Политика конфиденциальности

Контроллер данных

MyHandler.ai управляется Терри Эмилсоном («мы», «нас», «наш»), расположенным в Онтарио, Канада. Если у вас есть вопросы о том, как обрабатываются ваши данные, или вы хотите связаться с нашим контактом по конфиденциальности, напишите по электронной почте: privacy@myhandler.ai

Наша роль. Для индивидуальных потребительских аккаунтов мы выступаем в качестве контроллера данных ваших персональных данных. Когда MyHandler развернут организацией (например, фирмой, предоставляющей аккаунты своим сотрудникам, и данные её клиентов проходят через Сервис), мы выступаем в качестве процессора данных от имени этой организации, а сама организация является контроллером. Когда мы выступаем в качестве процессора, мы делаем это только в рамках письменного Соглашения об обработке данных (Data Processing Agreement, DPA), регулирующего обработку; DPA требуется до любой организационной развертки. Если мы обрабатываем ваши данные как процессор, пожалуйста, направляйте запросы о правах на данные в первую очередь контролирующей организации; мы будем поддерживать её в ответе.

Наше обязательство

MyHandler.ai — это AI‑охранник, который читает ваши сообщения, чтобы вам не пришлось делать это. Это значит, что наш AI обрабатывает содержание ваших сообщений, но ＜strong＞сотрудники MyHandler не читают ваши сообщения＜/strong＞ в обычном ходе работы сервиса.

Мы считаем, что конфиденциальность строится через архитектуру, а не обещания. MyHandler — это локально‑ориентированное решение: постоянная копия ваших данных хранится в зашифрованной базе данных на вашем устройстве, а наши серверы держат как можно меньше. Каждое дизайнерское решение — от этой зашифрованной базы данных на устройстве до нашего стандартного использования поставщика AI с нулевым хранением данных — направлено на защиту вашей информации при предоставлении необходимого интеллекта.

＜strong＞Мы не обучаем модели ИИ на ваших данных.＜/strong＞ Мы не используем ваши данные — будь то идентифицированные, деидентифицированные или агрегированные — для обучения, донастройки или улучшения любой модели ИИ, и мы не разрешаем нашим поставщикам ИИ делать это. Ваши сообщения существуют, чтобы обслуживать вас, а не для создания модели.

＜strong＞Примечание о субпроцессорах ИИ.＜/strong＞ Наш поставщик ИИ по умолчанию работает в режиме Zero Data Retention и не сохраняет ваш контент. Если вы выбираете дополнительного поставщика (Anthropic), он может кратковременно сохранять вводимые данные для целей безопасности и мониторинга злоупотреблений в соответствии со своими условиями (до 30 дней), что может включать ограниченный человеческий просмотр контента, помеченного его автоматическими системами. Мы описываем каждого поставщика и его политику хранения ниже.

Что мы собираем и зачем

Когда сообщения поступают через подключённые каналы, MyHandler обрабатывает:

• Message content — хранится зашифрованным на наших серверах только столько времени, сколько необходимо для передачи его на ваше устройство, где он сохраняется и где происходит классификация важности и составление черновиков (см. «Где находятся ваши данные»). Сотрудники MyHandler не получают доступ к вашим сообщениям в обычном ходе эксплуатации Сервиса.
• Message metadata — отправитель, строка темы, метки времени, канал происхождения.
• ＜strong＞Календарные данные＜/strong＞ — названия событий, время, участники и место (когда вы подключаете Microsoft или Google Calendar).
• Контактная информация — идентификаторы отправителя, шаблоны коммуникации и контекст отношений, полученные из истории сообщений.
• ＜strong＞Информация об аккаунте＜/strong＞ — ваше имя, адрес электронной почты, часовой пояс и учетные данные для аутентификации.
• Платежная информация — обработано Stripe. Мы не храним номер вашей кредитной карты — только ваш идентификатор клиента Stripe и статус подписки.
• ＜strong＞Транскрипты встреч＜/strong＞ — встречи транскрибируются и сохраняются на вашем устройстве приложением MyHandler Desktop (см. "MyHandler Desktop" ниже); они не сохраняются на наших серверах.

