Tavix («ми») дає кожній людині власного особистого ШІ-асистента — Tuti. У цій політиці пояснено, що ми збираємо, навіщо і який у вас є вибір.
Що ми збираємо
- Дані акаунта: ваше ім’я, адреса електронної пошти, хеш пароля (ніколи не сам пароль) і спосіб входу.
- Дані пристроїв: назва й платформа кожного пристрою, з якого виконано вхід, його відкритий ключ пристрою та час останньої активності.
- Ваші дані Tuti: листування, пам’ять, файли, розклади й налаштування, які зберігаються у вашому особистому екземплярі.
- Токени підключень і збережені облікові дані: зберігаються в зашифрованому вигляді у вашому сховищі (див. нижче).
- Службові дані: стан екземпляра, журнали помилок і лічильники використання, потрібні для роботи, захисту сервісу й виставлення рахунків.
Як ми їх використовуємо
Щоб надавати сервіс, про який ви просите: запускати ваш екземпляр, виконувати ваші запити, синхронізувати пристрої, запобігати зловживанням і виправляти проблеми. Ми не продаємо ваші дані й не використовуємо ваше листування для навчання ШІ-моделей.
Провайдери ШІ-моделей
Щоб відповісти вам, Tuti надсилає потрібні частини розмови провайдерові ШІ-моделі, налаштованому для вашого акаунта (наприклад, Anthropic через AWS Bedrock або ваш власний акаунт Claude Code / Codex, якщо ви його під’єднали). Ці провайдери обробляють дані на власних умовах і за нашими угодами не навчають на них моделі.
Сховище й секрети
Паролі, API-ключі й OAuth-токени, які ви передаєте Tuti, потрапляють до зашифрованого сховища (AES-256-GCM з окремими ключами даних для кожного користувача). Вони розшифровуються лише всередині вашого власного екземпляра й лише коли потрібно, кожне використання записується в журнал аудиту, і ШІ-моделі їх ніколи не показують. Платіжні картки зберігаються в нашого платіжного провайдера Stripe; ми зберігаємо лише посилання Stripe на картку, її платіжну систему, останні чотири цифри й термін дії.
Платежі
Картки й гаманці зберігає та списує з них кошти наш платіжний провайдер Stripe. Дані картки ви вводите лише в захищені поля Stripe (або через Apple Pay / Google Pay); вони потрапляють просто до Stripe і ніколи не доходять до наших серверів, вашого екземпляра, ШІ-моделі, наших журналів чи аналітики. Ми зберігаємо лише те, що потрібно, щоб показувати й використовувати ваші збережені способи оплати: ідентифікатор Stripe, платіжну систему картки, останні чотири цифри, місяць і рік закінчення строку дії, тип гаманця та відбиток картки, за яким виявляються дублікати.
Tuti може заплатити, лише коли ви підтвердите саме цей платіж (продавця, позиції, суму, валюту й картку) на своєму пристрої за допомогою ключа доступу, Face ID або відбитка пальця, у межах заданих вами лімітів на платіж і на місяць. Для кожного платежу ми зберігаємо запит, ваше підтвердження (який пристрій або ключ доступу його підтвердив, але ніколи не ваші біометричні дані), його статус, суми, повернення, посилання на чек і журнал аудиту. Stripe також обробляє ці дані згідно зі своєю політикою конфіденційності, зокрема для запобігання шахрайству. Записи про платежі та аудит зберігаються стільки, скільки вимагають закони про ведення фінансової звітності (у Канаді, як правило, шість років), навіть якщо ви видалите акаунт; усе інше підпорядковується правилам зберігання нижче.
Поки платежі працюють у тестовому режимі Stripe, реальні гроші не переказуються.
Тарифи й оплата
Коли ви починаєте платний тариф, Stripe списує оплату з вибраної вами картки за кожен розрахунковий період; дані картки залишаються в Stripe, як описано вище. Ми зберігаємо ваш тариф, статус і дати підписки (пробний період, подовження, скасування), ідентифікатори Stripe для вашого профілю клієнта, підписки й рахунків, а також суми рахунків, щоб показувати ваш тариф і рахунки та надавати те, що входить у ваш тариф. Рахунки й пов’язані з ними записи зберігаються стільки, скільки вимагають закони про ведення фінансової звітності.
Щоб надавати один безкоштовний пробний період на людину, ми записуємо, що ваш акаунт уже використав пробний період, і відбиток використаної картки від Stripe (ідентифікатор, який розпізнає картку, не розкриваючи її номера). Ми зберігаємо цей запис навіть після видалення акаунта, лише щоб не допустити повторних безкоштовних пробних періодів.
Використання. Щоб забезпечувати роботу сервісу, встановлювати ціни й захищати його, ми записуємо, скільки ваш Tuti використовує ШІ-моделі: для кожного запиту — кількість вхідних і вихідних токенів (включно з кешованими), яка модель його обробила, скільки він нам коштував і коли він був, але ніколи не зміст вашої розмови. Свою активність (токени й запити) ви можете переглянути в Plan & billing.
Зберігання й видалення
Ваші дані зберігаються, поки ваш акаунт активний. Резервні копії екземпляра зберігаються до 30 днів. Збережені облікові дані й підключення можна видалити в застосунку будь-коли; щоб видалити акаунт, напишіть нам із пошти вашого акаунта, і ми видалимо ваш екземпляр, сховище й резервні копії протягом 30 днів.
Безпека
Екземпляри ізольовані один від одного, не приймають вхідних підключень і доступні лише через наш периметр з автентифікацією. Доступ будь-якого пристрою можна відкликати будь-коли.
Ваші права
Залежно від місця проживання (наприклад, за GDPR чи PIPEDA) ви можете мати право отримати доступ до своїх даних, виправити, експортувати чи видалити їх, а також заперечити проти деяких видів обробки. Щоб скористатися цими правами, зв’яжіться з нами.
Діти
Tavix не призначений для осіб, молодших за 16 років.
Зміни
Ми публікуватимемо оновлення тут і повідомимо вас у застосунку, перш ніж суттєві зміни набудуть чинності.
Контакти
Запитання: напишіть команді Tavix на адресу, з якої ви отримуєте наші листи.