Tavix («мы») даёт каждому человеку собственного личного ИИ-ассистента — Tuti. В этой политике объясняется, что мы собираем, зачем и какой у вас есть выбор.
Что мы собираем
- Данные аккаунта: ваше имя, адрес электронной почты, хеш пароля (никогда не сам пароль) и способ входа.
- Данные устройств: название и платформа каждого устройства, с которого выполнен вход, его открытый ключ устройства и время последней активности.
- Ваши данные Tuti: переписка, память, файлы, расписания и настройки, которые хранятся в вашем личном экземпляре.
- Токены подключений и сохранённые учётные данные: хранятся в зашифрованном виде в вашем хранилище (см. ниже).
- Служебные данные: состояние экземпляра, журналы ошибок и счётчики использования, нужные для работы, защиты сервиса и выставления счетов.
Как мы их используем
Чтобы предоставлять сервис, о котором вы просите: запускать ваш экземпляр, выполнять ваши запросы, синхронизировать устройства, предотвращать злоупотребления и исправлять проблемы. Мы не продаём ваши данные и не используем вашу переписку для обучения ИИ-моделей.
Провайдеры ИИ-моделей
Чтобы ответить вам, Tuti отправляет нужные части разговора провайдеру ИИ-модели, настроенному для вашего аккаунта (например, Anthropic через AWS Bedrock или ваш собственный аккаунт Claude Code / Codex, если вы его подключили). Эти провайдеры обрабатывают данные на своих условиях и по нашим соглашениям не обучают на них модели.
Хранилище и секреты
Пароли, API-ключи и OAuth-токены, которые вы передаёте Tuti, попадают в зашифрованное хранилище (AES-256-GCM с отдельными ключами данных для каждого пользователя). Они расшифровываются только внутри вашего собственного экземпляра и только когда нужно, каждое использование записывается в журнал аудита, и ИИ-модели они никогда не показываются. Платёжные карты хранятся у нашего платёжного провайдера Stripe; мы храним только ссылку Stripe на карту, её платёжную систему, последние четыре цифры и срок действия.
Платежи
Карты и кошельки сохраняет и списывает с них средства наш платёжный провайдер Stripe. Данные карты вы вводите только в защищённые поля Stripe (или через Apple Pay / Google Pay); они уходят прямо в Stripe и никогда не попадают на наши серверы, в ваш экземпляр, в ИИ-модель, в наши журналы или аналитику. Мы храним только то, что нужно, чтобы показывать и использовать ваши сохранённые способы оплаты: идентификатор Stripe, платёжную систему карты, последние четыре цифры, месяц и год окончания срока действия, тип кошелька и отпечаток карты, по которому выявляются дубликаты.
Tuti может заплатить, только когда вы подтвердите именно этот платёж (продавца, позиции, сумму, валюту и карту) на своём устройстве с помощью ключа доступа, Face ID или отпечатка пальца, в пределах заданных вами лимитов на платёж и на месяц. По каждому платежу мы храним запрос, ваше подтверждение (какое устройство или ключ доступа его подтвердили, но никогда не ваши биометрические данные), его статус, суммы, возвраты, ссылку на чек и журнал аудита. Stripe также обрабатывает эти данные согласно своей политике конфиденциальности, в том числе для предотвращения мошенничества. Записи о платежах и аудите хранятся столько, сколько требуют законы о ведении финансовой отчётности (в Канаде, как правило, шесть лет), даже если вы удалите аккаунт; всё остальное подчиняется правилам хранения ниже.
Пока платежи работают в тестовом режиме Stripe, реальные деньги не переводятся.
Тарифы и оплата
Когда вы начинаете платный тариф, Stripe списывает оплату с выбранной вами карты за каждый расчётный период; данные карты остаются в Stripe, как описано выше. Мы храним ваш тариф, статус и даты подписки (пробный период, продление, отмена), идентификаторы Stripe для вашего профиля клиента, подписки и счетов, а также суммы счетов, чтобы показывать ваш тариф и счета и предоставлять то, что входит в ваш тариф. Счета и связанные с ними записи хранятся столько, сколько требуют законы о ведении финансовой отчётности.
Чтобы предоставлять один бесплатный пробный период на человека, мы записываем, что ваш аккаунт уже использовал пробный период, и отпечаток использованной карты от Stripe (идентификатор, который распознаёт карту, не раскрывая её номер). Мы храним эту запись даже после удаления аккаунта, только чтобы не допустить повторных бесплатных пробных периодов.
Использование. Чтобы обеспечивать работу сервиса, устанавливать цены и защищать его, мы записываем, сколько ваш Tuti использует ИИ-модели: для каждого запроса — количество входящих и исходящих токенов (включая кешированные), какая модель его обработала, во сколько он нам обошёлся и когда он был, но никогда не содержание вашего разговора. Свою активность (токены и запросы) вы можете посмотреть в Plan & billing.
Хранение и удаление
Ваши данные хранятся, пока ваш аккаунт активен. Резервные копии экземпляра хранятся до 30 дней. Сохранённые учётные данные и подключения можно удалить в приложении в любой момент; чтобы удалить аккаунт, напишите нам с почты вашего аккаунта, и мы удалим ваш экземпляр, хранилище и резервные копии в течение 30 дней.
Безопасность
Экземпляры изолированы друг от друга, не принимают входящих подключений и доступны только через наш периметр с аутентификацией. Доступ любого устройства можно отозвать в любой момент.
Ваши права
В зависимости от места проживания (например, по GDPR или PIPEDA) у вас может быть право получить доступ к своим данным, исправить, экспортировать или удалить их, а также возразить против некоторых видов обработки. Чтобы воспользоваться этими правами, свяжитесь с нами.
Дети
Tavix не предназначен для лиц младше 16 лет.
Изменения
Мы будем публиковать обновления здесь и сообщим вам в приложении, прежде чем существенные изменения вступят в силу.
Контакты
Вопросы: напишите команде Tavix на адрес, с которого вы получаете наши письма.