Правовая основа обработки

Мы обрабатываем ваши данные на следующих правовых основаниях:

Данные особой категории (чувствительные) Содержание ваших сообщений, документов и стенограмм встреч может случайно включать данные особой категории в соответствии со Статьёй 9 GDPR (например, информацию о здоровье, политических или религиозных взглядах), которые вы или ваши корреспонденты решили включить. Мы не запрашиваем эти данные и обрабатываем их только как контент, направленный пользователем, исключительно для предоставления Сервиса. Когда требуется условие согласно Статье 9, мы полагаемся на ваш явный запрос обработать соответствующий контент и/или на то, что контент был явно предоставлен вам отправителем для этой цели. Мы не используем этот контент для вывода характеристик о вас и никогда не используем его в рекламных целях.

Автоматическая обработка и решения с поддержкой ИИ

MyHandler использует AI для классификации важности ваших сообщений, создания резюме и черновиков ответов. Эти функции являются вспомогательными инструментами. MyHandler не принимает автоматических решений, которые имеют юридические последствия или аналогично значимые эффекты в отношении вас, и никакой автоматический вывод не считается окончательным без вашего участия — вы решаете, что читать, что отправлять и на что реагировать. Ничто не отправляется от вашего имени без вашего явного одобрения.

В той мере, в какой любая обработка данных считается автоматическим принятием решений в соответствии с применимым законодательством (включая статью 22 GDPR и правила Калифорнийского CPRA об автоматических технологиях принятия решений), вы имеете право запросить человеческую проверку, выразить свою точку зрения и оспорить результат. Чтобы воспользоваться этими правами, свяжитесь с privacy@myhandler.ai.

Где это требуется законом, мы будем явно указывать, когда вы взаимодействуете с контентом, созданным ИИ.

Точность вывода ИИ

Классификации важности, резюме, черновики и другие результаты генерируются ИИ и могут содержать ошибки или упущения. Они предназначены для помощи вам, а не для замены вашего собственного суждения. Вы должны проверять результаты ИИ перед тем, как полагаться на них или действовать на их основе. MyHandler не несёт ответственности за решения, принятые исключительно на основе вывода, сгенерированного ИИ.

Где находятся ваши данные

MyHandler — локально‑ориентированный сервис. Авторитетная, постоянная копия ваших данных хранится на вашем собственном устройстве, а мы сохраняем на наших серверах как можно меньше.

MyHandler Desktop — Интеллект экрана и файлов на устройстве

Приложение MyHandler Desktop для Windows создает вашу контекстную память локально, на вашем устройстве. Вот что оно захватывает и где находятся эти данные:

• Текст на экране — чтобы показать то, что вы иначе могли бы забыть, настольное приложение считывает текст, видимый в ваших активных окнах, используя Windows accessibility APIs. Обычный захват извлекает текст, а не изображения.
• ＜strong＞Optional screen memory (off by default)＜/strong＞ — вы можете отдельно включить функцию запоминания экрана, которая периодически сохраняет изображения вашего экрана для улучшения запоминания. Она отключена, если вы её не включите и не подтвердите. Полноразмерные кадры сохраняются как отдельные зашифрованные файлы (AES-256-GCM) на вашем компьютере, а их миниатюры хранятся в отдельной зашифрованной базе данных; обе зашифрованы ключом, полученным из ключа хранилища вашего устройства. Изображения экрана никогда не загружаются на наши серверы. Если вы никогда не включите эту функцию, изображения экрана не будут захвачены.
• ＜strong＞Indexed files＜/strong＞ — когда вы соглашаетесь и выбираете конкретные папки, настольное приложение индексирует текст поддерживаемых документов, чтобы вы могли их искать и вспоминать. Индексация остаётся выключенной, пока вы не включите её и не выберете папки самостоятельно.
• ＜strong＞Зашифрованное хранилище на устройстве＜/strong＞ — текст экрана, индекс файлов, стенограммы встреч и ваша локальная память находятся в зашифрованной локальной базе данных (SQLite/SQLCipher, AES-256) на вашем компьютере, при этом ключ хранится в Windows Credential Manager. Опциональные изображения экрана хранятся как зашифрованные файлы рядом с ней. ＜strong＞Это содержимое никогда не загружается на наши серверы.＜/strong＞
• ＜strong＞Локальная копия ваших синхронизированных данных＜/strong＞ — настольное приложение также сохраняет зашифрованную локальную копию ваших синхронизированных сообщений, календаря и контактов в том же хранилище на устройстве, поэтому оно продолжает работать, даже когда Cloud AI отключён.
• ＜strong＞Сокрытие секретов (по возможности)＜/strong＞ — перед тем как захваченный текст будет сохранён, приложение автоматически обнаруживает и удаляет распространённые секреты и финансовые идентификаторы — пароли, номера карт, API‑ключи, приватные ключи и аналогичное — используя сопоставление по шаблону и контрольную сумму. Это снижает риск раскрытия, но не может гарантировать, что каждый секрет будет обнаружен. Для необязательных скриншотов приложение не очищает пиксели; вместо этого оно пропускает сохранение кадра, если сопутствующий захват текста содержал обнаруженный секрет. Приложение также пропускает поля паролей, приватные или инкогнито‑окна, а также любые приложения или веб‑сайты, которые вы исключили.
• Вы сохраняете контроль — вы можете приостановить захват в любой момент и добавить приложения или домены в список исключений.
• ＜strong＞Cloud AI работает по принципу opt‑in＜/strong＞ — если вы включите Cloud AI в настройках Desktop, короткие текстовые фрагменты (с удалёнными обнаруженными секретами, как описано выше) могут быть отправлены нашему AI‑провайдеру при условии Zero Data Retention для обработки ваших запросов. При отключённом Cloud AI обработка экрана и файлов полностью происходит на вашем устройстве.

Что мы не храним на наших серверах

Мы создали MyHandler, чтобы по возможности не хранить конфиденциальные данные на наших серверах. Как правило, мы не сохраняем:

• Номера кредитных карт или полные платёжные реквизиты (Stripe обрабатывает их)
• Пароли в открытом виде
• Ваши сообщения, резюме, воспоминания, контактные досье, стенограммы встреч или эмбеддинги на постоянной основе — они хранятся в зашифрованном хранилище на вашем устройстве (содержание сообщения является лишь временной копией‑ретрансляцией, удаляется после синхронизации вашего устройства).
• Ваши действия на экране, любые дополнительные изображения экрана или текст файлов, которые вы индексируете — они никогда не покидают ваше устройство

Как ИИ обрабатывает ваши данные

MyHandler распределяет работу ИИ между нашими серверами и приложением MyHandler Desktop на вашем устройстве.

＜strong＞Персонал MyHandler не просматривает ваши сообщения＜/strong＞ в обычном порядке работы Сервиса. Вся рутинная обработка автоматизирована. (Некоторые AI‑подпроцессоры могут проводить ограниченный контроль безопасности отмеченного контента на своих условиях — см. «AI Providers».)

AI‑провайдеры

Шифрование

Мы шифруем конфиденциальные данные в состоянии покоя: на наших серверах с помощью ＜strong＞AES-256-GCM＜/strong＞ шифрования на уровне столбцов, а на вашем устройстве — с помощью зашифрованной базы данных AES-256 (SQLCipher) и файлов, зашифрованных AES-256-GCM, для опциональных скриншотов. Шифруются категории, включая, но не ограничиваясь:

• Содержание сообщения, темы и предварительные просмотры тела
• Контактные данные и данные о взаимоотношениях
• Поведенческие шаблоны и предпочтения
• OAuth‑токены и учетные данные аутентификации
• Метаданные телефонного звонка и информация о вызывающем абоненте
• Образцы голосового профиля и данные стиля письма
• История исправлений черновика
• Названия событий календаря, участники и места
• Детали финансового события
• Транскрипты встреч (зашифрованы на вашем устройстве)

Идентификаторы отправителей используют однонаправленное хеширование с ключом (HMAC-SHA256) для поиска в базе данных, обеспечивая возможность сопоставления контактов без хранения их адресов в открытом виде.

