Последнее обновление: 02.07.2026

Мы серьёзно относимся к защите ваших персональных данных. В настоящей политике разъясняется, какие данные мы обрабатываем при использовании вами SmartReply, на каком правовом основании и какие права вы имеете в соответствии с Общим регламентом ЕС по защите данных (GDPR).

1. Контролёр данных

Контролёром, ответственным за обработку данных, является:

Glomastco Ltd
Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
hello@smartreplyassistant.com

2. Какие данные мы обрабатываем

Данные учётной записи: имя, адрес электронной почты, пароль (хешированный), настройки рабочего пространства и языка.
Данные содержимого: сообщения, текст электронных писем, цепочки переписки и записи базы знаний, которые вы (или расширение браузера) отправляете, чтобы ассистент мог создавать резюме, переводы и черновики ответов. Для обычных веб-сайтов также могут передаваться хост страницы и путь URL.
Подключённые почтовые ящики (опционально): если вы подключаете почтовый ящик, мы храним его учётные данные доступа (хост IMAP/SMTP, имя пользователя, пароль) в зашифрованном виде при хранении. Входящие письма загружаются для их автоматического анализа (приоритет, резюме, предлагаемый ответ). Вы можете отключить почтовый ящик в любое время, что приведёт к удалению сохранённых учётных данных.
Голосовые записи (опционально): если вы используете функцию диктовки, аудиозапись отправляется нашему поставщику услуг транскрипции для преобразования её в текст. Запись не хранится постоянно.
Расширение браузера: расширение отправляет содержимое открытого вами сообщения вместе с вашими настройками в наш API. Результаты кэшируются локально в вашем браузере; ваш токен и настройки хранятся локально в браузере.
Данные об использовании: количество запросов, счётчики тарифного плана и квоты, настройки функций, данные журналов (IP-адрес, отметка времени, браузер) для целей безопасности и работы сервиса.
Платёжные данные: для платных тарифов платёжные данные обрабатываются нашим платёжным провайдером Stripe. Мы не храним полные номера карт.

3. Цели и правовые основания

Предоставление сервиса (учётная запись, ассистент, резюме, ответы) — ст. 6(1)(b) GDPR (исполнение договора).
Обработка вашего содержимого с помощью ИИ для создания запрошенного результата — ст. 6(1)(b) GDPR. Отправляемый вами текст передаётся нашему субобработчику ИИ исключительно для получения запрошенного вами результата.
Безопасность, предотвращение злоупотреблений, журналы — ст. 6(1)(f) GDPR (законный интерес в безопасном и работоспособном сервисе).
Выставление счетов — ст. 6(1)(b) и ст. 6(1)(c) GDPR (договор и предусмотренные законом обязательства по бухгалтерскому учёту).
Опциональные файлы cookie / функции на основе согласия — ст. 6(1)(a) GDPR (согласие), отзываемое в любое время.

4. Обработка с помощью ИИ и выбор поставщика ИИ

Основная функция SmartReply отправляет выбранное вами сообщение или цепочку переписки поставщику языковых моделей ИИ (действующему в качестве нашего обработчика) для создания резюме, перевода или ответа. Вы или ваша организация можете выбрать, где будет происходить эта обработка:

Общий ИИ (США) — по умолчанию: обработка компанией Anthropic (Claude) или OpenAI в Соединённых Штатах.
Общий ИИ (ЕС) — опционально: обработка европейским поставщиком (Mistral AI, Франция) или Microsoft Azure OpenAI в регионе ЕС; в этом случае ваше содержимое остаётся в пределах ЕС.
Ваш собственный ключ API: если вы используете собственный ключ, содержимое отправляется напрямую выбранному вами поставщику; в этом случае контролёром такой обработки являетесь вы.

Мы договорно обязываем наших поставщиков ИИ не использовать ваше содержимое для обучения своих моделей. Голосовая транскрипция (диктовка) выполняется компанией OpenAI (Whisper, США). Не отправляйте данные, которыми вы не имеете права делиться.

5. Обработчики и получатели

Мы привлекаем тщательно отобранных поставщиков услуг на основании соглашений об обработке данных (ст. 28 GDPR):

Хостинг / инфраструктура: Hetzner Online GmbH, Германия (серверы, база данных, доставка электронной почты).
Модели ИИ (США): Anthropic PBC и OpenAI, L.L.C. (обработка текста; транскрипция Whisper через OpenAI).
Модели ИИ (ЕС, опционально): Mistral AI SAS, Франция; Microsoft Ireland Operations Ltd. (Azure OpenAI, регион ЕС).
Платежи: Stripe Payments Europe, Ltd., Ирландия.

Данные передаются только в объёме, необходимом для работы сервиса. Какие поставщики ИИ задействованы, зависит от выбранного вами варианта ИИ (раздел 4).

6. Международная передача данных

Если вы используете вариант ИИ в США или голосовую транскрипцию, данные передаются поставщикам в Соединённых Штатах (Anthropic, OpenAI). Такая передача обеспечивается Стандартными договорными положениями ЕС (SCC) и, при наличии сертификации, Рамочной программой ЕС–США по конфиденциальности данных. Если вы выберете вариант ИИ в ЕС, при такой обработке передача в третью страну не осуществляется.

7. Файлы cookie

Мы используем только строго необходимые файлы cookie (сессия, токен безопасности CSRF, сохранение входа в систему, состояние согласия на использование cookie и язык). Они не требуют согласия. Любые несущественные файлы cookie устанавливаются только с вашего согласия.

8. Хранение

Данные учётной записи хранятся в течение всего срока существования вашей учётной записи. Отправляемое вами содержимое обрабатывается для получения результата и может кэшироваться в целях производительности; вы можете удалить содержимое и свою учётную запись в любое время. Письма, загруженные из подключённого почтового ящика, хранятся вместе с их анализом ИИ до тех пор, пока вы не отключите почтовый ящик или не удалите свою учётную запись. Записи о выставлении счетов хранятся в течение установленных законом сроков хранения.

9. Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Если обработка основана на согласии, вы можете отозвать его в любое время с действием на будущее. Для реализации своих прав обращайтесь по адресу hello@smartreplyassistant.com.

10. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган — для Glomastco Ltd это Управление Комиссара по защите персональных данных Республики Кипр (dataprotection.gov.cy) — или в орган по месту вашего обычного проживания.

11. Изменения

Мы можем обновлять данную политику для отражения изменений в сервисе или законодательстве. Актуальная версия всегда доступна на этой странице.

Политика конфиденциальности