Политика конфиденциальности

Последнее обновление: 3 октября 2026 г.

Эта политика объясняет, какие данные собирает Helper Guard AI (сайт и приложения для iOS и Android), как мы их используем и защищаем и какие у вас права.

1. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится в виде необратимого хеша), идентификатор аккаунта Google или Facebook, если вы входите через них, и настройка двухфакторной аутентификации.
• Создаваемый вами контент: разговоры и сообщения, загружаемые файлы и изображения, голосовые записи, проекты и задачи, а также создаваемые изображения и видео.
• Подключённые аккаунты (по желанию): когда вы подключаете Gmail или аккаунты соцсетей, мы храним их токены доступа в зашифрованном виде и используем только для выполнения ваших запросов.
• Данные об использовании и безопасности: IP-адрес, журналы входов и событий безопасности, статистика использования ИИ (число запросов и стоимость) — для защиты аккаунта и применения лимитов тарифа.
• Данные обучения (необязательно, по умолчанию отключено): только если вы включите «Обучение» в настройках, мы храним краткий профиль тем и, чтобы персонализировать ответы, зашифрованные фрагменты ваших бесед и файлов вместе с числовыми эмбеддингами (векторами), вычисленными по ним. Отключение «Обучения» удаляет всё это.
• Аккаунты, созданные до 2 октября 2026 года: если «Обучение» уже было включено, но у нас нет записи о вашем согласии, оно приостанавливается: ничего нового не собирается, а уже сохранённые данные не используются, пока вы не сделаете выбор в настройках. Если вы выберете «выключено», сохранённые данные будут удалены; в противном случае они хранятся, не используясь, только в пределах сроков хранения, указанных ниже.
• Платежи: обрабатывает Stripe. Мы никогда не храним номера карт — только статус вашей подписки.
• Хранилище браузера: мы используем локальное хранилище браузера для сессии входа и настроек (язык, тема). Мы не используем рекламные файлы cookie и рекламное отслеживание.

2. Как мы используем ваши данные

• Для работы сервиса: отвечать на ваши сообщения, кратко пересказывать файлы, создавать изображения и видео и выполнять ваши задачи.
• Для персонализации ответов, только если вы включили «Обучение» (по умолчанию оно отключено и требует вашего согласия).
• Для защиты аккаунтов, предотвращения злоупотреблений и отправки необходимых сообщений (подтверждение почты, оповещения безопасности).
• Мы не продаём ваши данные и не используем ваш контент для рекламы.

3. Поставщики услуг

Доверенным поставщикам передаётся только содержимое, необходимое для работы сервиса: поставщики ИИ (OpenAI, включая сервис эмбеддингов, который получает фрагменты текста только при включённом «Обучении»; Anthropic; Google Gemini; OpenRouter), fal.ai для генерации изображений, Tavily для веб-поиска, Resend для электронной почты, Stripe для платежей, наш поставщик облачного хранилища (если включён), а также Google, Meta и другие платформы, которые вы решите подключить.

4. Пользовательские данные Google (Gmail)

При подключении Gmail мы запрашиваем доступ только на чтение и создание черновиков; мы никогда не отправляем письма от вашего имени и не удаляем ваши сообщения. Использование Helper Guard AI информации, полученной из API Google, и её передача другим приложениям соответствуют Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).

5. Безопасность

Загруженные файлы, токены подключённых аккаунтов, секреты двухфакторной аутентификации и фрагменты «Обучения» шифруются при хранении (AES-256-GCM) ключами, которые мы можем менять; остальные данные аккаунта, включая сообщения чатов, защищены шифрованным хранилищем базы данных и контролем доступа, а не отдельным шифрованием на уровне приложения. Соединения шифруются, доступна двухфакторная аутентификация. Ни одна система не защищена на 100 %, но мы постоянно работаем над защитой ваших данных.

6. Хранение и удаление

Мы храним ваши данные, пока ваш аккаунт активен или пока вы его не удалите. Технические журналы хранятся ограниченное время: события безопасности (попытки входа, IP-адреса и проверявшиеся адреса электронной почты) — 90 дней; журнал аудита (действия в аккаунте и IP-адреса) — 365 дней; записи об использовании ИИ — 400 дней; события обучения — 180 дней; прочитанные уведомления — 90 дней; фрагменты обучения — до 2 лет либо пока вы не удалите их источник или не отключите «Обучение».

Когда вы удаляете аккаунт, ваши данные удаляются безвозвратно (см. страницу удаления данных), мы удаляем IP-адреса и адреса электронной почты из связанных с вами записей безопасности и аудита, отзываем доступ, который вы предоставили нам к своим аккаунтам Gmail, Google и социальных сетей, и удаляем вашу клиентскую запись в Stripe, если у вас нет активной подписки. Мы храним только то, что требует закон, например платёжные записи, которые хранит Stripe.

Когда вы удаляете аккаунт, в журнале аудита остаётся одна запись о том, что аккаунт был удалён; она обозначена только случайным псевдонимным идентификатором, который больше не указывает ни на одного человека, и хранится те же 365 дней (безопасность и подотчётность).

Резервные копии: удалённые данные могут оставаться в зашифрованных резервных копиях базы данных до 30 дней, пока эти копии не истекут. Резервные копии используются только для восстановления всего сервиса после сбоя, после чего любые удаления применяются повторно.

7. Ваши права

Вы можете получать доступ к своим данным и исправлять их, скачать их копию (беседы, файлы, задачи, проекты и многое другое в виде ZIP-архива с файлами JSON; напишите нам, если не найдёте эту возможность в приложении), отключить «Обучение» и в любой момент удалить аккаунт в настройках или обратившись к нам.

Выгрузка содержит ваш профиль и запись о согласии, диалоги и сообщения, файлы, задачи, проекты, уведомления, данные об использовании, сведения о подключённых аккаунтах (никогда пароли или токены доступа), голосовые команды с их результатами, фоновые задачи и данные «Обучения». В неё не входят журнал безопасности (попытки входа) и журнал аудита: мы храним их на основании нашего законного интереса в обеспечении безопасности (GDPR, ст. 6(1)(f)) до окончания указанных выше сроков, и вы можете письменно запросить у нас записи, касающиеся вас.

8. Дети

Сервис не предназначен для лиц младше 16 лет. При регистрации вы подтверждаете, что вам не менее 16 лет.

9. Контакты

Вопросы о конфиденциальности: privacy@helperguard.com

Мы можем обновлять эту политику; все изменения публикуются на этой странице с датой обновления.