＜strong＞Примечание:＜/strong＞ Ваш адрес электронной почты для входа и отображаемое имя хранятся в открытом виде в таблице пользовательских аккаунтов, как требуется системой аутентификации для входа и восстановления пароля. Все остальные персональные данные зашифрованы в состоянии покоя.

Хранение данных

＜strong＞Удаление аккаунта＜/strong＞ приводит к полному и постоянному удалению всех данных, которые мы храним о вас — серверных записей и, когда вы удаляете приложение, вашего локального хранилища — включая сообщения, контакты, воспоминания, обратную связь по классификации, метаданные телефонных звонков, аналитику, AI‑сгенерированный контент, подписки и настройки. Исключение составляет ограниченный набор записей, которые мы обязаны хранить по закону (например, бухгалтерские и налоговые документы) или которые строго необходимы для установления, осуществления или защиты юридических претензий или предотвращения мошенничества; они сохраняются только столько, сколько требует закон, после чего удаляются. Анонимизированная запись в журнале аудита, фиксирующая факт удаления, также сохраняется.

Сторонние сервисы

Мы используем следующие сторонние сервисы для обеспечения функциональности MyHandler:

Мы раскрываем персональные данные этим провайдерам только в случае необходимости для предоставления Сервиса; мы их не продаём.

Международные передачи данных

MyHandler.ai управляется из Онтарио, Канада, и подпадает под действие Закона Канады о защите личной информации и электронных документах (PIPEDA). Данные на стороне сервера размещены в Microsoft Azure в Соединённых Штатах и обрабатываются поставщиками ИИ, базирующимися в США (Groq, Anthropic и ElevenLabs для голосовых звонков).

Данные, захваченные и сохранённые приложением MyHandler Desktop — текст на экране, любые необязательные изображения экрана, проиндексированные файлы, стенограммы встреч и ваша локальная память — остаются на вашем устройстве и не являются частью этих передач. Если вы включаете Cloud AI, только короткие отредактированные фрагменты текста отправляются нашему поставщику AI в США в рамках политики Zero Data Retention.

Для пользователей из Европейской экономической зоны (EEA), Соединённого Королевства или других юрисдикций с ограничениями на передачу данных:

• Канада получает выгоду от решения о достаточности, принятого Европейской комиссией, для персональных данных, передаваемых из ЕЭЗ в соответствии с GDPR.
• Для последующих передач в Соединённые Штаты мы полагаемся на соответствующие меры защиты, требуемые применимым законодательством. Наши поставщики ИИ (Groq и Anthropic) передают данные в рамках Стандартных договорных клаузул (SCCs). Наши хостинг‑, платёжные, почтовые и голосовые суб‑процессоры (включая Microsoft Azure, Stripe, Postmark, Twilio и ElevenLabs) сертифицированы в соответствии с EU‑US Data Privacy Framework и его британским расширением. Мы сохраняем SCCs в качестве резервного варианта для всех суб‑процессоров в США и полагаемся на UK International Data Transfer Addendum при передаче данных из Великобритании.
• Мы гарантируем, что все суб‑процессоры поддерживают надлежащие меры защиты при трансграничных передачах данных, и по запросу предоставим детали механизма, используемого для конкретной передачи.

Мы работаем из Канады и не имеем представительства в ЕЭЗ или Соединённом Королевстве. Пользователи из ЕЭЗ и Великобритании могут реализовать свои права и связаться с нами напрямую по адресу privacy@myhandler.ai.

