Политика конфиденциальности

Какие данные мы обрабатываем

В зависимости от того, как вы используете Managed Inbox, это могут быть сведения об аккаунте и рабочем пространстве, техническая информация, необходимая для работы и защиты сервиса, и информация из почтового ящика, который вы явно подключили.

Managed Inbox рассчитан на минимальный доступ к Gmail, необходимый для текущего рабочего процесса: gmail.readonly — чтобы читать и обрабатывать письма, и gmail.send — чтобы отправить одобренный ответ. SAPUN получает доступ к Gmail только после того, как вы дадите явное согласие в процессе согласия Google OAuth.

Как используются данные Gmail

Данные Gmail используются только для работы подключённого процесса Managed Inbox, в том числе для того, чтобы:

• получать и показывать нужные письма из почтового ящика внутри авторизованного рабочего пространства;
• упорядочивать переписки и поддерживать работу над ответами;
• анализировать содержание писем, чтобы извлекать полезный контекст и готовить черновики с помощью AI;
• помогать пользователю проверить, отредактировать и подтвердить черновик перед отправкой через Gmail.

SAPUN не продаёт пользовательские данные Google и не использует их для рекламы. Внешним почтовым провайдером остаётся Gmail. Человек должен явно подтвердить исходящее письмо, прежде чем SAPUN его отправит; SAPUN не отправляет подготовленный AI черновик автоматически.

Хранение и безопасность

Долгоживущий refresh-токен Gmail хранится на сервере в зашифрованном виде и привязан к авторизованному рабочему пространству и почтовому аккаунту. Краткосрочные access-токены используются для взаимодействия с провайдером, когда это нужно; они не используются как постоянное хранилище учётных данных. Секреты и токены не попадают на страницы, открываемые в браузере, и в журналы приложения.

Изоляция рабочих пространств обеспечивается на сервере: данные почтового ящика и действия с ними определяются по аутентифицированной сессии, членству в рабочем пространстве и включённому модулю Managed Inbox. Изменение идентификатора рабочего пространства, переданного браузером, не даёт доступа к другому рабочему пространству.

Передача данных и поставщики услуг

SAPUN не продаёт и не сдаёт в аренду персональные данные. Пользовательские данные Google не передаются третьим лицам для рекламы или посторонних целей. Пользовательские данные Google могут обрабатываться только поставщиками инфраструктуры или услуг, которые необходимы для работы видимой пользователю функции SAPUN, и только для этой цели. Если SAPUN в будущем будет использовать поставщика AI-обработки для Managed Inbox, такое использование также должно соответствовать Google API Services User Data Policy, её требованиям Limited Use и обязательству SAPUN не использовать данные Gmail для создания, обучения или улучшения универсальных или обобщённых моделей машинного обучения или AI.

Доступ людей к данным Gmail

SAPUN не допускает чтение людьми пользовательских данных Google или Gmail в рамках обычной практики. Доступ людей ограничен случаями, которые допускает Google API Services User Data Policy: например, когда вы явно запрашиваете или разрешаете поддержку, связанную с конкретными данными, когда доступ необходим для расследования проблем безопасности или злоупотреблений, или когда доступ требуется по закону.

Ваш контроль, отключение и отзыв доступа

Вы сами решаете, подключать ли Gmail, и можете отозвать доступ SAPUN в настройках безопасности своего аккаунта Google. Когда подключение отключено или доступ отозван, SAPUN считает почтовый аккаунт недоступным и прекращает использовать его для операций с провайдером; существующие записи рабочего пространства не переносятся незаметно в другое рабочее пространство. Если вам нужна помощь с подключением или запросом о данных, напишите на hello@sapun.net.

Хранение и удаление

На текущем закрытом предварительном этапе SAPUN хранит записи, необходимые для работы настроенного процесса рабочего пространства Managed Inbox. Пока нет единого графика автоматического удаления, который мы могли бы обещать. Мы не утверждаем, что отключение провайдера автоматически удаляет все исторические записи рабочего пространства. Для запроса на удаление или доступ к данным свяжитесь с нами, чтобы мы могли рассмотреть конкретное рабочее пространство и соответствующие записи.

Google API Services и Limited Use

Использование и передача SAPUN информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Мы запрашиваем только те области доступа Gmail, которые нужны для процесса Managed Inbox, используем данные Google только в той мере, в какой это необходимо для видимых функций Managed Inbox, выбранных пользователем, и не используем пользовательские данные Gmail или Google Workspace для создания, обучения или улучшения универсальных или обобщённых моделей машинного обучения или AI. Мы также не используем их для рекламы и не продаём их брокерам данных.

Аккаунт

Чтобы пользоваться Sapun Kit, вы создаёте аккаунт с адресом электронной почты и паролем и подтверждаете адрес по ссылке, которую мы на него отправляем. Паролями занимается наш провайдер аутентификации; SAPUN не хранит их в читаемом виде. Мы также храним язык интерфейса, ваше рабочее пространство и статус вашего доступа (например, пробный период).

Информация, которую вы вводите

Sapun Kit хранит рабочую информацию, которую вы решаете ввести, в том числе:

• клиентов: имя, телефон, email, предпочтительный канал связи и заметки;
• потребности клиентов: тип сделки и объекта, районы, бюджет, количество комнат, площадь и заметки;
• объекты: адрес, цену, характеристики, описание, ссылки на объявления и контактные данные владельца или другого источника объявления;
• сделки: какой объект какому клиенту предложен, этапы, просмотры, реакции, напоминания и историю;
• фотографии объектов и материалы, которые вы готовите для клиентов или объявлений.

Эта информация может включать персональные данные других людей, например ваших клиентов и владельцев объектов. Что вводить, решаете вы. Пожалуйста, не храните в Sapun Kit документы, удостоверяющие личность, банковские реквизиты и другие конфиденциальные документы.

