Політика конфіденційності

Набирає чинності: 27 жовтня 2026 року

Ця політика пояснює, як ми поводимося з вашими персональними даними. Ми віримо в звичайну мову: це написано, щоб бути зрозумілим, а не щоб щось приховати.

Maxiful AB (реєстраційний номер компанії 559606-5135) («ми», «нас», «наш») є контролером персональних даних, описаних у цій політиці. Ми шведське товариство з обмеженою відповідальністю з юридичною адресою в Lidingö, Швеція; повну зареєстровану адресу наведено в нашій юридичній інформації на maxiful.ai/imprint. Ми дотримуємося як UK GDPR, так і Загального регламенту ЄС про захист даних (EU GDPR).

З будь-яких питань щодо конфіденційності або щоб скористатися своїми правами, пишіть нам на [email protected].

Дані, які ми обробляємо на наших серверах

Ми зводимо серверні дані до мінімуму. Ось що саме ми зберігаємо:

Дані	Мета	Правова підстава	Строк зберігання
Ім’я та електронна пошта	Керування акаунтом	Договір (ст. 6(1)(b))	Підписка + 6 місяців
Тариф підписки	Надання послуги	Договір (ст. 6(1)(b))	Підписка + 6 місяців
Історія оплат (через Stripe)	Обробка платежів	Юридичний обов’язок (ст. 6(1)(c))	7 років (шведський Закон про бухгалтерський облік, bokföringslagen)
Записи про згоду	Дотримання нормативних вимог	Юридичний обов’язок (ст. 6(1)(c))	Підписка + 6 років
Дані про використання (назви навичок, час безперебійної роботи, помилки, без вмісту)	Надійність послуги	Законний інтерес (ст. 6(1)(f))	90 днів у ковзному вікні
Метадані використання ШІ (на кожен виклик: назва моделі, постачальник, що його обслуговував, кількість токенів, вартість, час, ваш тариф і технічні відбитки, без вмісту)	Ваша панель використання; перевірка, чи міг виклик повторно використати кеш постачальника	Договір (ст. 6(1)(b))	7 днів у ковзному вікні
Запис про витрати на ШІ (витрати вашого акаунта на ШІ за сьогодні, цей тиждень і цей місяць та залишок кредиту на вашому ключі ШІ, без подробиць окремих викликів і без вмісту)	Контроль щоденного й тижневого бюджету ШІ, включеного в ваш тариф	Договір (ст. 6(1)(b))	До 3 годин після останнього оновлення
Діагностика налаштування (події завершення/збою встановлення, тариф, хешований ідентифікатор інсталяції, без вмісту повідомлень чи файлів)	Забезпечення й покращення надійності встановлення	Законний інтерес (ст. 6(1)(f))	До 12 місяців
Відповіді на анкету для демонстрації (якщо ви заповнюєте анкету перед демонстрацією або щоб зв’язатися з відділом продажів: ваше ім’я, посада, компанія, робоча електронна адреса та відповіді, які ви надаєте, а також те, чи позначила їх автоматична перевірка для уважнішого розгляду)	Відповідь на ваш запит і підготовка вашої демонстрації, а також одноразова автоматична перевірка введених вами відповідей на наявність тексту, адресованого ШІ-асистентам (перевірка лише позначає відповідь для уважнішого розгляду)	Кроки, про які ви попросили до укладення договору (ст. 6(1)(b)); для автоматичної перевірки — наш законний інтерес у забезпеченні безпеки людей і ШІ-асистентів, які читають відповіді (ст. 6(1)(f))	Збережені відповіді: до 12 місяців. Копія, надіслана до нашої поштової скриньки: доки ми контактуємо щодо демонстрації; видаляється на запит і протягом 12 місяців, якщо угоди не укладено
Заявки на участь у програмі дизайн-партнерів (якщо ви подаєте заявку, щоб стати дизайн-партнером: назва, реєстраційний номер і вебсайт вашої компанії, ваше ім'я, посада й робоча електронна пошта, ваші відповіді, а також те, чи позначила їх автоматична перевірка для уважнішого розгляду)	Розгляд вашої заявки, зокрема перевірка реєстраційного номера компанії в публічному реєстрі компаній Швеції, і підготовка до нашої розмови; а також одноразова автоматична перевірка введених вами відповідей на наявність тексту, адресованого асистентам ШІ (перевірка лише позначає відповідь для уважнішого розгляду)	Дії, яких ви попросили до укладення договору (ст. 6(1)(b)); для автоматичної перевірки — наш законний інтерес у безпеці людей і асистентів ШІ, які читають відповіді (ст. 6(1)(f))	Збережені відповіді: до 12 місяців. Копія, надіслана на нашу поштову скриньку: видаляється на запит, а також протягом 12 місяців, якщо угоди не буде укладено. Назву й номер компанії та те, чи мала вона безкоштовний місяць, ми зберігаємо, щоб кожна компанія отримала лише один безкоштовний місяць
Контактні дані потенційних клієнтів (для кожної компанії, якій ми пишемо про Maxiful: ім’я та посада однієї людини й робоча адреса електронної пошти, яку публікує її компанія, з відкритих джерел)	Листи про Maxiful від нашого засновника: не більше трьох	Законний інтерес (ст. 6(1)(f))	90 днів після нашого останнього листа, якщо відповіді немає. Після заперечення: лише запис про блокування (адреса електронної пошти, компанія, дата й причина), який ми зберігаємо, щоб більше ніколи не писати
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

