Политика конфиденциальности

1. Что мы собираем

• Аккаунт. Номер телефона — вход выполняется по одноразовому коду, который приходит на него в WhatsApp, — и то, что вы сообщаете при настройке: имя, как к вам обращаться и краткий рассказ о себе.
• Переписка. Сообщения, файлы и изображения, которые вы отправляете помощнику, и его ответы, включая карточки, документы и небольшие веб-приложения, которые он для вас создаёт.
• Диктовка. Когда вы диктуете сообщение, аудио отправляется на распознавание и не хранится после получения текста.
• Голосовые звонки с помощником. Звонки записываются. Мы храним запись, расшифровку и краткое резюме каждого звонка, чтобы вы могли прослушать и найти его в приложении.
• Командные встречи. Когда вы проводите встречу или участвуете в ней, аудио с микрофона каждого участника записывается на нашем собственном медиасервере, расшифровывается и резюмируется, а договорённости превращаются в задачи. Видео и демонстрация экрана передаются в реальном времени и НЕ записываются. Аудиозаписи удаляются автоматически через 3 дня; расшифровка, резюме и задачи хранятся, пока их не удалят.
• Командный чат. Сообщения, фото, файлы и голосовые сообщения, которые вы отправляете людям, с которыми вы связаны, — один на один или в группе, — хранятся и видны участникам этой переписки, как и отметки о доставке и прочтении каждого из них. Голосовые сообщения расшифровываются, и расшифровка хранится вместе с сообщением. Ваш помощник может читать переписки, в которых вы участвуете, чтобы отвечать вам и выполнять ваши поручения; кроме того, он читает затихшую переписку и предлагает её участникам задачи — задача появляется у человека, только когда он её примет. Звонок из переписки обрабатывается как командная встреча (см. выше). Отправленное вами — часть переписки: оно остаётся у других её участников после того, как вы из неё выйдете или удалите аккаунт.
• Память. Факты, которые помощник хранит о вас, чтобы не спрашивать дважды. Каждый из них можно прочитать, изменить и удалить в приложении (Настройки → Память).
• Задачи, расписания и личные финансы. Задачи, напоминания и запланированные запуски, созданные вами или помощником, а также записи о доходах и расходах, которые вы вносите сами или просите записать.
• Люди, которых вы добавляете в команду. Если вы руководите командой, номера телефонов, которые вы вводите или выбираете из адресной книги, загружаются, чтобы пригласить этих людей и закрепить за ними места в команде. Отправляются только выбранные вами номера — окно выбора передаёт приложению только те номера, которые вы нажали, и не требует доступа к вашим контактам, — а ожидающее приглашение можно удалить в любой момент. Код команды, которым вы поделились, позволяет тому, кто войдёт по нему со своим номером, вступить в вашу команду. Этот номер хранится вместе с местом человека в вашей команде, пока вы его не удалите, и в записи об использованном коде команды — пока существует ваша команда. Участники вашей команды видят ваш номер телефона, чтобы связаться с вами.
• Приглашения. Когда вы приглашаете человека, которого ещё нет в Qolqanat, выбранный вами номер хранится вместе с приглашением, чтобы его можно было узнать, когда этот человек зарегистрируется с этим номером. Он удаляется вместе с вашим аккаунтом. Хранятся только номера, которые вы сами решили пригласить, по одному на приглашение, — никогда не вся адресная книга.
• Контакты в Qolqanat. Только если вы сами решите найти людей из контактов: на вашем устройстве приложение превращает каждый номер из адресной книги в хеш (SHA-256 с опубликованным ключом, у которого есть версия) и отправляет только хеши — никогда не имена и не сами номера. Мы сравниваем их с номерами людей, зарегистрированных в Qolqanat, и сохраняем только совпадения — как связь между вашим аккаунтом и их аккаунтом; при сопоставлении номер, который ни с кем не совпал, не сохраняется, не записывается в журналы и не возвращается. Номер, который вы вводите, чтобы пригласить человека, оказавшегося пользователем Qolqanat, связывается так же. Люди из ваших контактов, которые пользуются Qolqanat, видят, что их номер у вас сохранён, а также ваше имя и — в пределах ваших настроек — фото и статус; сам по себе это не открывает им ваш номер. Хеш не помешает настойчивому человеку подобрать номер — телефонных номеров для этого слишком мало, — поэтому людей на самом деле защищает другое: при сопоставлении те, кого нет в Qolqanat, никогда не сохраняются; любой может отключить поиск себя по номеру (это убирает его и из чужих списков контактов); а число номеров, которые может проверить один аккаунт, строго ограничено. Разрешение на доступ к контактам можно отозвать в любой момент в настройках устройства.
• Фото профиля и статус. Фото профиля и публичный статус в одну строку, если вы их добавите. Их видят люди, с которыми вы связаны в Qolqanat, — ваша команда, те, с кем у вас есть переписка (один на один или в группе), те, с кем вы были на одной встрече, контакты, у которых сохранён ваш номер, и люди из ваших контактов, если вы делитесь ими с Qolqanat; в настройках приватности показ фото можно сузить до ваших контактов и команды или не показывать его никому. Каждое фото перекодируется на наших серверах, и из него удаляются метаданные, включая местоположение, которое записывает камера телефона. Краткий рассказ о себе, который вы даёте помощнику при настройке, — это не статус: он остаётся доступен только вашему помощнику.
• Блокировки. Люди, которых вы заблокировали. После этого ни вы, ни они не можете писать или звонить друг другу один на один, и каждый перестаёт видеть фото и статус другого; в группе, где вы оба состоите, сообщения по-прежнему доходят до всех. Заблокированному человеку об этом не сообщается.
• Геопозиция. Если вы разрешили, текущее местоположение (координаты и соответствующий адрес) прикладывается к отправляемому сообщению, чтобы помощник знал, где вы. Историю перемещений мы не храним.
• Календарь, фото, камера. Если вы подключили календарь устройства, копия ближайших событий загружается, чтобы помощник мог отвечать на вопросы о расписании. Фото и снимки камеры загружаются только когда вы их прикрепляете.
• Подключённые сервисы. Если вы подключаете сторонний аккаунт (например, Google Календарь или Notion, либо собственный MCP-сервер), мы храним данные доступа в зашифрованном виде и читаем или изменяем только то, что нужно для ваших запросов.
• Покупки. По подпискам App Store мы получаем подписанную Apple запись о транзакции (продукт, даты, статус). По подпискам Google Play мы получаем токен покупки и проверяем у Google продукт, срок действия, продление и статус оплаты. Токен покупки хранится в зашифрованном виде, а проверенная запись используется для предоставления или восстановления подписки. Ни один из магазинов не передаёт нам данные вашей карты.
• Технические данные. Токены push-уведомлений, часовой пояс, язык, версия приложения и серверные журналы, содержащие IP-адреса.
• Отчёты об ошибках и сбоях. Когда запрос к нашим серверам завершается ошибкой или приложение либо сайт аварийно завершает работу, мы записываем, что произошло: время, тип ошибки с её техническим сообщением и трассировкой стека, адрес запроса (без токенов входа и кодов приглашений), версию приложения, версию операционной системы и модель устройства, а если вы вошли в аккаунт — и сам аккаунт. О сбое в приложении для iPhone или Android сообщается при следующем его запуске. Мы используем эти отчёты только для поиска и исправления неполадок; они хранятся на наших собственных серверах и никому не передаются.

