Политика конфиденциальности

1. Ответственный за обработку данных

[Имя и фамилия]
[Улица и номер дома], [индекс и город], Германия
E-mail: [kontakt@example.com]

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, выбранный язык, время согласия на обработку данных.
• Данные профиля (по желанию): имя, адрес, телефон — для шапки письма по стандарту DIN 5008.
• Адресная книга (по желанию): записи о ведомствах, компаниях и других отправителях — тип, название, адрес, номер клиента, e-mail отдела и, при наличии, контактное лицо. E-mail нужен только для справки — мы не отправляем писем ведомствам. Записи вы создаёте сами или переносите одним нажатием из распознанного письма. Если в записи есть имя человека (например, сотрудника ведомства или частного арендодателя), мы обрабатываем его исключительно для того, чтобы адресовать ваши письма этому получателю.
• Загруженные письма: фотографии и PDF-файлы, распознанный из них текст, а также созданные объяснения и черновики ответов. Письма могут содержать особые категории данных (например, о социальных выплатах или здоровье); они обрабатываются исключительно для оказания услуги.
• Вопросы о письме и вопросы помощнику: ваши вопросы и полученные на них ответы. Они не сохраняются у нас вовсе — переписка живёт только во вкладке вашего браузера и исчезает, когда вы её закрываете. Сам вопрос проходит через наш сервер и через ИИ-провайдера в момент ответа (раздел 5), но ни вопрос, ни ответ в нашу базу не попадают.
• Подсказка к секрету (необязательно): короткое напоминание, написанное вами и показываемое вам при разблокировке. Хранится в открытом виде — подробнее в разделе 6.
• Пробное письмо без регистрации (если вы пробуете сервис без аккаунта): загруженное письмо обрабатывается только в течение самого запроса и не сохраняется; у нас остаётся лишь обезличенная строка в журнале использования. Подробности — в разделе 7.
• Новости сервиса (по желанию): адрес электронной почты, язык интерфейса, время подписки и время её подтверждения — только если вы отметили соответствующую галочку и подтвердили подписку. Подробности — в разделе 8.
• Данные об использовании: объём обращений к ИИ (счётчик токенов) — для контроля злоупотреблений и расходов.

3. Цели и правовые основания

• Оказание услуги (распознавание текста, объяснение, составление ответа, PDF) — ст. 6 абз. 1 п. b GDPR (исполнение договора), а также ваше согласие (ст. 6 абз. 1 п. a, ст. 9 абз. 2 п. a GDPR) в отношении содержания загруженных писем.
• Вход по ссылке из письма (magic link) — ст. 6 абз. 1 п. b GDPR.
• Ведение адресной книги (данные получателей ваших писем) — ст. 6 абз. 1 п. b GDPR.
• Проба без регистрации (пробное письмо) — ваше явное согласие, которое вы даёте перед загрузкой (ст. 6 абз. 1 п. a, ст. 9 абз. 2 п. a GDPR).
• Новостная рассылка о новых возможностях — ваше согласие (ст. 6 абз. 1 п. a GDPR), подтверждённое по процедуре Double-Opt-In.
• Контроль злоупотреблений и расходов (лимиты использования) — ст. 6 абз. 1 п. f GDPR.

4. Обработчики данных — обработка только в ЕС

Все данные обрабатываются исключительно на серверах в Европейском союзе:

• Hetzner Online GmbH (Германия) — хостинг.
• Mistral AI SAS (Франция) — распознавание текста (OCR) и составление текстов с помощью ИИ. Ваши данные не используются для обучения моделей ИИ.
• Brevo (Sendinblue GmbH, Германия/Франция) — отправка писем со ссылкой для входа.

5. Сроки хранения

• Загруженные файлы автоматически удаляются через 30 дней.
• Письма и ответы вы можете удалить самостоятельно в любой момент.
• Записи адресной книги под 30-дневный срок не подпадают: это ваши собственные справочные данные, они хранятся, пока вы не удалите запись или аккаунт.
• Переписка с ботами (вопросы о письме и вопросы помощнику) у нас не хранится вообще: она живёт во вкладке браузера и исчезает при её закрытии.
• Данные аккаунта и профиля хранятся, пока вы не удалите аккаунт. Вместе с аккаунтом удаляются письма, ответы и адресная книга.
• Для пробы без регистрации вопрос о сроке хранения не возникает: письмо, ответ и вопросы не сохраняются вовсе (раздел 7).
• Подписка на новости хранится до вашей отписки; отписка полностью удаляет ваш адрес.

6. Сквозное шифрование

Содержимое ваших писем шифруется на вашем устройстве до того, как попадёт к нам. Ключ выводится из вашего секрета (своя фраза или сгенерированный ключ) прямо в браузере и никогда нам не передаётся. В нашей базе и в резервных копиях лежит только шифротекст.

Зашифрованными хранятся: сканы и изображения страниц, распознанный текст, перевод и объяснение, составленные ответы, адресная книга и ваши данные отправителя (имя, адрес, телефон). Незашифрованными остаются технические сведения, нужные для работы сервиса: адрес электронной почты (вход), отметки времени, статус, срок хранения и дата распознанного срока ответа — последняя только затем, чтобы мы могли напомнить вам о сроке, не имея доступа к содержимому.

Важное ограничение: зашифровано хранение. Для распознавания текста и для каждого обращения к ИИ текст расшифровывается на вашем устройстве и передаётся на наш сервер; там он обрабатывается в течение запроса и после этого не сохраняется. Поэтому мы говорим: мы не можем прочитать то, что храним, а не «мы никогда не видим ваши данные».