Дані, що лишаються на вашому комп’ютері

Ваш агент працює локально на вашому комп’ютері. Наведені нижче дані зберігаються лише на вашому комп’ютері; ми не зберігаємо їхньої копії на наших серверах:

Вміст пошти (доступ через Gmail API, зберігається на вашому комп’ютері)
Події календаря (доступ через Google Calendar API, зберігаються на вашому комп’ютері)
Файли у ваших документах і теках
Історія розмов з вашим агентом (локальна база даних)
Пам’ять агента: те, що ваш агент пам’ятає (локальна база даних)

Зберігання цих даних локально — ключовий принцип нашої розробки. Є три важливі винятки, про які вам слід знати: коли ваш агент використовує хмарне міркування ШІ, ті частини цих даних, які він включає в запит, передаються через наш проксі моделей (див. наступний розділ); коли ваш агент діє в застосунку, який ви підключили в розділі «Інші робочі застосунки», те, що ця дія надсилає й отримує, проходить через нашого постачальника підключень, Composio, який зберігає для нас дані для входу в цей застосунок і веде журнал кожної дії до року, у США (див. «Наші субобробники»); і якщо ви погоджуєтеся на сеанс віддаленої підтримки, наші працівники можуть отримати доступ до вашого комп’ютера на час цього сеансу з вашої згоди. Сторонні агенти з маркетплейсу, які ви встановлюєте, також працюють на вашому комп’ютері під вашим контролем, а їхнє поводження з даними описує їхній видавець.

Хмарне міркування ШІ (вміст запитів у дорозі)

Коли вашому агентові потрібне хмарне міркування ШІ, він надсилає запит через наш проксі моделей до постачальника моделей ШІ, що обробляє цей виклик. Вміст запиту може містити уривки даних, перелічених вище, наприклад лист, на який ваш агент готує відповідь, або частини файлу, з яким він працює, а також, іноді, персональні дані інших людей, що містяться в цих матеріалах.

Ми обробляємо цей вміст лише тимчасово, щоб маршрутизувати запит, і не зберігаємо його вміст та не використовуємо його для навчання моделей. До 7 днів ми зберігаємо метадані використання кожного виклику, пов’язані з вашим акаунтом: назву моделі, постачальника, що обслуговував виклик, кількість токенів, вартість і час виклику, ваш тариф на момент виклику та технічні відбитки виклику. Відбитки це ідентифікатор, який служба ШІ присвоїла запиту, спосіб підрахунку його вартості та кешованого вводу й короткий дайджест кожного попереднього повідомлення в розмові. Дайджест не можна перетворити назад на повідомлення. Ми зберігаємо ці метадані, щоб працювала ваша панель використання й щоб ми могли визначити, чи міг виклик повторно використати кеш постачальника. Окремий запис контролює щоденний і тижневий бюджет ШІ вашого тарифу: він містить витрати вашого акаунта на ШІ за сьогодні, цей тиждень і цей місяць та залишок кредиту на вашому ключі ШІ, без подробиць окремих викликів і без вмісту, і зберігається до 3 годин після останнього оновлення. Обидва записи наведено в таблиці вище. Правова підстава, виконання нашого договору з вами (ст. 6(1)(b)).

За замовчуванням ми обираємо постачальників моделей, чиї умови забороняють навчання на вмісті клієнтів і обмежують зберігання короткими строками для операційних потреб і моніторингу зловживань, хіба що власник робочого простору дозволить постачальників, які можуть навчати моделі; щойно підключено обліковий запис Google, Maxiful їх не допускає. Цих постачальників описано нижче, в розділах про субобробників і міжнародні передавання.