2. Как мы это используем

Только для работы сервиса: чтобы выполнить вход, вести ваше личное рабочее пространство, формировать ответы и выполнять ваши поручения, обеспечивать звонки, встречи и уведомления, поддерживать безопасность и соблюдать закон. Мы не продаём ваши данные и не используем их для рекламы или отслеживания.

3. Сторонний ИИ и другие обработчики

Qolqanat построен на сторонних ИИ-сервисах. Использование помощника означает, что соответствующие данные отправляются им на обработку. Перед первой такой отправкой приложение запрашивает ваше явное согласие.

• Anthropic (Claude), США — ваши сообщения, прикреплённые файлы и контекст рабочего пространства, чтобы формировать ответы и действия помощника, а также командные переписки, которые помощник читает, чтобы предложить задачи.
• OpenAI (GPT), США — если вы выбираете модель GPT или просите создать изображение: ваши сообщения, прикреплённые файлы и контекст рабочего пространства, чтобы формировать ответы, действия и изображения помощника.
• ElevenLabs, США — аудио голосовых звонков с помощником, чтобы понимать речь и отвечать голосом.
• Zerdesoft, Казахстан — аудио диктовки, встреч и голосовых сообщений в командном чате для преобразования речи в текст.
• Meta (WhatsApp Business) — номер телефона и одноразовый код входа, чтобы доставить код.
• Apple — push-уведомления, уведомления о входящих звонках и покупки в App Store на iPhone.
• Google — покупки и проверка подписок Google Play; Firebase Cloud Messaging (FCM) доставляет уведомления на Android, включая входящие звонки и ход работы помощника. FCM получает push-токен устройства, идентификаторы аккаунта и доставки, а также содержимое уведомления, необходимое для доставки.
• Хостинг — наши серверы приложения и собственный медиасервер (LiveKit, размещён у нас) работают на арендованной инфраструктуре; медиа встреч не проходит через сторонние сервисы видеоконференций.

