Политика конфиденциальности
В Gliph конфиденциальность — это базовый принцип проектирования, а не запоздалая мысль. Эта политика подробно объясняет, какие данные мы собираем, зачем и как вы можете ими управлять.
- Обзор
- Какие данные мы собираем
- Как мы используем ваши данные
- Правовые основания обработки (GDPR)
- Передача данных
- AI-функции и третьи стороны
- Шифрование
- Cookies и локальное хранилище
- Хранение данных
- Безопасность
- Ваши права
- Конфиденциальность детей
- Права жителей Калифорнии (CCPA/CPRA)
- Изменения этой политики
- Свяжитесь с нами
1Обзор
Настоящая Политика конфиденциальности описывает, как Gliph («мы», «нас», «наш») собирает, использует и защищает информацию о вас, когда вы пользуетесь нашим сайтом, веб-приложением и десктоп-приложениями (совместно — «Сервис»).
Используя Сервис, вы соглашаетесь со сбором и использованием информации, как описано в этой политике. Если вы не согласны, пожалуйста, прекратите использование Сервиса.
Мы стремимся собирать только минимум данных, необходимый для предоставления Сервиса. Мы не продаём ваши персональные данные третьим лицам и не используем ваши документы в рекламных целях.
2Какие данные мы собираем
Данные аккаунта
При регистрации мы собираем:
- Адрес электронной почты — используется для аутентификации, уведомлений по аккаунту и восстановления пароля
- Отображаемое имя — показывается в интерфейсе приложения
- Пароль — хранится в виде хэша с солью; мы никогда не храним ваш пароль в открытом виде
Содержимое документов
Когда вы используете облачную синхронизацию, ваши документы (HTML-содержимое, заголовки, структура папок и метаданные, такие как метки времени создания/изменения) хранятся на наших серверах. Если вы используете нашу опциональную функцию сквозного шифрования, содержимое документов шифруется на вашем устройстве до загрузки, и мы не можем его прочитать.
Данные об использовании и технические данные
Мы автоматически собираем ограниченную техническую информацию, необходимую для работы Сервиса:
- Тип и версия браузера, операционная система
- IP-адрес (используется для безопасности и предотвращения мошенничества; не связывается с вашим контентом)
- Токены сессии и состояние аутентификации
- События использования функций (например, «документ создан», «AI-запрос отправлен»), чтобы помочь нам улучшать Сервис — они не включают содержимое документов
- Журналы ошибок и отчёты о сбоях (анонимизированные, где возможно)
Статистика загрузок и установок
Мы ведём собственную статистику скачиваний с этого сайта и активных установок десктопного приложения (оно само проверяет обновления). В записи попадают платформа, выданный файл или версия и необратимый хеш с солью — он нужен только для того, чтобы отличать повторные события. IP-адрес в этих записях не хранится, сторонние аналитические сервисы не используются, а сама статистика никак не связана с содержимым ваших документов. Записи удаляются через 90 дней.
Платёжная информация
Для обработки платежей мы используем сторонних платёжных провайдеров (Stripe). Мы не храним полный номер вашей банковской карты или реквизиты банковского счёта на наших серверах. От Stripe мы получаем только нечувствительные платёжные метаданные, такие как тип вашего плана, статус подписки и последние четыре цифры платёжного инструмента.
Коммуникации
Если вы связываетесь с нами по электронной почте или через канал поддержки, мы сохраняем эти сообщения, чтобы решить ваш запрос и улучшить качество поддержки.
Обращения в поддержку
Когда вы отправляете обращение — из вкладки «Поддержка» в приложении или со страницы поддержки на этом сайте — мы сохраняем текст сообщения, указанный вами email, выбранный раздел и, если галочка осталась включённой, сведения о системе, которые целиком показаны вам перед отправкой (версия, платформа, язык, тариф и настройки). В эти сведения никогда не попадают ключи API, пути к файлам, имена документов и их содержимое.
Приложенные скриншоты хранятся в незашифрованном виде и их читает человек из поддержки. Это единственное исключение из сквозного шифрования, описанного выше, и форма говорит об этом рядом с выбором файла: всё, что попало в кадр, включая текст ваших заметок, становится доступно нам для чтения.