Голосове повідомлення, надіслане вашим агентам, яке не може розпізнати вбудоване розпізнавання мовлення вашого комп’ютера, надсилається через наш проксі моделей постачальнику моделі ШІ для перетворення на текст, якщо ви не вимкнете в застосунку «Розшифровувати голосові повідомлення» або не ввімкнете «Зберігати розмови на цьому комп’ютері». Ми обробляємо аудіо тимчасово, як і зміст промптів, і не зберігаємо його.

Хто відповідає за ваші дані

За дані, які ми обробляємо на наших серверах (перелічені в першому розділі), і за вміст запитів, поки він проходить через наш проксі моделей, контролером даних є ми.

За персональні дані, які ваш агент обробляє локально на вашому комп’ютері, контролером даних є ви. Ми не визначаємо цілей і засобів цієї локальної обробки й не виступаємо щодо неї ні контролером, ні обробником. Якщо ви користуєтеся послугою в рамках бізнесу, наприклад обробляєте персональні дані своїх клієнтів чи контактів, ви відповідаєте за наявність законної підстави для такої обробки та за виконання власних обов’язків як контролера.

Наші субобробники

Ці треті сторони обробляють дані від нашого імені, допомагаючи нам надавати Maxiful:

Постачальник	Що вони обробляють	Політика конфіденційності
Хмарні постачальники моделей ШІ (доступ через наш проксі моделей)	Міркування та виведення ШІ на основі вмісту запитів під час передавання; за замовчуванням без навчання і з коротким зберіганням, хіба що власник робочого простору дозволить постачальників, які можуть навчати моделі; щойно підключено обліковий запис Google, Maxiful їх не допускає	Умови постачальника; див. міжнародні передачі нижче
Stripe	Платежі й виставлення рахунків	stripe.com/privacy
Cloudflare	Хостинг і CDN	cloudflare.com/privacypolicy
Tailscale	З’єднання для віддаленої підтримки (необов’язково, потребує вашої згоди)	tailscale.com/privacy
Migadu	Поштові послуги (@maxiful.ai)	migadu.com/privacy
Resend	Доставка транзакційних листів (чарівне посилання, вітання, підтвердження оплати)	resend.com/legal/dpa
Apple (Apple Push Notification service)	Доставлення сповіщень на ваш iPhone: адреса сповіщень вашого телефона та кожне сповіщення — або повідомлення, зашифроване для вашого телефона, яке Apple не може прочитати, або нагадування про те, що на вас чекає погодження	apple.com/legal/privacy
Microsoft (Microsoft 365)	Отримання та зберігання електронних листів, надісланих на наші адреси @maxiful.ai, як-от запити до служби підтримки та підсумки відповідей на анкету для демонстрації	microsoft.com/privacy
OpenRouter	Передавання запитів від нашого проксі моделей постачальнику моделі ШІ, який на них відповідає (див. вище): запити ваших асистентів, що йдуть через наш проксі моделей, разом із їхнім вмістом, одноразова автоматична перевірка відповідей на демо-анкету та заявок на участь у програмі дизайн-партнерів, а також читання заявок на участь у програмі дизайн-партнерів нашим власним асистентом Maxiful	openrouter.ai/privacy
Composio	Підключення застосунків, які ви додаєте в розділі «Інші робочі застосунки»: Composio зберігає дані для входу в ці застосунки в зашифрованому вигляді та виконує дії, які ваші асистенти здійснюють у них, разом із тим, що кожна дія надсилає й отримує; його журнали зберігають це до року; Composio обробляє ці дані у США	composio.dev/privacy

Сторонні сервіси, які ви підключаєте

Ваш агент може підключатися до сервісів, на які ви надаєте дозвіл. Ці постачальники обробляють ваші дані як ваші власні постачальники послуг, згідно з власними політиками конфіденційності; вони не обробляють їх від нашого імені. Ми не зберігаємо вміст, який зберігають вони. Коли ви просите асистента попрацювати з ним, потрібні для відповіді частини проходять через наш проксі моделей і OpenRouter до постачальника моделі ШІ, який пише відповідь, як описано в розділі «Хмарні міркування ШІ» вище, а для Google — у розділах про дані облікового запису Google нижче.

Google: доступ до пошти, календаря й файлів через OAuth, який ви дозволяєте (policies.google.com/privacy).
Telegram: обраний вами канал повідомлень з вашим агентом (telegram.org/privacy).

