Политика конфиденциальности

Эта Политика конфиденциальности объясняет, какие персональные данные собирает Sensever, зачем, кто их получает, сколько они хранятся и что вы можете с ними сделать. Она действует для sensever.com, accounts.sensever.com, зеркала sensever.ru, приложений Sensever для Windows и macOS, виджета и комментариев, которые владельцы сайтов ставят у себя, API Sensever и MCP-сервера Sensever по адресу https://mcp.sensever.com/mcp (вместе — «Sensever» или «Сервис»).

1. Кто мы

Оператор Sensever — Sensever Inc, 1498 Buford Hwy Ste C, #322, Sugar Hill, GA 30518, USA («мы»). Мы — оператор (контролёр) описанных здесь персональных данных, кроме данных, которые компании собирают о своих клиентах через Sensever (см. раздел 10).

Вопросы и запросы о персональных данных: legal@sensever.com.

2. Какие данные мы собираем

Ваша учётная запись

• Имя, @имя, адрес почты, номер телефона (по желанию; его можно скрыть от других людей), фото профиля, язык и часовой пояс.
• Пароль — только в виде необратимого хеша. Если вы входите через Google, мы получаем от Google ваше имя, адрес почты и фото профиля.
• Сеансы входа: устройство и браузер, время входа и IP-адрес. В учётной записи можно выйти сразу на всех устройствах.

Что вы создаёте и чем делитесь

• Сообщения, голосовые сообщения, фото, видео и другие файлы в чатах, группах, каналах и обращениях; реакции, правки и отметки о прочтении.
• Сведения о звонках: кто участвовал, когда и сколько длился звонок.
• Каналы, статьи, видео и другие материалы, которые вы публикуете; задачи и комментарии в Sensever Flow; стикеры; контакты и имена, которые вы им даёте; файлы, которые вы добавляете в базу знаний ассистента проекта.

Сервисы, которые вы подключаете

• Каналы связи проекта (WhatsApp Business через Meta, Instagram, Telegram, MAX): сообщения клиентов и имена, имена пользователей или номера телефонов, которые эти платформы нам передают.
• Sensever Mail («Почта»): если вы подключаете ящик Gmail или Google Workspace, мы обращаемся к нему через Google API, чтобы по вашим указаниям показывать, искать, разбирать и отправлять письма в Sensever. Данные ящика мы используем только для работы Sensever Mail у вас и у людей, с которыми вы поделились ящиком. Мы не используем их для рекламы и не продаём.
• ИИ-приложения, которые вы подключаете через MCP-сервер Sensever: см. раздел 6.

Платежи

Платежи обрабатывает Stripe. Мы получаем статус платежа, сумму, валюту и сведения, нужные для документов. Полные номера карт мы не получаем и не храним.

Технические данные и данные об использовании

• Записи о запросах к нашим серверам и API: IP-адрес, браузер или приложение (user agent), запрошенный адрес, результат и время.
• Токены push-уведомлений ваших устройств (Firebase Cloud Messaging), если вы разрешили уведомления.
• Статистика посещений sensever.com — см. раздел 5.

3. Как мы используем данные

Мы используем персональные данные, чтобы:

• предоставлять Сервис: доставлять сообщения и звонки, хранить и показывать файлы, синхронизировать ваши устройства, присылать уведомления;
• защищать учётные записи и Сервис: проверки при входе, ограничения против злоупотреблений и спама, разбор инцидентов;
• отвечать на обращения в поддержку;
• выставлять счета за платные функции и вести учёт;
• понимать, как используется Сервис, и улучшать его (статистика, см. раздел 5);
• работать ИИ-функциям, которые включили вы или ваш проект (см. раздел 4);
• выполнять требования закона.

Мы не продаём персональные данные, не показываем рекламу и не используем ваши сообщения, файлы и письма для обучения ИИ-моделей.

Правовые основания (там, где действует GDPR или похожий закон): исполнение договора с вами (предоставление Сервиса); наши законные интересы (безопасность, защита от злоупотреблений, статистика без cookie, улучшение Сервиса); ваше согласие (аналитические cookie, уведомления; его можно отозвать в любой момент); обязанности по закону (например, налоговый учёт).

