Политика конфиденциальности

1. Локальность данных

Aivium — это приложение для компьютера и для телефона (Android и iOS). Ваши файлы открываются с вашего устройства или из подключённых вами хранилищ и по умолчанию не загружаются на наши серверы.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, электронная почта, статус подписки и лицензии.
• Платёжные данные обрабатываются платёжным провайдером, включая Paddle, если оплата проходит через Paddle; мы не храним полные реквизиты карт.
• Технические данные о сбоях приложения — их состав подробно описан в разделе «Диагностика и отчёты об ошибках» ниже.

3. Диагностика и отчёты об ошибках

Чтобы находить и чинить ошибки приложения, Aivium отправляет нам технические отчёты о сбоях.

Что уходит автоматически: анонимный идентификатор установки, версия приложения и операционной системы, класс ошибки и стек вызовов, а также структурированные события работы агента — названия использованных инструментов, счётчики повторных попыток, чем закончилась задача.

Что не уходит: содержимое вашей переписки с агентом, ваши файлы, ключи и пароли, ваш адрес электронной почты, названия ваших проектов и файлов.

Если вы отправляете отчёт сами (кнопка «Отправить» в окне ошибки), к нему добавляются ваш комментарий, адрес электронной почты, название проекта и имя открытого файла — чтобы мы могли разобраться и ответить вам. В этом же окне можно выбрать анонимную отправку.

Отправку диагностики можно отключить в настройках приложения. Отчёт, отправленный вами вручную, будет доставлен в любом случае — нажатие кнопки мы считаем вашим согласием.

4. Работа с AI-провайдерами

Для выполнения запроса агент может отправлять выбранный вами контекст выбранному вами AI-провайдеру. Это отдельное действие рабочего процесса, а не автоматическая загрузка всех файлов. Условия обработки на стороне провайдера регулируются его политикой.

5. Секреты и ключи

API-ключи и доступы хранятся в сейфе секретов на вашей машине и не подмешиваются агенту без явного действия.

6. Облачные подключения: почта, Telegram, WhatsApp Business

Некоторые функции Aivium Cloud работают с вашими внешними аккаунтами только после того, как вы сами подключите их в приложении (Настройки → Email / Мессенджеры). Подключение можно отозвать там же в любой момент.

Что мы получаем и храним. Для почты — реквизиты доступа к ящику (IMAP/SMTP или токен Google), для Telegram — вашу сессию Telegram, для WhatsApp Business — идентификаторы вашего бизнес-аккаунта и номера в Meta (WhatsApp Business Account ID, Phone Number ID) и токен доступа, который выдаёт Meta при подключении через официальную страницу входа Facebook. Все реквизиты и токены хранятся в зашифрованном хранилище Aivium Cloud и никогда не возвращаются в приложение, модели или переписку.

Сообщения. Для WhatsApp Business мы получаем от Meta через webhook только те сообщения и статусы доставки, которые пришли на подключённый номер после подключения; старая история не импортируется. Текст сообщений, имя отправителя и описание вложений (без самих файлов) хранятся в зашифрованном виде и используются исключительно для показа вам и для выполнения задач, которые вы сами поручили агенту. Почта и Telegram в облаке читаются по запросу задачи и в постоянное хранилище не копируются.

Что мы не делаем. Не передаём данные подключений и переписки третьим лицам, не используем их для рекламы и обучения моделей, не отправляем сообщения от вашего имени без действия, которое вы сами задали в задаче. Данные из платформы Meta обрабатываются в соответствии с Условиями платформы Meta и используются только для работы функций, которые вы включили.

Сроки хранения. Реквизиты и токены — до отзыва подключения. Сообщения WhatsApp Business — до 90 дней с момента получения или до удаления по вашему запросу.

7. Мобильное приложение: доступы на телефоне

Мобильное приложение Aivium запрашивает доступы только под конкретные функции и только в момент, когда вы этой функцией пользуетесь. Любой из них можно отозвать в настройках телефона — приложение продолжит работать, перестанет работать лишь связанная функция.