Якщо ви встановлюєте сторонніх агентів з marketplace, вони працюють на вашому комп’ютері під вашим контролем, а будь-яку обробку даних, яку вони виконують, регулює їхній видавець, а не ми.

Правова підстава для обробки

Ми обробляємо дані, за які відповідаємо, на таких правових підставах:

Виконання договору (ст. 6(1)(b)): дані вашого акаунта, надання послуги та вміст запитів, що маршрутизуються через наш проксі моделей. Це потрібно нам, щоб надавати послугу, на яку ви підписалися.
Юридичний обов’язок (ст. 6(1)(c)): платіжні записи (шведський Закон про бухгалтерський облік, bokföringslagen, вимагає 7 років) і записи про згоду.
Законний інтерес (ст. 6(1)(f)): телеметрія й діагностика налаштування (назви навичок, час безперебійної роботи, кількість помилок, події встановлення) для надійності послуги. Вона не містить вмісту повідомлень чи файлів.
Згода (ст. 6(1)(a)): коли ми окремо про неї просимо, наприклад щодо завантаження файлів під час початкового налаштування. Коли ви підключаєте сторонній сервіс, такий як Google, ви авторизуєте цього постачальника безпосередньо; отримані дані обробляються на вашому комп’ютері, і контролером даних виступаєте ви.

Зберігання даних

Ми не зберігаємо дані довше, ніж потрібно:

Дані акаунта (ім’я, електронна пошта, тариф): тривалість підписки + 6 місяців, потім видаляються.
Платіжні записи: 7 років (вимога шведського Закону про бухгалтерський облік, bokföringslagen), після чого видаляються.
Телеметрія й діагностика налаштування: ковзні вікна (телеметрія 90 днів; діагностика налаштування до 12 місяців). Старіші записи видаляються автоматично.
Записи про згоду: тривалість підписки + 6 років (юридичний обов’язок).
Відповіді на анкету для демонстрації: збережені відповіді автоматично видаляються через 12 місяців. Копія також надсилається до нашої поштової скриньки для підготовки демонстрації; ми зберігаємо її, доки контактуємо з вами щодо неї, видаляємо на запит і видаляємо протягом 12 місяців, якщо угоди не укладено.
Заявки на участь у програмі дизайн-партнерів: збережені відповіді автоматично видаляються через 12 місяців. Копія також надходить на нашу поштову скриньку. Ми читаємо й оцінюємо кожну заявку в Maxiful AB за допомогою нашого власного асистента Maxiful, до моделей ШІ якого ми звертаємося через OpenRouter (див. вище), а рішення про кожне запрошення ухвалює людина в Maxiful AB. Ми видаляємо копію на запит, а також протягом 12 місяців, якщо угоди не буде укладено. Ми зберігаємо назву й реєстраційний номер компанії та те, чи мала вона безкоштовний місяць, щоб кожна компанія отримала лише один безкоштовний місяць.
Контактні дані потенційних клієнтів: видаляємо через 90 днів після нашого останнього листа, якщо відповіді немає. Коли людина просить нас більше не писати, ми видаляємо її дані того ж дня й зберігаємо лише запис про блокування (адреса електронної пошти, компанія, дата й причина), виключно для того, щоб ніколи більше їй не писати.
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Коли ви скасовуєте підписку, ми видаляємо дані вашого акаунта протягом 6 місяців, крім записів, які ми зобов’язані зберігати за законом, як-от рахунки для податкових цілей, які ми зберігаємо протягом встановленого законом строку, а потім видаляємо. Дані на вашому комп’ютері лишаються вашими; ми не претендуємо на власність на них і не зберігаємо їхньої копії на наших серверах.

Ваші права

Відповідно до GDPR Великої Британії та GDPR ЄС ви маєте право на:

Доступ: запросити копію всіх персональних даних, які ми про вас зберігаємо.
Виправлення: виправити неточні дані.
Видалення: вимагати видалення ваших даних (з урахуванням юридичних вимог щодо зберігання платіжних записів).
Переносимість: отримати свої дані в машинозчитуваному форматі.
Заперечення: заперечувати проти обробки на підставі законного інтересу.
Обмеження: вимагати, щоб ми обмежили обробку ваших даних.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми відповімо протягом одного місяця.

Право на скаргу

Якщо вас не влаштовує, як ми поводимося з вашими даними, ви маєте право поскаржитися наглядовому органові:

Швеція, наш провідний наглядовий орган: Integritetsskyddsmyndigheten (IMY), imy.se

Якщо ви перебуваєте у Сполученому Королівстві: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

ЄС: ви також можете звернутися до органу із захисту даних у вашій державі-члені ЄС/ЄЕЗ.