4. ИИ-функции

В Sensever есть ИИ-ассистенты (например, ассистент Sensever и ассистенты, которых проект настраивает для своих клиентов). Когда ассистент отвечает, вопрос и нужный ему контекст (последние сообщения разговора и фрагменты базы знаний проекта) отправляются нашему поставщику ИИ-моделей — сейчас это xAI, — чтобы получить ответ. Для расчётов мы считаем количество использованных токенов, а не их содержание.

5. Cookie и статистика посещений

Необходимые cookie сохраняют вход на sensever.com и accounts.sensever.com, защищают формы от подделки, запоминают ваш язык (chat_lang, один год) и то, что вы закрыли уведомление о cookie (sv_cookie_ok, один год).

После того как вы нажали «OK» в уведомлении о cookie, sensever.com загружает Google Analytics 4 и Яндекс Метрику через Google Tag Manager, а наша собственная статистика может хранить идентификатор в вашем браузере. Рекламное хранилище остаётся выключенным: рекламы у нас нет. В приложении Sensever для компьютера статистика собирается с идентификатором как часть работы приложения.

До того как вы нажали «OK», Google Tag Manager загружается с запретом аналитического хранилища (режим согласия Google), а наша статистика считает визит без cookie: по ключу, который вычисляется из IP-адреса и браузера и меняется каждый день, поэтому визиты нельзя связать между днями или с вами. IP-адрес такого визита не сохраняется.

Наша статистика (просмотренные страницы, время на странице, откуда пришёл визит, страна, тип устройства) хранится 25 месяцев. Полные IP-адреса хранятся 30 дней, затем сокращаются (до /24 для IPv4, /48 для IPv6). Записи о запросах к API хранятся 30 дней.

Отозвать согласие можно в любой момент: удалите cookie и данные сайта sensever.com в браузере.

6. Подключённые ИИ-приложения (MCP)

MCP-сервер Sensever (https://mcp.sensever.com/mcp) позволяет выбранному вами ИИ-приложению — например, Claude (Anthropic) или ChatGPT (OpenAI) — работать с вашими данными в Sensever от вашего имени.

Подключение. Приложение отправляет вас на accounts.sensever.com. Вы входите и видите экран согласия: название приложения, адрес, куда оно вернётся, и права, которые оно просит. Пока вы не нажали «Разрешить», ничего не передаётся. Каждому приложению нужно своё согласие. Права, которые позволили бы отправлять сообщения наружу (клиентам или по почте), по умолчанию выключены.

Что приложение может читать сейчас. MCP-сервер работает только на чтение. В нём три инструмента:

• whoami — ваш номер в Accounts, имя, @имя и права этого подключения (право profile);
• search — ищет сообщения в чатах, группах и каналах, где вы участник (право chat.read), до 20 результатов на страницу; у каждого — название чата, отправитель, дата, короткий фрагмент и ссылка;
• fetch — открывает одно сообщение из результатов search: полный текст, чат, отправитель, время и ссылка (право chat.read).

Приложение не может ничего отправить, изменить или удалить. Каждый запрос проверяет сервис Sensever, которому принадлежат данные, — так же, как если бы вы открыли их сами: приложение никогда не видит больше, чем видите вы. Приложение вызывает инструменты, только когда само решит, — обычно потому, что вы его о чём-то спросили.

Что ИИ-приложение делает с данными. Результаты инструментов попадают в ИИ-приложение, и с ними работает его поставщик по своим условиям и своей политике конфиденциальности, а не по нашей. Данные, которые приложение уже получило, остаются у него и после отключения; при необходимости удалите их в самом приложении.

Что храним мы.