Обращение хранится, пока оно открыто, и ещё 90 дней после закрытия, затем удаляется вместе с вложениями. Удаление аккаунта удаляет и ваши обращения, включая отправленные без входа с того же адреса почты.
Десктоп-приложение
Десктоп-приложение Gliph (доступно для Windows, macOS и Linux) хранит ваши документы локально в вашей файловой системе. Никакие данные из десктоп-приложения не передаются на наши серверы, если вы явно не включили облачную синхронизацию в настройках аккаунта.
3Как мы используем ваши данные
Мы используем собираемую информацию, чтобы:
- Предоставлять Сервис — аутентифицировать ваш аккаунт, хранить и синхронизировать ваши документы, обрабатывать платежи и предоставлять AI-функции
- Связываться с вами — отправлять транзакционные письма (подтверждение аккаунта, сброс пароля, чеки об оплате) и иногда анонсы продукта, если вы не отказались от них
- Улучшать Сервис — анализировать агрегированные анонимизированные паттерны использования, чтобы понимать, какие функции наиболее ценны и где нужны улучшения
- Поддерживать безопасность — выявлять и предотвращать мошенничество, злоупотребления и несанкционированный доступ
- Соблюдать юридические обязательства — отвечать на законные юридические запросы, обеспечивать соблюдение наших Условий использования и выполнять нормативные требования
Мы не используем содержимое ваших документов для обучения AI-моделей, построения рекламных профилей или в любых целях, выходящих за рамки предоставления вам Сервиса.
4Правовые основания обработки (GDPR)
Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные на следующих правовых основаниях, как того требуют Общий регламент по защите данных (GDPR) и UK GDPR:
Исполнение договора (ст. 6(1)(b))
Обработка, необходимая для предоставления Сервиса, на который вы подписались: аутентификация вашего аккаунта, хранение и синхронизация ваших документов, обработка платежей и предоставление функций вашего плана подписки.
Законные интересы (ст. 6(1)(f))
Обработка, необходимая для наших законных деловых интересов, когда эти интересы не перевешиваются вашими правами: мониторинг безопасности и предотвращение мошенничества, журналирование ошибок и отчёты о сбоях (анонимизированные), анализ агрегированных паттернов использования для улучшения Сервиса. Вы можете в любое время возразить против этой обработки (см. Раздел 11 — Ваши права).
Юридическое обязательство (ст. 6(1)(c))
Обработка, требуемая для соблюдения применимого права: хранение финансовых и платёжных записей, как того требуют налоговое и бухгалтерское законодательство (обычно 7 лет), и реагирование на законные юридические запросы органов власти.
Согласие (ст. 6(1)(a))
Когда мы полагаемся на ваше согласие — например, для отправки опциональных анонсов продукта или рассылок — вы можете отозвать это согласие в любое время, нажав «Отписаться» в любом письме или связавшись с нами по адресу gliphinfo@gmail.com. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
5Передача данных
Мы не продаём, не сдаём в аренду и не обмениваем вашу персональную информацию. Мы передаём данные только в следующих ограниченных обстоятельствах:
Поставщики услуг
Мы работаем с небольшим числом проверенных сторонних подрядчиков, которые помогают нам обслуживать Сервис. Эти поставщики получают доступ только к данным, необходимым для выполнения их функций, и по договору им запрещено использовать их в иных целях. К нашим текущим ключевым поставщикам относятся:
- Stripe — обработка платежей
- Anthropic — API большой языковой модели (см. Раздел 6)
- Провайдеры облачной инфраструктуры для хостинга и хранения
Юридические требования
Мы можем раскрыть вашу информацию, если это требуется законом, решением суда или государственным органом, либо если мы добросовестно полагаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц.
Передача бизнеса
Если Gliph участвует в слиянии, поглощении или продаже активов, ваша информация может быть передана в рамках такой сделки. Мы уведомим вас по электронной почте и/или заметным уведомлением на нашем сайте до того, как ваши данные станут подпадать под иную политику конфиденциальности.
Агрегированные данные
Мы можем передавать агрегированную обезличенную статистику (например, «X% пользователей используют блок Kanban»), которую нельзя разумно использовать для вашей идентификации.
6AI-функции и третьи стороны
AI-функции Gliph работают на базе Claude, разработанного Anthropic, PBC. Когда вы взаимодействуете с AI-функциями (чат-ассистент, AI-блоки или подсказки для письма), отправляемый вами текст передаётся на серверы API Anthropic для обработки.