Фотографии и голосовые заметки

Сохранённые вами фотографии объектов загружаются в закрытое хранилище, доступное только через рабочее пространство вашего аккаунта. Исходная фотография хранится без изменений. Если вы запрашиваете улучшение фото, улучшенная копия хранится отдельно рядом с оригиналом.

Голосовая заметка записывается и хранится на вашем устройстве. Она отправляется на наши серверы, только когда вы просите Sapun Kit её расшифровать; затем аудио передаётся нашему AI-провайдеру для расшифровки и не сохраняется на серверах SAPUN. Полученный текст сохраняется в вашем рабочем пространстве.

Функции AI и что передаётся

Функции AI работают, только когда вы их запускаете. Запросы проходят через серверы SAPUN к внешнему AI-провайдеру и содержат только данные, необходимые для выбранного вами действия:

• заполнение объекта по заметке или голосовой заметке: текст вашей заметки, расшифровка и уже введённые сведения об объекте, которые могут включать имя и контактные данные владельца или источника;
• подготовка описания объекта для клиента или объявления: сведения об объекте, такие как тип предложения, цена, адрес, характеристики, описание и количество фотографий, без контактных данных;
• расшифровка голосовой заметки: аудиозапись;
• улучшение фото: только эта фотография.

AI-провайдер для этих функций — OpenAI. Результат сохраняется в вашем рабочем пространстве, чтобы вы могли его проверить. Ответ AI может быть неверным или неполным, и вам предлагается проверить факты, прежде чем что-либо сохранять или отправлять. SAPUN не использует ваш контент из Sapun Kit для обучения моделей AI.

Данные на вашем устройстве

Чтобы Sapun Kit продолжал работать при слабом соединении или без него, веб-приложение хранит рабочую копию вашего рабочего пространства в хранилище браузера на устройстве, включая данные клиентов и объектов, неотправленные изменения, черновики, ещё не загруженные фотографии и голосовые заметки, а также сессию входа. Sapun Kit не шифрует эту локальную копию дополнительно, поэтому используйте Sapun Kit только на устройствах и в профилях браузера, которые вы контролируете.

Удаление аккаунта в приложении стирает эту локальную копию с устройства, на котором выполняется удаление. Вы также можете удалить её, очистив данные сайта kit.sapun.net в браузере; ещё не синхронизированные изменения при этом будут потеряны.

Синхронизация

Сохраняемые вами изменения сначала записываются на устройстве и отправляются на серверы SAPUN, когда есть соединение. После синхронизации те же данные доступны на других устройствах, где выполнен вход в тот же аккаунт.

Отправка материалов клиентам

Sapun Kit готовит материалы по объектам, но не отправляет сообщения вашим клиентам и не публикует объявления от вашего имени. Вы отправляете материалы сами через выбранные вами приложения — например, копируя текст, используя функцию «Поделиться» вашего устройства или скачивая фотографии ZIP-файлом.

Поставщики услуг

Sapun Kit использует следующих поставщиков, каждого — только для работы той функции, которую он обеспечивает:

• Supabase: аутентификация аккаунтов, база данных, закрытое хранилище файлов и серверные функции;
• Resend: доставка служебных писем аккаунта, например для подтверждения email и восстановления пароля;
• Cloudflare: хостинг и доставка веб-приложения kit.sapun.net;
• OpenAI: функции AI, описанные выше, только когда вы их запускаете.

SAPUN не продаёт и не сдаёт в аренду персональные данные и не использует данные Sapun Kit для рекламы. Веб-приложение Sapun Kit не содержит рекламных или аналитических трекеров. Sapun Kit сейчас не принимает платежи.

Где размещены данные

Основная база данных, аутентификация и хранилище файлов Sapun Kit размещены у Supabase в Европейском союзе, в регионе Франкфурт (eu-central-1). Не вся обработка происходит в этом регионе: резервные копии, журналы, серверные функции и другие перечисленные выше поставщики могут обрабатывать данные в других местах, в том числе за пределами Европейского союза.

Безопасность

Данные передаются по зашифрованным соединениям. Доступ к данным и файлам рабочего пространства проверяется на сервере при каждом запросе по вашей аутентифицированной сессии и членству в рабочем пространстве, а фотографии хранятся в закрытом хранилище, список содержимого которого не является публичным.

Хранение, архив и удаление

Мы храним ваши данные Sapun Kit, пока существует ваш аккаунт. Данные не удаляются из-за окончания пробного периода.

• Архив убирает запись из текущей работы, не уничтожая её; запись можно вернуть в работу.
• «Удалить навсегда», доступное из архива, удаляет объект, клиента или сделку вместе с принадлежащими им данными, включая фотографии объекта и их улучшенные копии. Сохраняется минимальная техническая запись о том, что удаление произошло, без его содержания.
• «Удалить аккаунт и данные», доступное в приложении, безвозвратно стирает ваше рабочее пространство, включая всех клиентов, объекты, сделки, фотографии, улучшенные копии и результаты AI, а затем удаляет ваш аккаунт.

Результаты обработки заметок с помощью AI и расшифровки хранятся до удаления вашего аккаунта. Удалённые данные могут в течение ограниченного времени оставаться в резервных копиях и журналах наших поставщиков, пока не будут удалены в обычном порядке их жизненного цикла резервных копий и журналов.

Доступ и исправление

Вы можете просматривать, исправлять, архивировать и удалять свои данные прямо в приложении. Sapun Kit пока не предлагает полный экспорт аккаунта; вы можете поделиться фотографиями объекта или скачать их. По другим запросам о доступе или удалении пишите на hello@sapun.net.