LifeFactПолитика конфиденциальности LifeFact Редакция от [ДАТА]
1. Кто мы
LifeFact — сервис, который превращает историю электронной почты в статистику жизни: поездки, билеты, обучение, расходы и привычки. Оператор персональных данных:
- для пользователей региона «Россия» — [ЮРЛИЦО_RU], [АДРЕС];
- для остальных пользователей — [ЮРЛИЦО_INTL], [АДРЕС].
Связаться с нами: [EMAIL_PRIVACY].
2. Коротко
- Доступ к почте — только на чтение. Мы не можем отправлять, удалять или изменять письма.
- Тексты писем мы не храним. Письмо обрабатывается в оперативной памяти и удаляется сразу после того, как из него извлечены события. Храним только найденные события и посчитанные цифры.
- Личную переписку мы не анализируем. Она распознаётся автоматически по служебным признакам до любой обработки ИИ.
- Данные о медицине и пожертвованиях скрыты, пока вы сами их не включите, и никогда не попадают в карточки для шаринга.
- Мы не продаём данные, не показываем рекламу, не используем трекинг и не обучаем ИИ-модели на ваших письмах.
3. Какие данные мы обрабатываем
| Данные | Откуда | Зачем |
|---|---|---|
| Email аккаунта, идентификатор Apple или Google | При входе | Аккаунт, вход, поддержка |
| Адрес подключённого ящика, токен доступа или пароль приложения (в зашифрованном виде) | При подключении почты | Синхронизация писем |
| Метаданные писем: идентификатор письма у провайдера, дата, домен и хэш отправителя, тема (в зашифрованном виде), тип письма | Из почты | Связать событие с письмом-источником, не обрабатывать письмо повторно, показать «откуда цифра» |
| Извлечённые события: тип (перелёт, отель, билет, покупка, курс, подписка…), даты, суммы и валюты, места и города, названия организаций, мероприятий и курсов, позиции заказов, имена попутчиков из брони | Из транзакционных писем | Статистика, дашборды, лента фактов |
| Визиты к врачу (дата, организация, тип визита) и пожертвования | Из писем | Скрыты по умолчанию, показываются только после вашего включения. Диагнозы, назначения и анализы не извлекаются |
| Ваши исправления, настройки, карточки для шаринга | От вас | Исправление статистики, шаринг |
| Показы и действия в ленте | Из приложения | Не показывать один и тот же факт повторно |
| Сведения о подписке (статус, срок, идентификатор транзакции) | Apple, платёжный провайдер | Доступ к платным функциям |
Мы не собираем геолокацию устройства, контакты, фото (приложение только сохраняет карточку в Фото по вашей команде), рекламные идентификаторы и номера карт. Номера карт и паспортные данные удаляются из текста до обработки.
Личные письма: сохраняются только идентификатор, дата и хэш, чтобы не обрабатывать их повторно. Тема и отправитель не сохраняются.
4. Как работает обработка писем
- Сервер получает список писем и их служебные заголовки.
- Рассылки, уведомления и личная переписка отсеиваются без чтения содержимого моделью.
- Транзакционные письма (чеки, билеты, брони) загружаются в оперативную память. Часть разбирается программными правилами. Остальные отправляются ИИ-модели (раздел 6), которая извлекает поля события.
- Все числа (суммы, длительности, количества) считает программный код, а не ИИ.
- Текст письма удаляется из памяти. Сохраняются только извлечённые поля.
- Когда вы нажимаете «Показать письмо», мы запрашиваем его у почтового провайдера и показываем вам, не сохраняя.
5. Основания обработки
- Исполнение договора (условия использования): анализ почты, статистика, синхронизация, подписка.
- Согласие:
- на обработку текста писем ИИ-моделью — отдельный экран перед первым анализом;
- на показ чувствительных категорий;
- для пользователей из РФ — отдельное согласие на обработку ПД (Приложение А).
- Законный интерес: обработка персональных данных третьих лиц, которые встречаются в ваших письмах (имена в бронях, отправители), в минимальном объёме, без построения выводов о них.
- Закон: бухгалтерия, налоги, ответы на запросы госорганов.