Cookies & Локальное хранилище

MyHandler использует минимальное количество файлов cookie и хранилище браузера:

• Токены аутентификации — JWT, хранящиеся в памяти, и токены обновления в защищённом хранилище. Необходимо для входа.
• ＜strong＞No advertising or ad-tracking＜/strong＞ — no advertising cookies, no Facebook Pixel, and no cross-site ad-targeting tools.
• ＜strong＞Аналитика на основе согласия＜/strong＞ — мы используем Google Analytics 4 для измерения использования сайта. Он работает в режиме Consent Mode, по умолчанию отклонён, активируется только при вашем согласии и отключается, когда обнаружен Global Privacy Control.

Вы можете просматривать или изменять свои выборы в любое время через ссылку «Manage Cookies» в нижнем колонтитуле. Смотрите наш Политика файлов cookie для полного списка.

Ваши права

В зависимости от вашей юрисдикции, вы имеете право:

• Доступ — запросить копию всех данных, которые мы храним о вас.
• Коррекция — обновите или исправьте вашу личную информацию.
• Удаление — навсегда удалить ваш аккаунт и все связанные данные, за исключением ограниченных юридических исключений, описанных в разделе «Хранение данных».
• ＜strong＞Экспорт / Переносимость＜/strong＞ — получайте ваши данные в переносимом формате.
• Ограничение — ограничьте, как мы обрабатываем ваши данные, при сохранении активности вашего аккаунта.
• ＜strong＞Objection＜/strong＞ — возражать против обработки на основании законного интереса, включая создание нами профилей контактов. Мы прекратим эту обработку, если не продемонстрируем убедительные законные основания, превалирующие над вашими интересами.
• ＜strong＞Отозвать согласие＜/strong＞ — если обработка основана на согласии (например, push notifications), вы можете отозвать согласие в любой момент, не влияя на предыдущую обработку.
• Human review of automated processing — запросить ручную проверку и оспорить результаты, полученные с помощью ИИ, как описано в разделе «Automated Processing» выше.
• ＜strong＞Подать жалобу＜/strong＞ — вы имеете право подать жалобу в контролирующий орган. В Канаде это Office of the Privacy Commissioner of Canada (OPC). В ЕЭЗ или Великобритании вы можете обратиться в ваш местный орган по защите данных. Жители Калифорнии могут связаться с California Privacy Protection Agency или с Attorney General Калифорнии.

Чтобы воспользоваться любыми из этих прав, свяжитесь с нами по privacy@myhandler.ai. Вы можете использовать уполномоченного представителя для подачи запроса от вашего имени, где это допускает закон. Мы ответим в течение 30 дней (или в течение 45 дней для запросов CCPA/CPRA, с возможным продлением в соответствии с законом, и быстрее, если это требуется).

Уведомление о нарушении безопасности данных

В случае утечки данных, затрагивающих ваши персональные данные, мы предпримем следующие действия:

• Уведомьте соответствующий надзорный орган без неоправданной задержки, а при возможности — в течение 72 часов после того, как вы узнали об этом, если это требуется GDPR (Статья 33) или другим применимым законом.
• Уведомьте затронутых лиц без неоправданной задержки, если нарушение, вероятно, приведёт к высокому риску для их прав и свобод (GDPR статья 34), а также в соответствии с требованиями PIPEDA (которая требует уведомления OPC и затронутых лиц как можно скорее, если нарушение создаёт реальный риск значительного вреда) и другими применимыми законами.
• Укажите детали нарушения, затронутые данные и шаги, которые мы предпринимаем для их смягчения.