Что передаётся в Anthropic
- Текстовый запрос или фрагмент документа, который вы отправляете в AI-функцию
- История разговора в рамках одной AI-сессии (для контекста)
Что НЕ передаётся в Anthropic
- Учётные данные вашего аккаунта или платёжная информация
- Документы или файлы, которые вы явно не отправили в AI-функцию
- Любые данные, если вы отключили AI-функции в настройках
Практики обработки данных Anthropic
Anthropic обрабатывает данные, отправленные через их API, в соответствии с собственной Политикой конфиденциальности. Мы рекомендуем ознакомиться с ней перед использованием AI-функций с чувствительной информацией.
Bring Your Own Key (BYOK)
Если вы используете план «Pro — Own Key» и предоставляете собственный ключ API Anthropic, ваши AI-запросы выполняются напрямую с наших серверов в API Anthropic с использованием вашего ключа. Применяются те же принципы обработки данных, что описаны выше.
Отключение AI-функций
Вы можете пользоваться Gliph полностью без AI-функций. Если вы не инициируете никаких AI-взаимодействий, содержимое документов никогда не отправляется в Anthropic.
7Шифрование
Шифрование при передаче
Все данные, передаваемые между вашим устройством и нашими серверами, шифруются с использованием TLS 1.2 или выше.
Шифрование при хранении
Документы, хранящиеся на наших серверах, шифруются при хранении с использованием AES-256. Наши провайдеры инфраструктуры также применяют собственное шифрование на уровне дисков.
Сквозное шифрование (опционально)
Gliph предлагает опциональную функцию шифрования на стороне клиента. Когда она включена, ваши документы шифруются на вашем устройстве с помощью мастер-ключа, производного от вашей парольной фразы, до загрузки на наши серверы. В этом режиме:
- Мы получаем и храним только зашифрованный текст — мы ни при каких обстоятельствах не можем прочитать содержимое ваших документов
- Ваша парольная фраза и ключ шифрования никогда не передаются на наши серверы
- Если вы потеряете парольную фразу, ваши зашифрованные данные невозможно восстановить — ни вам, ни нам
Мы настоятельно рекомендуем хранить надёжную резервную копию вашей парольной фразы шифрования.
9Хранение данных
Мы храним ваши данные столько, сколько активен ваш аккаунт, или столько, сколько необходимо для предоставления Сервиса:
- Данные аккаунта — хранятся, пока ваш аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
- Документы — хранятся, пока ваш аккаунт активен. После удаления аккаунта документы удаляются в течение 30 дней. История версий удаляется вместе с документом.
- Платёжные записи — хранятся 7 лет, как того требуют финансовые нормы.
- Серверные журналы — IP-адреса и журналы доступа хранятся до 90 дней в целях безопасности, затем автоматически удаляются.
- Обращения в поддержку — хранятся, пока обращение открыто, и ещё 90 дней после закрытия, затем удаляются вместе с вложениями (см. раздел «Обращения в поддержку» выше). Переписка, полученная другими способами, хранится до 3 лет.
Вы можете в любое время запросить досрочное удаление вашего аккаунта и связанных данных (см. Раздел 11 — Ваши права).
10Безопасность
Мы применяем отраслевые стандарты безопасности для защиты ваших данных, включая:
- TLS-шифрование для всех данных при передаче
- Шифрование AES-256 для данных при хранении
- Хэширование паролей Bcrypt с уникальными солями
- HTTP-only, защищённые cookies сессии
- Регулярные проверки безопасности и обновления зависимостей
- Ограничение частоты запросов на эндпоинтах аутентификации для предотвращения брутфорс-атак
Ни один метод передачи через интернет или электронного хранения не является на 100% безопасным. Хотя мы стремимся использовать коммерчески приемлемые средства защиты ваших данных, мы не можем гарантировать абсолютную безопасность. Если вы обнаружили уязвимость безопасности, пожалуйста, сообщите о ней ответственно по адресу gliphinfo@gmail.com.
11Ваши права
В зависимости от вашего местоположения у вас могут быть следующие права в отношении ваших персональных данных. Мы соблюдаем эти права для всех пользователей независимо от юрисдикции.