6. Кому мы передаём данные (подрядчики)
Подрядчики действуют по нашему поручению и по договору об обработке данных.
| Подрядчик | Что получает | Где |
|---|---|---|
| Облачный хостинг: [ОБЛАКО_INTL] — ЕС; [ОБЛАКО_RU] — РФ | Все хранимые данные | По региону аккаунта |
| OpenRouter, Inc. — шлюз к ИИ-моделям, и Anthropic, PBC — модель Claude, которая извлекает поля события | Текст транзакционных писем (чеки, билеты, брони) без личной переписки, с замаскированными номерами карт. Только на время извлечения | США. Данные не используются для обучения моделей. Тела писем у нас не хранятся (раздел 4) |
| Apple | Данные подписки, вход через Apple | По правилам Apple |
| [ПЛАТЁЖНЫЙ_ПРОВАЙДЕР] (web-оплата) | Данные платежа | По региону |
| Почтовые провайдеры (Google, Яндекс, VK/Mail.ru, ваш IMAP-сервер) | Запросы на чтение писем от вашего имени | — |
| Сервис отправки писем с кодом входа | Ваш email | — |
Мы не продаём и не сдаём данные, не передаём их рекламным сетям и брокерам данных.
7. Данные Google (Gmail)
Использование и передача LifeFact информации, полученной из API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Это означает:
- данные Gmail используются только для функций, которые вы видите в LifeFact;
- они не передаются третьим лицам, кроме подрядчиков из раздела 6, нужных для этих функций;
- они не используются для рекламы и для обучения обобщённых ИИ-моделей;
- сотрудники не читают ваши письма, если вы сами не отправили нам конкретное письмо кнопкой «Отправить письмо разработчикам».
8. Шаринг
Карточку для соцсетей создаёте только вы, после предпросмотра. По умолчанию на ней нет:
- названий магазинов и площадок;
- адресов;
- номеров броней;
- дат поездок;
- чувствительных категорий.
Приватная карточка хранится 24 часа. Публичная ссылка создаётся только по вашему выбору, действует 30 дней (с возможностью продлить) и отзывается в один тап.
9. Сколько мы храним
| Данные | Срок |
|---|---|
| Тексты писем | Не храним. Только в памяти на время извлечения |
| События, метрики, исправления | Пока существует аккаунт или пока вы не отключите ящик с удалением данных |
| Отключение ящика | Вы выбираете: «Отключить и удалить данные» или «Отключить, данные оставить» |
| Удаление аккаунта | Все данные удаляются в течение 24 часов, токены доступа отзываются у провайдеров. Резервные копии перезаписываются в течение 30 дней |
| Данные о платежах | Сколько требует налоговое законодательство |
10. Безопасность
- Шифрование при передаче (TLS 1.2+).
- Токены почты и пароли приложений хранятся зашифрованными, ключи — в KMS.
- Изоляция данных пользователей на уровне базы данных.
- Тексты писем не попадают в журналы.
- Доступ сотрудников к рабочей базе — только по процедуре с аудитом.
- Ежегодная проверка безопасности CASA (для Gmail).
11. Где хранятся данные
- Регион «Россия»: на серверах в РФ (152-ФЗ).
- Остальные пользователи: в ЕС.
Трансграничная передача — только подрядчикам из раздела 6, с защитными механизмами: стандартные договорные условия, для России — уведомление РКН .
12. Ваши права
Вы можете:
- получить копию данных: экспорт в JSON;
- исправить данные: исправления прямо в приложении;
- удалить данные или аккаунт: Настройки;
- отозвать согласие на ИИ-обработку: анализ новых писем остановится;
- возразить против анализа интересов;
- пожаловаться в надзорный орган (РКН; орган по защите данных вашей страны ЕС/UK).
Запросы: [EMAIL_PRIVACY]. Отвечаем в течение 30 дней (для РФ — 10 рабочих дней ).
Отозвать доступ к почте можно и у провайдера: Google — myaccount.google.com/permissions; Яндекс — id.yandex.ru; для IMAP — удалить пароль приложения.
13. Дети
Сервис не предназначен для лиц младше [16] лет .
14. Изменения
О существенных изменениях сообщим в приложении не позднее чем за 14 дней. Редакция и дата — вверху страницы.