Что отправляется
Последнее обновление: 2 июня 2026
Почему существует эта страница
Приложение MyHandler для рабочего стола имеет переключатель «Cloud features» в Настройках. Нас часто спрашивают, что именно контролирует этот переключатель — и, что не менее важно, чего он не контролирует. Эта страница содержит прямой ответ.
Если вы администратор уровня Business и проводите проверку безопасности, эта страница предназначена для отправки вашему проверяющему. Если вы отдельный пользователь, который просто хочет узнать, читается ли содержание вашего письма где‑то ИИ, таблица ниже охватывает этот вопрос напрямую.
Три места, где могут находиться ваши данные
- ＜strong＞Ваше устройство.＜/strong＞ Настольное приложение работает локально и хранит локальную базу данных SQLite (зашифрованную в состоянии покоя) сообщений каналов, захваченного текста экрана и стенограмм встреч. Функции, работающие только локально, никогда не используют сеть.
- ＜strong＞Серверы MyHandler.＜/strong＞ Когда вы подключаете канал (Gmail, Slack, календарь и т.д.), входящие сообщения проходят через наш бэкенд, который передаёт их на ваши устройства и — по вашему запросу — готовит черновики ответов. Классификация и ваша личная память хранятся на вашем устройстве, а не на наших серверах. Содержание сообщений хранится зашифрованным AES-256-GCM, затем удаляется с наших серверов после того, как ваш десктоп подтвердит синхронизацию.
- ＜strong＞Groq (наш субпроцессор ИИ).＜/strong＞ Когда AI inference запускается — классификация, составление черновика, помощник — запрос отправляется в Groq, который запускает модель и возвращает результат. Groq работает под ＜strong＞Zero Data Retention (ZDR)＜/strong＞: ни запрос, ни ответ не сохраняются у них.
Что управляет переключателем «Cloud features» на рабочем столе
Переключатель в Settings → General управляет только тем, что инициирует ＜strong＞this desktop＜/strong＞. Конкретно:
- Когда включено: чат, панель помощника и проактивные настольные подсказки (подготовка к встрече, просроченные обещания, охлаждённые контакты, дежа вю) могут обращаться к нашему облаку.
- ＜strong＞When on, background passes too:＜/strong＞ the activity timeline and fact extraction may send short excerpts of your captured screen text, meeting transcripts, and indexed documents to our cloud — only what's needed, never retained by Groq.
- Когда выключено: эти функции либо работают на локальной модели на вашем компьютере, либо остаются тихими. Десктоп не делает AI‑вызовы.
＜strong＞Что он не контролирует:＜/strong＞ when you've connected channels to MyHandler, the server still receives and relays inbound messages — and drafts replies when you request them — as part of the Service you signed up for. That
По‑функциональному потоку данных
| Функция | Остаётся на вашем устройстве | Достигает серверов MyHandler | Достигает Groq (AI) |
|---|---|---|---|
| Локальный захват экрана — Cloud AI выключен | Захваченный текст, эмбеддинги, поисковый индекс | Ничего | Ничего |
| Локальный захват экрана — Cloud AI включен | Захваченный текст, эмбеддинги, поисковый индекс | Отфильтрованные выдержки активности (временные) | Дистиллированные выдержки активности (без хранения) |
| Локальный поиск / история | Все запросы и результаты — поиск никогда не обращается к облаку | Ничего | Ничего |
| Локальные файлы / документы — Cloud AI выключен | Текст проиндексированного документа, эмбеддинги | Ничего | Ничего |
| Локальные файлы / документы — Cloud AI включён | Текст проиндексированного документа, эмбеддинги | Отрывки документов для извлечения фактов (временно) | Отрывки документов (без хранения) |
| Транскрипция встречи — Cloud AI выключен | Аудио, транскрипт | Ничего | Ничего |
| Транскрипция встречи — Cloud AI включен | Аудио (never leaves), транскрипт | Отрывки стенограммы для извлечения фактов (временные) | Транскрипт выдержки (без сохранения) |
| Чат — Локальный режим | Подсказка, контекст, ответ | Ничего | Ничего |
| Чат — Облачный режим | Локальная сборка контекста | Подсказка + контекст, ответ (временный) | Запрос + контекст, ответ (без сохранения) |
| Панель помощника | Снимок переднего плана окна | Текст снимка + контекст вашей учётной записи | Текст снимка + контекст (без сохранения) |
| Входящие сообщения канала | Локальное зеркало (зашифровано) | Содержание сообщения (зашифровано при хранении, удаляется после синхронизации с компьютером) | Контент + контекст при составлении ответа или когда ваш рабочий стол классифицирует с включённым Cloud AI (без сохранения) |
| Календарь / контакты | Локальное зеркало | Метаданные события, граф контактов | Только при вводе подсказки (без сохранения) |
Сохранение по назначению
- ＜strong＞Ваше устройство:＜/strong＞ сохраняется, пока вы не удалите его из приложения или не удалите программу.
- Серверы MyHandler: содержимое входящих сообщений удаляется вскоре после того, как ваш десктоп подтвердит синхронизацию (обычно в течение ~15 минут); остальные данные аккаунта сохраняются, пока ваш аккаунт активен, и удаляются в течение 30 дней после закрытия аккаунта. Шифрование в состоянии покоя с использованием AES-256-GCM. См. Политику конфиденциальности для полного расписания.
- Groq: Нулевое хранение данных — запросы и ответы обрабатываются эпизодически и не сохраняются.
Что мы никогда не отправляем никуда
- Пароли в открытом виде
- Номера кредитных карт (Stripe обрабатывает платежи напрямую)
- Содержимое экрана, захваченное из приложений или полей, которое фильтр конфиденциальности помечает как чувствительное (страницы входа, поля пароля, банковские сайты)
- Просмотр или активность за пределами приложений и каналов, которые вы явно подключили
Субпроцессоры
AI‑провайдер (Groq) является субпроцессором в соответствии с нашими условиями. Другие субпроцессоры перечислены в ＜a href="/ru/privacy"＞Политике конфиденциальности＜/a＞. Клиенты бизнес‑уровня могут запросить актуальный список субпроцессоров и приложение DPA, написав на ＜a href="mailto:privacy@myhandler.ai"＞privacy@myhandler.ai＜/a＞.
Вопросы
Если что‑то здесь не соответствует тому, что вы видите в приложении, — или вам нужен более конкретный ответ для проверки безопасности — напишите на privacy@myhandler.ai.