делать такое без вопросов в разделе «Настройки», «Подтверждения». Вы можете в любой момент сделать подключение доступным только для чтения в разделе «Настройки», «Доступ». Ни для чего другого мы данные Google не используем.
Данные аккаунта Google: куда они попадают и сколько хранятся
Данные для входа в Google хранятся на вашем компьютере: в Связке ключей macOS, а в Windows — в зашифрованном файле в собственной папке Maxiful. Они никогда не отправляются на наши серверы.
Данные Google читаются на вашем компьютере. То, что прочитал ассистент, может оставаться в этом диалоге и в памяти ассистента на вашем компьютере, пока вы их не удалите.
Когда ассистенту нужна облачная модель ИИ, чтобы ответить вам, нужные для ответа части ваших данных Google, например текст письма, о котором вы спросили, отправляются через наш прокси-сервер моделей и OpenRouter провайдеру модели ИИ, который пишет ответ, как описано выше в разделе «Облачные рассуждения ИИ». Мы обрабатываем это содержимое только для того, чтобы направить запрос, и не храним его. Мы направляем его только провайдерам моделей, которые не обучаются на полученных данных: как только на вашем компьютере подключён аккаунт Google, Maxiful ничего не отправляет провайдеру, который может обучать модели, что бы ни было указано в настройке, разрешающей таких провайдеров, пока вы явно не снимете отметку о том, что Google был подключён; некоторые провайдеры хранят запросы ограниченное время по своим условиям, например для выявления злоупотреблений. До 7 дней мы храним метаданные об использовании, описанные в том разделе; содержимого в них нет. Ассистент, работающий по одной из ваших собственных подписок (ChatGPT или Codex, Grok или Claude), отправляет запросы с вашего компьютера этому провайдеру от вашего аккаунта и на условиях провайдера, а не через наш прокси-сервер моделей, поэтому он может пользоваться вашими инструментами Google только после того, как вы подтвердите в настройках подключения Google для этой подписки, что обучение моделей в этом аккаунте отключено (для Claude — «Help improve Claude»). Каждое подтверждение выключено, пока вы его не включите, изменить его можете только вы, каждое изменение записывается, и вы можете снова выключить его в любой момент; без него Maxiful не даёт этому ассистенту инструменты Google и сообщает, какую настройку изменить. С моделью на вашем собственном компьютере ваши данные Google остаются на вашем компьютере.
Данные Google попадают и туда, где ассистенты вам отвечают. На телефоне их ответы проходят через наш ретранслятор в зашифрованном виде, как описано ниже в разделе «Ваш телефон: ретранслятор и сервис push-уведомлений». В мессенджере, в котором вы с ними общаетесь, например в Slack или Telegram, их ответы доставляет сервис этого приложения по своей политике конфиденциальности. В чате, который вы делите с коллегой, коллега видит, что там пишет ваш ассистент.
Вы можете в любой момент отключить Google на странице «Подключения» в Maxiful. Maxiful отзывает доступ в Google, а затем удаляет данные для входа с вашего компьютера; если связаться с Google не удаётся, Maxiful сообщает об этом, сохраняет данные для входа и предлагает отключить снова, пока Google не отзовёт доступ или вы не закроете это предложение. Вы также можете отозвать доступ Maxiful в своём аккаунте Google по адресу https://myaccount.google.com/permissions.
Maxiful AB является оператором данных Google, пока они проходят через наш прокси-сервер моделей. Для данных Google, которые ваши ассистенты обрабатывают на вашем компьютере, действует раздел «Кто отвечает за ваши данные» выше.
Данные аккаунта Google: ограниченное использование (Limited Use)
Использование Maxiful информации, полученной через API Google, будет соответствовать Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования ограниченного использования (Limited Use).
API Google Workspace не используются для разработки, улучшения или обучения неперсонализированных моделей ИИ и/или машинного обучения.