Доступ
Вы можете запросить копию персональных данных, которые мы храним о вас.
Исправление
Вы можете обновить имя аккаунта и адрес электронной почты напрямую в настройках аккаунта. По другим исправлениям свяжитесь с нами.
Удаление («право быть забытым»)
Вы можете удалить свой аккаунт и все связанные данные в настройках аккаунта. Мы обработаем удаление в течение 30 дней. Обратите внимание, что мы можем сохранять определённые данные, когда это требуется законом (например, финансовые записи).
Переносимость данных
Ваши документы хранятся как стандартные HTML-файлы. Вы можете экспортировать их в любое время из приложения. Мы не запираем ваши данные в проприетарные форматы.
Возражение против обработки
Когда мы обрабатываем данные на основании законных интересов (Раздел 4), вы можете возразить в любое время. Мы прекратим обработку, если не продемонстрируем веские законные основания, перевешивающие ваши права.
Отказ от маркетинга
Вы можете отписаться от необязательных коммуникаций, нажав «Отписаться» в любом отправленном нами письме или связавшись с нами. От транзакционных писем (сбросы пароля, чеки об оплате) нельзя отказаться, пока ваш аккаунт активен.
Ограничение обработки
В определённых обстоятельствах вы можете попросить нас ограничить обработку ваших данных на время разрешения спора.
Подача жалобы
Если вы считаете, что мы ненадлежащим образом обращались с вашими данными, вы имеете право подать жалобу в ваш местный орган по защите данных (например, ICO в Великобритании или ваш национальный надзорный орган в ЕС).
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу gliphinfo@gmail.com. Мы ответим в течение одного календарного месяца, как того требует GDPR.
12Конфиденциальность детей
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональную информацию от детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил нам персональную информацию без вашего согласия, пожалуйста, свяжитесь с нами по адресу gliphinfo@gmail.com, и мы оперативно удалим эту информацию.
Для пользователей в Европейской экономической зоне минимальный возраст — 16 лет, если местное законодательство не предусматривает меньший возраст (минимум 13 лет).
13Права жителей Калифорнии (CCPA/CPRA)
Если вы являетесь резидентом Калифорнии, Закон Калифорнии о конфиденциальности потребителей (CCPA) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (CPRA), предоставляет вам дополнительные права в отношении вашей персональной информации.
Мы не продаём вашу персональную информацию
Gliph не продаёт, не сдаёт в аренду и не передаёт вашу персональную информацию третьим лицам для их собственных коммерческих целей. Наши поставщики услуг (Stripe, Anthropic, облачный хостинг) действуют как обработчики данных по нашим инструкциям, и им по договору запрещено использовать ваши данные для собственного маркетинга.
Ваши права по CCPA
- Право знать — вы можете запросить раскрытие категорий и конкретных элементов персональной информации, которую мы собрали о вас за последние 12 месяцев.
- Право на удаление — вы можете запросить удаление вашей персональной информации с учётом определённых исключений (например, юридических обязательств по хранению).
- Право на исправление — вы можете запросить исправление неточной персональной информации, которую мы храним о вас.
- Право на недискриминацию — мы не будем отказывать вам, устанавливать иные цены или предоставлять иной уровень сервиса из-за того, что вы воспользовались своими правами по CCPA.
Как воспользоваться своими правами
Чтобы подать запрос по CCPA, свяжитесь с нами по адресу gliphinfo@gmail.com с темой письма «California Privacy Request». Мы ответим в течение 45 дней. Нам может потребоваться проверить вашу личность перед обработкой запроса.
14Изменения этой политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или по иным причинам. Когда мы вносим существенные изменения, мы обновляем дату «Последнее обновление» в верхней части этой страницы и уведомляем вас по электронной почте не менее чем за 14 дней до вступления изменения в силу.
Продолжение использования вами Сервиса после вступления в силу пересмотренной политики означает ваше согласие с изменениями. Мы рекомендуем периодически просматривать эту страницу.
15Свяжитесь с нами
Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или ваших персональных данных, пожалуйста, свяжитесь с нами:
Вопросы конфиденциальности, сообщения о безопасности и общие вопросы приходят в один и тот же ящик: gliphinfo@gmail.com
Мы подтвердим получение вашего запроса в течение 5 рабочих дней и постараемся решить его в течение одного календарного месяца.