Эти поставщики обрабатывают данные на собственных условиях и по собственным политикам конфиденциальности. Некоторые из них находятся за пределами Казахстана, поэтому ваши данные могут передаваться за рубеж для обработки.

4. Данные пользователей Google (Limited Use)

Если вы подключаете Google Календарь, использование и передача информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов API Google, включая требования Limited Use. Данные Google используются только чтобы показывать календарь и управлять им по вашему запросу; они не используются для рекламы, не продаются и не читаются людьми, кроме случаев вашего согласия, соображений безопасности или требований закона.

5. Запись: звонки и встречи

Голосовые звонки с помощником и аудио командных встреч записываются, как описано выше. Во время записи приложение показывает индикатор, а перед входом во встречу просит вашего согласия. Если встречу проводите вы, вы отвечаете за то, чтобы приглашённые знали о записи. Если вы не согласны на запись, не начинайте звонок и не входите во встречу.

6. Хранение и безопасность

У каждого аккаунта своё изолированное рабочее пространство на наших серверах; работающий на вас помощник запускается в песочнице, которой доступны только ваши данные. Соединения защищены TLS. Данные доступа к подключённым сервисам хранятся в зашифрованном виде. Абсолютно защищённых систем не бывает, но доступ к рабочим данным есть только у оператора.

7. Сроки хранения и удаление

• Удалить всё самостоятельно: в приложении откройте боковое меню → профиль → Удалить аккаунт. Это навсегда удаляет аккаунт, чаты с помощником, агентов, память, задачи, финансовые записи, записи звонков, фото профиля, связи с контактами и блокировки, отправленные вами приглашения, а также данные доступа к подключённым сервисам. Сообщения, которые вы отправили в командных переписках, — часть этих переписок и остаются у других их участников.
• Удалить частично: отдельные чаты, факты памяти, задачи, финансовые записи и подключённые сервисы можно удалить в приложении в любой момент. То же относится к фото профиля и статусу, совпадениям из контактов и заблокированным людям; кроме того, можно отключить поиск себя по номеру.
• Аудио встреч удаляется автоматически через 3 дня. Расшифровка и резюме встречи — общие записи всех участников; они удаляются при удалении аккаунта организатора.
• Подписки App Store не отменяются при удалении аккаунта — Apple продолжает списания, пока вы не отмените подписку в настройках Apple ID. Мы сохраняем запись о транзакции Apple, отвязанную от вашей личности, чтобы покупку можно было восстановить.
• Подписки Google Play не отменяются при удалении аккаунта. Отмените их в Google Play → профиль → Платежи и подписки → Подписки. Проверенная запись о подписке и зашифрованный токен покупки отвязываются от аккаунта Qolqanat и сохраняются для восстановления покупки.
• Отчёты об ошибках и сбоях удаляются автоматически через 30 дней, в том числе отчёты аккаунта, который уже удалён.
• Платёжные записи , которые мы обязаны хранить по закону, хранятся в течение установленного законом срока.

Если вы не можете воспользоваться приложением, напишите на turan@shymyr-ai.kz с любого адреса и укажите номер телефона аккаунта; мы подтвердим запрос через этот номер и удалим аккаунт в течение 30 дней.

8. Ваши права

Вы можете запросить сведения о хранящихся данных, исправить их, получить их копию или потребовать удаления, а также в любой момент отозвать согласие на обработку ИИ, удалив аккаунт. Пишите на turan@shymyr-ai.kz.

9. Дети

Qolqanat не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.

10. Изменения

При существенных изменениях политики мы обновляем дату выше, а если меняется состав собираемых или передаваемых данных — снова запрашиваем согласие в приложении.

11. Контакты

Turan Mural · turan@shymyr-ai.kz