Если вы потеряете свой секрет, сохранённое содержимое не сможет восстановить никто — в том числе мы. В этом случае вы можете удалить зашифрованные данные и начать заново.

К своей секретной фразе вы можете добровольно оставить короткую подсказку. Она хранится в открытом виде, доступна для чтения нам и показывается любому, кто откроет вашу страницу разблокировки в уже открытой сессии. Подсказка необязательна; саму фразу писать в неё нельзя. Она удаляется вместе с аккаунтом и при сбросе шифрования.

Полученный ключ хранится на вашем устройстве (IndexedDB браузера). При выходе из аккаунта мы стираем его по умолчанию. При выходе вы можете явно выбрать, чтобы он остался на этом устройстве и не приходилось вводить секрет заново; этот выбор запоминается только локально, в браузере данного устройства, и нам не передаётся. На общем компьютере так делать не следует.

7. Проба без регистрации (пробное письмо)

Вы можете пройти письмо целиком, не заводя аккаунта: распознавание, перевод, объяснение, черновик ответа, PDF и вопросы о письме. Для этой функции действуют отдельные правила:

• Мы не сохраняем содержимое. Файл или текст обрабатываются только в течение самого запроса; записи о письме в нашей базе не появляется вовсе. Поэтому мы говорим не «удалим через 30 дней», а «нам нечего удалять».
• Письмо лежит только в этой вкладке браузера (сессионное хранилище) — чтобы сохраниться между шагами. Закроете вкладку — письма не станет; и в любом случае через 24 часа после последней работы с ним оно удаляется автоматически — это важно прежде всего на общем устройстве. Кроме того, удалить его можно в любой момент кнопкой на экране. Другая вкладка, очистка данных браузера или смена устройства означают то же самое: письмо потеряно безвозвратно, копии у нас нет.
• Правовое основание: ваше явное согласие перед загрузкой (ст. 6 абз. 1 п. a, ст. 9 абз. 2 п. a GDPR). Его можно отозвать в любой момент на будущее; поскольку ничего не сохраняется, обработка в любом случае заканчивается вместе с запросом.
• У нас остаётся только обезличенная строка в журнале использования: вид вызова, использованная модель ИИ, число токенов или страниц, время и случайный идентификатор пробы — без содержимого, без файла, без адреса электронной почты. Цель — контроль расходов и злоупотреблений (ст. 6 абз. 1 п. f GDPR).
• Ваш IP-адрес используется при этом только в оперативной памяти для суточных лимитов (ст. 6 абз. 1 п. f GDPR) и для этой цели на диск не записывается.
• Никакого узнавания: мы не применяем цифровые отпечатки браузера и не строим профилей. Другой браузер или очищенные данные означают новую пробу.
• Копия на почту (по желанию): в конце вы можете попросить прислать готовое письмо в PDF на указанный вами адрес. Этот адрес используется только для одной этой отправки и не сохраняется.

8. Новости сервиса (рассылка)

В конце пробного письма вы можете добровольно отметить, что хотите узнавать о новых возможностях. Только эта галочка сохраняет ваш адрес; заранее она не отмечена.

Мы используем процедуру Double-Opt-In: сначала адрес сохраняется как неподтверждённый, и подписка вступает в силу только после нажатия на ссылку подтверждения. Эту ссылку мы отправляем не отдельным письмом, а в том же сообщении, которым вы получаете копию своего готового письма. Без подтверждения мы не присылаем ничего.

Хранятся: адрес электронной почты, язык интерфейса, время подписки и время подтверждения. Правовое основание — ваше согласие (ст. 6 абз. 1 п. a GDPR), которое можно в любой момент отозвать на будущее: в каждом письме есть ссылка отписки, и отписка полностью удаляет ваш адрес — списка исключений мы не ведём.

9. Cookie-файлы

Мы используем только технически необходимые cookie: сессионный (вход в аккаунт) и языковой (выбранный язык интерфейса). При пробе без регистрации добавляется ещё один (срок — год): в нём лежит только случайный идентификатор пробы, и нужен он, чтобы пробное письмо давалось один раз на браузер. Технически необходимо и хранение пробного письма в локальном хранилище вашего браузера — без него мы не смогли бы показать вам письмо между шагами, поскольку сами его не храним. И то, и другое строго необходимо для явно запрошенной вами услуги (§ 25 абз. 2 п. 2 TDDDG) и потому не требует согласия. Никакого отслеживания и рекламных cookie.

10. Какие письма мы отправляем

Мы отправляем служебные письма в рамках пользования сервисом: ссылку для входа, напоминание о сроке ответа, если он был распознан в письме, и предупреждение перед тем, как содержимое письма будет удалено по истечении срока хранения. Правовое основание — ст. 6 абз. 1 п. b GDPR (исполнение договора). Напоминания прекращаются, как только вы отмечаете дело закрытым или удаляете письмо.

По вашей явной просьбе мы также отправляем копию готового письма на указанный вами адрес (ст. 6 абз. 1 п. a или п. b GDPR). Рекламные письма мы отправляем только на адреса, подписка которых подтверждена (раздел 8).

11. Ваши права

Вы имеете право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21). Данное согласие вы можете в любой момент отозвать на будущее. Кроме того, вы вправе подать жалобу в надзорный орган по защите данных. Контакт: [kontakt@example.com].