Мешканці США

Ми не продаємо вашу персональну інформацію в значенні Закону Каліфорнії про конфіденційність споживачів (CCPA/CPRA) чи будь-якого іншого закону штату США про конфіденційність.

Якщо ви мешканець Каліфорнії, ви маєте право: знати, яку персональну інформацію ми збираємо й як вона використовується; вимагати видалення вашої персональної інформації; відмовитися від продажу персональної інформації (ми її не продаємо); і не зазнавати дискримінації за користування своїми правами.

Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою [email protected].

Мешканці Канади

Якщо ви мешканець Канади, вашу персональну інформацію обробляють відповідно до Закону про захист персональної інформації та електронних документів (PIPEDA).

Ви маєте право: отримати доступ до своєї персональної інформації, яку ми зберігаємо; оскаржувати точність і повноту вашої інформації; і відкликати згоду на збирання, використання чи розкриття вашої інформації.

З нашим відповідальним за конфіденційність можна зв’язатися за адресою [email protected]. Якщо вас не влаштовує наша відповідь, ви можете звернутися до Управління уповноваженого з питань конфіденційності Канади (OPC) на priv.gc.ca.

Файли cookie

Ми використовуємо мінімум файлів cookie й локального сховища:

Сеансовий файл cookie автентифікації: потрібен, щоб ви лишалися в системі.
Налаштування теми: зберігається в localStorage вашого браузера (світлий/темний режим).
Налаштування мови: зберігається в localStorage вашого браузера.
Файл cookie версії головної сторінки (mx_v): встановлюється лише на головній сторінці. Він запам’ятовує, яку версію головної сторінки ви бачили (одна літера, від A до F), протягом 30 днів, щоб Maxiful могла дізнатися, яка версія допомагає людям зареєструватися. Він не містить нічого іншого. Якщо ви реєструєтеся, ця літера записується разом із вашою реєстрацією.
Відео з YouTube — фільми «Перший день» (First Day) на нашій головній сторінці відтворюються в режимі підвищеної конфіденційності YouTube (youtube-nocookie.com). Перший завантажується разом із головною сторінкою і відтворюється без звуку; інші завантажуються, коли ви прокручуєте до них. Якщо ваш пристрій запитує зменшення руху, жоден не завантажується, доки ви не натиснете «відтворити». YouTube може зберігати інформацію у вашому браузері відповідно до Політики конфіденційності Google (https://policies.google.com/privacy).

Крім mx_v, який є нашим власним і ніколи не передається рекламодавцям чи іншим вебсайтам, ми не використовуємо файли cookie для вимірювання відвідувань і не використовуємо сторонніх рекламних cookie. Для аналізу трафіку сайту ми використовуємо Cloudflare Web Analytics: без cookie й з повагою до приватності, без міжсайтового відстеження. Ми не використовуємо Google Analytics.

Покупки на marketplace

Якщо ви купуєте сторонній Artifact на marketplace, ми обробляємо покупку й право доступу, щоб ви могли отримати доступ до Artifact, а Видавець міг отримати оплату. Це робиться на підставі виконання нашого договору з вами.

Ми передаємо Видавцеві інформацію, потрібну для виконання й обліку продажу (наприклад, що покупку здійснено, та будь-яку інформацію, потрібну для податкових цілей і виплат). Ми не надаємо Видавцям доступу до даних, які ваш агент обробляє локально. Встановлені Artifact працюють на вашому комп’ютері під вашим контролем, а їхнє власне поводження з даними описує їхній Видавець.

Люди, яким ми пишемо про Maxiful

Ми пишемо невеликій кількості компаній, наприклад рекрутинговим агенціям, щоб розповісти їм про Maxiful. Для кожної компанії ми зберігаємо один професійний контакт: ім’я та посаду людини, яка ухвалювала б рішення щодо Maxiful, і робочу адресу електронної пошти, яку публікує сама компанія (або загальну адресу компанії), а також відкриті відомості про компанію, як-от її реєстраційний номер, розмір, спеціалізацію та вебсайт. Ми беремо ці дані лише з відкритих джерел: публічних реєстрів компаній, власного вебсайту компанії та публікацій у ЗМІ.

