Политика конфиденциальности

Оператором приложения и сервиса Assistela и контролёром данных является Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Прага 6, Чешская Республика, идентификационный номер компании: 26898756, номер плательщика НДС: CZ26898756.

По общим вопросам поддержки обращайтесь по адресу support@assistela.com. По вопросам конфиденциальности или запросам, связанным с данными Assistela на сервере, обращайтесь по адресу privacy@assistela.com.

Assistela хранит основные данные рабочего пространства локально на вашем Mac. Они могут включать историю разговоров, память ассистента, сводки, настройки, согласования, локальные базы данных, файлы, вложения и журналы приложения.

Приложение iOS хранит собственную локальную историю чата, вложения, настройки приложения, состояние сопряжения и дополнительный текст переданного местоположения.

Чувствительные ключи и данные доступа хранятся в Связке ключей macOS или локальной базе данных Assistela в зависимости от выбранного режима. На iPhone токен сопряжения и ключ шифрования хранятся в Связке ключей iOS и становятся доступны после первой разблокировки устройства.

Если вы используете учётную запись Assistela, мы храним данные, необходимые для входа, управления дополнительным кредитом Managed AI и работы сервиса. К ним относятся ваш адрес электронной почты, хеш пароля, статус учётной записи, подключённые устройства, баланс кредита и основные сводки использования.

Токены сеансов и токены сопряжения хранятся на сервере в виде хешей. Assistela не обрабатывает данные платёжных карт напрямую; платежи и клиентский платёжный портал обслуживаются Stripe.

Если вы используете Assistela Managed AI, наш сервис выбирает подходящую модель AI в соответствии с настроенными правилами и передаёт ей запрос.

Assistela не хранит полное содержимое разговоров Managed AI в базе данных. Мы храним операционные данные, необходимые для лимитов, оплаты и проверки расходов: идентификатор запроса, сервис и модель AI, тип входных данных, количество токенов, стоимость, статус и технические метаданные.

Содержимое запроса отправляется выбранному сервису AI, чтобы модель могла ответить. Если вы используете собственные ключи API или сервис AI, обработка также регулируется условиями этого сервиса.

Для запросов с изображениями Assistela может временно подготовить изображение в формате, требуемом конкретным сервисом AI. Эти временные файлы удаляются после завершения запроса.

Приложение iOS взаимодействует с приложением на Mac через службу доставки Assistela. При обычном использовании сервис передаёт зашифрованные данные между сопряжёнными устройствами и не является постоянным архивом разговоров.

При обычном сопряжении текст, вложения и запросы между устройствами шифруются с помощью ChaCha20-Poly1305. Ключ шифрования создаётся во время сопряжения и хранится только на сопряжённых устройствах.

Служба доставки обрабатывает только технические данные, необходимые для авторизации устройства и доставки данных, например хеш токена доступа, идентификатор устройства, время, тип и размер данных или статус доставки. Она не может прочитать содержимое сообщений или вложений, отправляемых через зашифрованное соединение.

Если устройство временно недоступно, ожидающие зашифрованные данные остаются в локальном хранилище отправляющего приложения; сервер доставки не сохраняет их содержимое. Приложение может хранить их локально только столько, сколько необходимо для повторных попыток доставки, но не более 7 дней, а некоторые типы запросов истекают раньше. После подтверждения доставки соответствующие записи удаляются в соответствии с жизненным циклом приложения. Коды сопряжения истекают через 10 минут, а неактивные записи сервера со временем удаляются.

Для push-уведомлений на iPhone мы используем Apple Push Notification service. Сервер отправляет общее уведомление, например о новом сообщении или запросе на согласование.

Когда доступен предварительный просмотр ответа, он отправляется в зашифрованном виде и расшифровывается только на устройстве с помощью ключа сопряжения, хранящегося в Связке ключей.

Сайт, портал и панель администрирования могут использовать технические файлы cookie и аналогичные технологии, необходимые для входа, выбора языка, безопасности, оплаты, защиты от злоупотреблений и работы сервиса.

Мы используем Cloudflare Turnstile в формах входа, регистрации и администрирования. Он помогает отличать обычных пользователей от автоматизированных злоупотреблений, а Cloudflare может обрабатывать технические сигналы о запросе, браузере, устройстве или сетевом соединении.

В будущем мы можем использовать Google Analytics или аналогичную аналитику на сайте и в портале для измерения трафика, производительности сайта и использования функций. Аналитика не будет использовать содержимое ваших сообщений для рекламного профилирования. Если согласие требуется законом, мы предоставим соответствующий выбор.

Передача местоположения необязательна. После предоставления разрешения приложение iOS может получить приблизительное местоположение через Apple CoreLocation и локально преобразовать его с помощью геокодирования Apple в текст, например улицу, город, почтовый индекс или страну.

Assistela не отправляет читаемые координаты GPS в службу доставки. Текстовое местоположение синхронизируется с приложением на Mac через зашифрованное соединение, поэтому служба доставки не может прочитать его значение.

На Mac местоположение хранится как текст в локальных настройках. Оно добавляется к запросу ассистента, только когда передача местоположения включена. Если затем ответ создаётся моделью AI, это текстовое местоположение может быть частью запроса, отправленного выбранному сервису AI.

Если вы включите Telegram, электронную почту, календарь, напоминания, контакты, браузер, Home Assistant или другие интеграции, Assistela сможет работать с данными этих сервисов в соответствии с вашими настройками и разрешениями, предоставленными в системе или сервисе.

Серверный сервис Telegram временно хранит входящие сообщения и вложения, пока Mac их не получит или не истечёт срок хранения. Электронная почта, календарь, напоминания и аналогичные источники включаются в ответы в соответствии с настройками приложения и возможностями выбранной модели AI.

Демонстрационный режим iOS использует образцы данных и локальные демонстрационные ответы. Демонстрационные ответы не создаются моделью AI, а демонстрационные сообщения не отправляются в обычную очередь для других устройств.

Assistela не построена на рекламном отслеживании контента. Мы не используем содержимое сообщений для рекламных профилей, и Assistela не обучает собственные модели AI на пользовательском контенте.

Сетевое взаимодействие использует HTTPS. Ключи API для сервисов AI, хранящиеся в администрировании сервера, зашифрованы с помощью AES-256-GCM. Локальная безопасность также зависит от защищённости вашего устройства, операционной системы, Связки ключей и сторонних учётных записей.

В приложении можно управлять подключёнными учётными записями, устройствами, памятью ассистента, сохранёнными файлами, историей, местоположением и другими настройками. Выход из учётной записи или удаление устройства отзывает его доступ к учётной записи или удалённому подключению.

Если у вас есть вопрос о конфиденциальности или вы хотите запросить удаление учётной записи либо данных Assistela, хранящихся на сервере, напишите по адресу privacy@assistela.com. По общим вопросам поддержки обращайтесь по адресу support@assistela.com.