В частности, мы никогда:
- не продаём данные Google;
- не используем их для рекламы и не передаём рекламным платформам, брокерам данных или перепродавцам информации;
- не используем их для оценки кредитоспособности или кредитования;
- не используем их и не позволяем провайдерам моделей, которым мы их направляем, использовать их для создания, обучения или улучшения моделей ИИ или машинного обучения: как только на вашем компьютере подключён аккаунт Google, Maxiful отключает всех провайдеров, которые могут обучать модели, пока вы явно не снимете отметку о том, что Google был подключён, а ассистенту, работающему по одной из ваших собственных подписок, мы позволяем использовать их только после того, как вы подтвердите, что обучение моделей в этом аккаунте отключено;
- не передаём их никому, кроме случаев, описанных в этих разделах, — для защиты сервиса, для соблюдения закона или, с вашего предварительного согласия, при слиянии или продаже нашего бизнеса.
Наши сотрудники не читают ваши данные Google, если только вы не попросите нас посмотреть конкретное письмо, событие или файл (во время сеанса удалённой поддержки, который вы запускаете, мы открываем только то, о чём вы просите), это не нужно для безопасности, например для расследования злоупотреблений, или этого не требует закон.
Ваш телефон: ретранслятор и push-сервис
Когда вы пользуетесь Maxiful на телефоне, сообщения между телефоном и компьютером передают два сервиса. Оба работают под управлением Maxiful AB на Cloudflare.
Ретранслятор передаёт сообщения между вашим телефоном и компьютером. Каждое сообщение шифруется на отправляющем устройстве и открывается только на принимающем: у ретранслятора нет ключа, и он не может его прочитать. Пока одна сторона не в сети, ретранслятор хранит предназначенные ей зашифрованные сообщения до 7 дней и доставляет то, что у него осталось, когда она снова подключается; если ожидающих сообщений слишком много, самые старые удаляются, чтобы освободить место. Сообщение удаляется сразу после доставки, а сообщение, которое ждёт дольше 7 дней, не доставляется никогда и удаляется в течение следующего часа.
Push-сервис сообщает вашему телефону, что вас что-то ждёт. Он хранит адрес уведомлений вашего телефона и то, что нужно, чтобы убедиться, что уведомление пришло от вашего собственного компьютера, но никогда не хранит сообщения. Сообщение проходит через него по-прежнему зашифрованным для вашего телефона и не сохраняется. Напоминание об ожидающем одобрении не содержит сообщения — только то, что это одобрение, и код, по которому телефон его сопоставляет; push-сервис помнит этот код в течение часа, чтобы одно и то же напоминание никогда не отправлялось дважды. Apple доставляет и то и другое на ваш iPhone каждый раз с одним и тем же общим оповещением, и ни push-сервис, ни Apple не могут прочитать ни одного сообщения.
Чтобы удалить то, что любой из этих сервисов хранит о вас, напишите на [email protected].
Наш канал на YouTube и YouTube API
Maxiful публикует собственные обучающие видео на YouTube (youtube.com/@maxiful) с помощью YouTube API Services, через внутренний инструмент, которым пользуется только наша команда для загрузки на этот единственный канал. Он не получает доступа к данным YouTube о вас или любом другом пользователе YouTube, не собирает и не хранит их. Когда вы смотрите наши видео на YouTube, на вас распространяются Условия использования YouTube (https://www.youtube.com/t/terms) и Политика конфиденциальности Google (https://policies.google.com/privacy). Мы храним только идентификаторы загруженных нами видео. Наш доступ к нашему собственному аккаунту YouTube можно в любой момент отозвать в настройках безопасности Google (https://security.google.com/settings/security/permissions), и мы удаляем сохранённый токен доступа, когда перестаём пользоваться инструментом.
Изменения в этой политике
Если мы внесём изменения в эту политику конфиденциальности, мы уведомим вас по электронной почте. Обновлённая дата вступления в силу всегда указана вверху этой страницы.
Мы никогда не будем сокращать ваши права по этой политике без чёткого уведомления.