Ми використовуємо ці дані лише для того, щоб наш засновник міг написати вам про Maxiful: не більше трьох коротких листів. У першому ми пояснюємо, де знайшли адресу, а в кожному листі зазначено, як відмовитися від подальших листів. Правовою підставою є наш законний інтерес у тому, щоб запропонувати компанії доречний продукт, звернувшись до людини в її професійній ролі (ст. 6(1)(f)). Наш засновник готує чернетки листів за допомогою Claude, ШІ-асистента, створеного компанією Anthropic у Сполучених Штатах, який обробляє ці дані, щоб підготувати чернетки. Надсилає листи засновник з нашої поштової скриньки Microsoft 365.

Якщо відповіді немає, ми видаляємо дані контакту через 90 днів після нашого останнього листа. Якщо людина просить написати їй пізніше, ми зберігаємо її дані до цього повторного листа й видаляємо їх, якщо відповіді не буде. Якщо людина відповідає і ми починаємо спілкуватися, ми зберігаємо те, що потрібно для цієї розмови, доки вона триває.

Ви можете будь-коли заперечити, відповівши на будь-який наш лист (достатньо написати «ні, дякую») або написавши на [email protected], і ми завжди виконуємо заперечення проти такого роду листів. Тоді ми припиняємо писати й того ж дня видаляємо ваші дані, зберігаючи лише запис про блокування (вашу адресу електронної пошти, вашу компанію, дату й причину), щоб ніколи більше вам не писати. Ви також маєте права, описані вище в розділі «Ваші права», і можете подати скаргу до Integritetsskyddsmyndigheten (IMY), imy.se.

Міжнародні передачі даних

Деякі з наших субобробників розташовані за межами ЄС/ЄЕЗ. Коли ми передаємо персональні дані за межі ЄС/ЄЕЗ, ми покладаємося на гарантії, зазначені нижче:

Постачальники хмарних моделей ШІ — Сполучені Штати та ЄС. Вміст запитів обробляється тимчасово для виведення згідно зі стандартними договірними положеннями або рівноцінним механізмом передавання; за замовчуванням умови постачальників обмежують навчання та строк зберігання, хіба що власник робочого простору дозволить постачальників, які можуть навчати моделі; щойно підключено обліковий запис Google, Maxiful їх не допускає.
Stripe: США та ЄС, на основі Стандартних договірних положень та/або сертифікації за Рамкою конфіденційності даних ЄС–США.
Cloudflare — глобальна CDN і зберігання записів, які ми тримаємо на наших серверах (як-от облікові записи та відповіді на анкету для демонстрації).
Resend: США, на основі Стандартних договірних положень та/або сертифікації за Рамкою конфіденційності даних ЄС–США.
Microsoft — США та ЄС, на підставі Стандартних договірних положень та/або сертифікації за Рамковою програмою конфіденційності даних ЄС — США.
OpenRouter — Сполучені Штати, для передавання запитів ваших асистентів від нашого проксі моделей постачальнику моделі ШІ, для одноразової автоматичної перевірки відповідей на демо-анкету та заявок на участь у програмі дизайн-партнерів, а також для читання заявок на участь у програмі дизайн-партнерів нашим власним асистентом Maxiful.
Composio (Sampark, Inc., компанія штату Делавер з офісами в Сан-Франциско, Каліфорнія) — США, на підставі Стандартних договірних положень її Додатка про обробку даних, для застосунків, які ви підключаєте в розділі «Інші робочі застосунки».

Якщо ви обираєте Telegram як канал повідомлень або підключаєте Google, ваші повідомлення й вміст обробляють ці постачальники за власними політиками конфіденційності, як сервіси, які ви підключаєте за власним вибором, а не як передачі, що їх здійснюємо ми.

Дані облікового запису Google: що може Maxiful і навіщо

Цей розділ і два наступні застосовуються, коли ви підключаєте обліковий запис Google до Maxiful — застосунку, який випускає Maxiful AB. Вони охоплюють дані, які Maxiful отримує від Google через це підключення, і там, де вони кажуть про дані Google більше, ніж решта цієї політики, переважають вони.

Ви надаєте доступ на власній сторінці згоди Google. Ним користуються лише ваші власні асистенти; колеги, яких ви запрошуєте, ніколи не отримують цього підключення. З ним ваші асистенти можуть:

читати й шукати у вашому Gmail, писати чернетки, впорядковувати вашу скриньку (мітки, прочитано чи непрочитано, архівування), надсилати листи й переміщувати листи в Кошик. Maxiful ніколи не просить у Google доступу, який видаляє листи остаточно;
бачити події у ваших календарях Google і список ваших календарів, а також додавати, змінювати чи видаляти події;
знаходити й читати будь-які ваші файли Google Drive, створювати папки, завантажувати й оновлювати файли, причому кожна з цих змін чекає вашого «так» на картці;
читати й редагувати ваші Google Docs і Sheets;
бачити вашу адресу Google, щоб Maxiful знав, який обліковий запис підключено.