Google Диск. Если вы подключаете Google Диск, приложение получает доступ только к тем файлам, которые само создало или которые вы сами ему открыли (разрешение drive.file), и к собственной служебной папке, невидимой в интерфейсе Диска (drive.appdata). Остальное содержимое вашего Диска приложению недоступно — ни прочитать, ни перечислить. В служебной папке хранятся резервные копии переписки; файлы, которыми вы делитесь, лежат в папке «Aivium» на вашем Диске и шифруются до загрузки — ключ остаётся у вас и на наши серверы не передаётся.

Использование данных, полученных через Google API, подчиняется Политике Google API Services User Data, включая требования Limited Use. Мы не передаём эти данные третьим лицам, не используем их для рекламы и не передаём их моделям для обучения. Отключить Google Диск можно в приложении, а доступ приложения — отозвать на странице разрешений вашего Google-аккаунта.

Контакты. Нужны, чтобы показать, кто из вашей адресной книги уже пользуется Aivium, и чтобы вы могли отправить и получить карточку контакта. Книга читается на самом телефоне; мы не загружаем её целиком на наши серверы и не используем для рассылок.

Микрофон и распознавание речи. Звонки, голосовой агент и надиктовка текста. Речь преобразуется в текст средствами операционной системы вашего телефона. Запись звонка ведётся только если вы сами её включили, и участники звонка видят, что идёт запись.

Камера. Сканирование QR-кода для связи с вашим компьютером, видеозвонки и съёмка фото для отправки в переписку.

Фото, видео и файлы на телефоне. Когда вы прикрепляете вложение, приложение открывает системный выбор файлов и читает только то, что вы в нём выбрали. Мы не просматриваем вашу галерею и не загружаем её содержимое.

Запись экрана. Только демонстрация экрана в звонке и только пока она включена вами.

Уведомления. Для доставки push-уведомлений используется Firebase Cloud Messaging (Google). Сервису передаётся технический идентификатор установки приложения; содержимое ваших сообщений в уведомлениях не раскрывается.

Биометрия. Отпечаток пальца или Face ID используются, чтобы разблокировать ключи и подтвердить важные действия. Биометрические данные обрабатывает операционная система телефона, приложению они не передаются и нам не отправляются.

Обновления. Версия приложения, установленная из Google Play, обновляется только через Google Play. Сборка, которую вы скачали напрямую с aivium.app, может проверять наличие новой версии на нашем сайте и предлагать её установить; для этого она обращается к aivium.app за сведениями о последней версии.

8. Удаление данных

Отозвать подключение и удалить его реквизиты можно в приложении: Настройки → Email / Мессенджеры → «Отключить от Aivium Cloud». Токен уничтожается сразу, приём новых сообщений прекращается.

Чтобы удалить сохранённую переписку WhatsApp Business, данные аккаунта или все ваши данные целиком, напишите на support@aivium.app с адреса, на который зарегистрирован аккаунт Aivium. Мы подтвердим удаление в течение 30 дней. Если вы подключали WhatsApp через Facebook, то же самое можно запросить, удалив приложение Aivium в настройках Facebook — мы получим уведомление и удалим связанные данные.

9. Cookies

Сайт использует необходимые cookie для работы сессий и базовой аналитики. Вы можете ограничить их в настройках браузера.

10. Права пользователя

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на support@aivium.app.

11. Изменения

Политика может обновляться. Актуальная версия всегда доступна на этой странице.

12. Контакты

Вопросы по обработке данных: support@aivium.app. См. также оферту и лицензионное соглашение.

Реквизиты оператора персональных данных

• Наименование: ООО «ВМЕЧТЕ»
• ИНН: 7811738546
• КПП: 781101001
• ОГРН/ОГРНИП: 1197847210824
• Юридический адрес: 192029, г Санкт-Петербург, Невский р-н, наб Обводного канала, д 14 литера ж, помещ 7-Н
• E-mail: billing@aivium.app
• Телефон: +79516550610