• accounts.sensever.com хранит подключение: приложение, выданные вами права, когда вы его подключили, когда оно последний раз использовалось и когда было отключено. Токен доступа действует 15 минут; токен обновления — 30 дней и при каждом использовании заменяется новым.
• У MCP-сервера нет базы данных. Он не хранит тексты сообщений, поисковые запросы и токены. На каждый вызов инструмента он пишет одну строку в журнал вызовов: время, ваш номер в Accounts, номер приложения (client id), инструмент, вызванный сервис, результат, длительность, размер ответа и номер запроса. Файлы журнала удаляются через 90 дней.
• Токены принимаются только в заголовке Authorization. Ваш токен доступа никогда не попадает в сервисы, где хранятся ваши данные: на каждый запрос MCP-сервер получает отдельный внутренний пропуск, который действует 10 секунд.
• Против злоупотреблений действуют ограничения: 120 вызовов инструментов в минуту на подключение и 600 в минуту на человека.

Отключение. Отключить приложение можно в любой момент на странице accounts.sensever.com/connected-apps или в профиле на sensever.com, «Профиль» → «Подключённые приложения». Отключение гасит все токены приложения и ваше согласие и действует не позже чем через 30 секунд. «Выйти везде» и отключение учётной записи тоже отключают все приложения.

7. Кто получает данные

Мы передаём персональные данные только в той мере, в какой это нужно для работы Сервиса:

• Другие люди в Sensever: то, что вы публикуете, видят участники этого чата, группы, канала или проекта. Открытые каналы, публичные профили и публичные страницы видны всем.
• Поставщики услуг, которые обрабатывают данные по нашему поручению:

• ИИ-приложения, которые вы подключили через MCP (см. раздел 6).
• Зеркало sensever.ru: если вы открываете Sensever через sensever.ru, ваши запросы проходят через промежуточный сервер в России, который пересылает их на наши серверы.
• Государственные органы — когда этого требует закон, а также для защиты прав и безопасности людей и Сервиса.
• Правопреемник — если Sensever будет реорганизован или продан; эта политика продолжит действовать для ваших данных.

8. Передача данных в другие страны

Некоторые поставщики обрабатывают данные за пределами вашей страны, в том числе в США. Там, где этого требует закон, мы опираемся на надлежащие гарантии, например стандартные договорные условия Европейской комиссии, которые предлагают эти поставщики.

9. Сколько мы храним данные

Удалённые данные некоторое время могут оставаться в резервных копиях баз данных.

10. Компании, которые пользуются Sensever, и их клиенты

Компании используют Sensever для поддержки клиентов, виджета на сайте, комментариев, почты и статистики сайта. Для данных своих клиентов и посетителей сайта оператор — сама компания, а мы обрабатываем эти данные по её поручению. Если вы писали компании через Sensever, по вопросам о своих данных сначала обратитесь к ней; мы поможем ей ответить.

Виджет на сайте компании считает просмотры страниц и время на странице. Он хранит идентификатор в хранилище браузера этого сайта (не в cookie). Статистика сайтов проектов хранится 13 месяцев.

11. Безопасность

Соединения шифруются (TLS). Пароли хранятся в виде хешей. Токены живут недолго и проверяются при каждом запросе, а каждый сервис сам проверяет ваш доступ к своим данным. Резервные копии хранятся отдельно от серверов. Доступ к персональным данным внутри команды ограничен тем, что нужно для работы. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим вам и органам власти, как требует закон.

12. Ваши права

В зависимости от того, где вы живёте, у вас есть право получить доступ к своим данным, исправить их, удалить, получить их копию в переносимом формате, ограничить обработку или возразить против неё и в любой момент отозвать согласие. Большую часть данных вы можете изменить сами в своей учётной записи. Чтобы удалить учётную запись или воспользоваться другим правом, напишите на legal@sensever.com. Мы отвечаем в течение месяца. Вы также вправе подать жалобу в орган по защите персональных данных.

13. Дети

Sensever не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

14. Изменения

Мы можем обновлять эту политику. Дата вверху страницы показывает последнюю редакцию. О существенных изменениях мы сообщим в Сервисе до того, как они вступят в силу.

15. Контакты

Sensever Inc, 1498 Buford Hwy Ste C, #322, Sugar Hill, GA 30518, USA. Почта: legal@sensever.com.

Условия использования