Ваші асистенти використовують дані Google лише для того, про що ви їх просите в застосунку: відповідають на ваші запитання про пошту, календар і файли, готують брифінги, які ви просите, і виконують роботу, яку ви їм даєте. Читання й чернетки вони роблять самі. Кожне надсилання, нова подія, зміна, переміщення чи видалення спершу чекає вашого «так» на картці, якщо тільки ви не дозволили асистенту робити таке без запиту в «Налаштування», «Схвалення». Ви будь-коли можете зробити підключення лише для читання в «Налаштування», «Доступ». Ні для чого іншого ми дані Google не використовуємо.

Дані облікового запису Google: куди вони йдуть і скільки зберігаються

Ваші дані входу в Google зберігаються на вашому комп’ютері: у В’язці ключів macOS, а на Windows — у зашифрованому файлі у власній папці Maxiful. Вони ніколи не надсилаються на наші сервери.

Дані Google читаються на вашому комп’ютері. Те, що прочитав асистент, може лишатися в тій розмові та в пам’яті асистента на вашому комп’ютері, доки ви їх не видалите.

Коли асистенту для відповіді потрібна хмарна модель ШІ, ті частини ваших даних Google, які потрібні для відповіді, наприклад текст листа, про який ви запитали, надсилаються через наш проксі моделей і OpenRouter постачальнику моделі ШІ, який пише відповідь, як описано в розділі «Хмарні міркування ШІ» вище. Ми обробляємо цей вміст лише для передавання запиту й не зберігаємо його. Ми передаємо його лише постачальникам моделей, які не навчаються на отриманому: щойно на вашому комп’ютері підключено обліковий запис Google, Maxiful нічого не надсилає постачальнику, який може навчати моделі, хоч би що вказувало налаштування, яке дозволяє таких постачальників, доки ви явно не скинете позначку про те, що Google було підключено; деякі постачальники зберігають запити обмежений час згідно з власними умовами, наприклад для виявлення зловживань. До 7 днів ми зберігаємо метадані використання, описані в тому розділі, які не містять вмісту. Асистент, що працює за вашою власною підпискою (ChatGPT чи Codex, Grok або Claude), надсилає свої запити з вашого комп’ютера цьому постачальнику від вашого облікового запису й на умовах постачальника, а не через наш проксі моделей, тож він може користуватися вашими інструментами Google лише після того, як ви підтвердите в налаштуваннях підключення Google і для цієї підписки, що навчання моделей у цьому обліковому записі вимкнено (для Claude — «Help improve Claude»). Кожне підтвердження вимкнене, доки ви його не ввімкнете, змінити його можете лише ви, кожна зміна записується, і ви будь-коли можете знову його вимкнути; без нього Maxiful відмовляє цьому асистенту в інструментах Google і підказує, яке налаштування змінити. З моделлю на вашому власному комп’ютері ваші дані Google лишаються на вашому комп’ютері.

Дані Google також потрапляють туди, де вам відповідають асистенти. На вашому телефоні їхні відповіді проходять через наш ретранслятор у зашифрованому вигляді, як описано нижче в розділі «Ваш телефон: ретранслятор і push-сервіс». У чат-застосунку, в якому ви з ними спілкуєтеся, як-от Slack чи Telegram, їхні відповіді доставляє сервіс цього застосунку згідно з власною політикою конфіденційності. У чаті, який ви ділите з колегою, колега бачить те, що там пише ваш асистент.

Ви будь-коли можете відключити Google на сторінці «Підключення» в Maxiful. Maxiful відкликає доступ у Google, а потім видаляє дані входу з вашого комп’ютера; якщо Google недоступний, Maxiful повідомляє про це, зберігає дані входу й пропонує відключити знову, доки Google не відкличе доступ або ви не закриєте пропозицію. Ви також можете прибрати доступ Maxiful у своєму обліковому записі Google за адресою https://myaccount.google.com/permissions.

Maxiful AB є контролером даних Google, поки вони проходять через наш проксі моделей. Щодо даних Google, які ваші асистенти обробляють на вашому комп’ютері, діє розділ «Хто відповідає за ваші дані» вище.

Дані облікового запису Google: обмежене використання (Limited Use)

Використання Maxiful інформації, отриманої з API Google, відповідатиме Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), зокрема вимогам щодо обмеженого використання (Limited Use).