Жители Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с California Consumer Privacy Act и California Privacy Rights Act:

• Right to Know — вы можете запросить категории и конкретные сведения о персональных данных, которые мы собрали о вас, их источники, цели и категории третьих сторон, которым они раскрываются.
• ＜strong＞Право на удаление＜/strong＞ — вы можете запросить удаление вашей персональной информации. Удаление аккаунта удаляет все ваши данные, как описано выше, с учётом юридически обязательного хранения.
• ＜strong＞Право на исправление＜/strong＞ — вы можете запросить исправление неточной персональной информации.
• ＜strong＞Право ограничить использование чувствительной персональной информации＜/strong＞ — вы можете запросить ограничение использования чувствительной персональной информации. См. примечание ниже.
• ＜strong＞Право на недискриминацию＜/strong＞ — мы не будем дискриминировать вас за использование ваших прав CCPA/CPRA.

Вы можете использовать уполномоченного агента для подачи этих запросов, и мы ответим в течение 45‑дневного срока, установленного CCPA (с возможностью продления, как это допускается).

Категории собираемой персональной информации, источники и раскрытия:

• Идентификаторы (имя, адрес электронной почты, номер телефона) — собраны у вас; раскрыты хостинг‑провайдерам, платёжным и коммуникационным субподрядчикам по мере необходимости.
• Коммерческая информация (уровень подписки, история платежей) — собирается от вас и Stripe; раскрывается Stripe.
• Интернет- или электронная сетевая активность (метаданные сообщений, соединения каналов) — собранные от вас и ваших подключённых каналов; размещено в Azure.
• Содержание коммуникаций (тела сообщений) — собирается из ваших подключенных каналов; передаётся на ваше устройство и раскрывается суб‑процессорам AI только когда вы запрашиваете черновик или включаете Cloud AI.
• Инференции (AI классификации, оценки отношений, поведенческие паттерны) — генерируются MyHandler, в основном на вашем устройстве; не продаются и не передаются.

Мы сохраняем каждую категорию только в соответствии с описанным в разделе «Data Retention» и не дольше, чем это необходимо для указанных выше целей.

Чувствительная персональная информация. Потому что MyHandler обрабатывает содержание ваших сообщений и документов, в этом содержании могут случайно присутствовать чувствительные персональные данные (например, сведения о здоровье, финансовые данные или точное местоположение), которые вы или ваши корреспонденты включили. Мы не запрашиваем эту информацию и обрабатываем её только как пользовательский контент, исключительно для предоставления запрошенной вами Услуги — ни для вывода характеристик о вас, ни для рекламы. Мы не продаём и не передаём чувствительные персональные данные.

Участники встречи и звонка

Если вы используете MyHandler для транскрибирования встречи или для обработки голосового звонка, другие участники и звонящие могут быть записаны или транскрибированы. Вы несёте ответственность за получение любого согласия, требуемого законами, применимыми к вам и другим участникам (в некоторых юрисдикциях требуется согласие всех сторон). Когда MyHandler транскрибирует встречу, он делает это по вашему указанию и на вашем устройстве, а мы обрабатываем любые полученные данные третьих сторон только для предоставления вам Сервиса.

Конфиденциальность детей

MyHandler не предназначен для использования лицами младше 18 лет, и мы не собираем личную информацию о детях сознательно. При регистрации мы полагаемся на самоутверждение возраста, а не на механизм проверки возраста. Если мы обнаружим, что собрали данные от лица младше 18 лет, мы немедленно удалим их.

Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Когда мы вносим значительные изменения, мы уведомим вас по электронной почте и/или через уведомление в приложении как минимум за 30 дней до того, как эти изменения вступят в силу, за исключением случаев, когда изменение должно вступить в силу раньше для соблюдения закона или устранения проблемы безопасности. Дата «Последнее обновление», указанная вверху этой политики, отражает момент, когда последние изменения вступили в силу. Продолжение использования MyHandler после даты вступления в силу считается принятием обновлённой политики.

Связаться с нами

Если у вас есть вопросы по этой Политике конфиденциальности или о том, как мы обрабатываем ваши данные, свяжитесь с нами по адресу:

Тери Эмильсон, действующий под именем MyHandler.ai
Онтарио, Канада
privacy@myhandler.ai