API Google Workspace не використовуються для розроблення, вдосконалення чи навчання неперсоналізованих моделей ШІ та/або ML.

Зокрема, ми ніколи:

не продаємо дані Google;
не використовуємо їх для реклами і не передаємо їх рекламним платформам, брокерам даних чи перепродавцям інформації;
не використовуємо їх для визначення кредитоспроможності чи для кредитування;
не використовуємо їх і не дозволяємо постачальникам моделей, яким ми їх передаємо, використовувати їх для створення, навчання чи вдосконалення моделей ШІ або машинного навчання: щойно на вашому комп’ютері підключено обліковий запис Google, Maxiful не допускає жодного постачальника, який може навчати моделі, доки ви явно не скинете позначку про те, що Google було підключено, а асистенту, що працює за вашою власною підпискою, ми дозволяємо використовувати їх лише після того, як ви підтвердите, що навчання моделей у цьому обліковому записі вимкнено;
не передаємо їх нікому, окрім випадків, описаних у цих розділах, для забезпечення безпеки сервісу, для дотримання закону або, за вашою попередньо наданою згодою, у разі злиття чи продажу нашого бізнесу.

Наші працівники не читають ваших даних Google, якщо ви не попросите нас переглянути конкретний лист, подію чи файл (під час сеансу віддаленої підтримки, який ви запускаєте, ми відкриваємо лише те, що ви просите), якщо це не потрібно для безпеки, як-от розслідування зловживань, або якщо цього не вимагає закон.

Ваш телефон: ретранслятор і служба push-сповіщень

Коли ви користуєтеся Maxiful на телефоні, повідомлення між вашим телефоном і комп’ютером передають дві служби. Обома керує Maxiful AB на Cloudflare.

Ретранслятор передає повідомлення між вашим телефоном і комп’ютером. Кожне повідомлення шифрується на пристрої, який його надсилає, і відкривається лише на пристрої, який його отримує: ретранслятор не має ключа й не може його прочитати. Поки одна зі сторін офлайн, ретранслятор зберігає зашифровані повідомлення для неї до 7 днів і доставляє те, що в нього ще є, коли вона знову підключається; якщо в черзі забагато повідомлень, найстаріші видаляються, щоб звільнити місце. Повідомлення видаляється одразу після доставлення, а те, що чекає понад 7 днів, ніколи не доставляється і видаляється протягом наступної години.

Служба push-сповіщень повідомляє ваш телефон, що на вас щось чекає. Вона зберігає адресу сповіщень вашого телефона разом із тим, що потрібно, аби перевірити, що сповіщення надходить саме з вашого комп’ютера, і ніколи не зберігає повідомлень. Повідомлення проходить через неї, залишаючись зашифрованим для вашого телефона, і не зберігається. Нагадування про те, що на вас чекає погодження, не містить повідомлення, лише позначку, що це погодження, і код, за яким ваш телефон його зіставляє; служба push-сповіщень пам’ятає цей код годину, щоб те саме нагадування ніколи не надсилалося двічі. Apple доставляє обидва на ваш iPhone щоразу з тим самим загальним сповіщенням, і ні служба push-сповіщень, ні Apple не можуть прочитати жодного повідомлення.

Щоб видалити те, що будь-яка з цих служб зберігає про вас, напишіть на [email protected].

Наш канал на YouTube і YouTube API

Maxiful публікує власні навчальні фільми на YouTube (youtube.com/@maxiful) за допомогою YouTube API Services через внутрішній інструмент, яким користується лише наша команда, щоб завантажувати відео на цей один канал. Він не отримує доступу до жодних даних YouTube про вас чи будь-якого іншого користувача YouTube, не збирає і не зберігає їх. Переглядаючи наші фільми на YouTube, ви підпадаєте під дію Умов надання послуг YouTube (https://www.youtube.com/t/terms) і Політики конфіденційності Google (https://policies.google.com/privacy). Ми зберігаємо лише ідентифікатори власних завантажених відео. Наш доступ до власного облікового запису YouTube можна будь-коли відкликати в налаштуваннях безпеки Google (https://security.google.com/settings/security/permissions), а збережений токен доступу ми видаляємо, коли припиняємо користуватися інструментом.

Зміни до цієї політики

Якщо ми внесемо зміни до цієї політики конфіденційності, ми повідомимо вас електронною поштою. Оновлена дата набрання чинності завжди буде вказана вгорі цієї сторінки.

Ми ніколи не зменшимо ваші права за цією політикою без чіткого попередження.