Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает SMailOS, зачем и какими правами вы обладаете.
1. Контролёр
Контролёром является IRSE, computer infrastructure and data processing, Rajmond Hočevar s.p., Novi dom 72, 1420 Trbovlje, Slovenia.
2. Данные
Мы обрабатываем данные аккаунта и workspace, статус подписки и платежа, настройки, события безопасности и данные, введённые или подключённые через почту, соцсети, документы, CRM и другие модули.
3. Цели и основания
Данные обрабатываются для исполнения договора, предоставления функций, безопасности, предотвращения злоупотреблений, поддержки, расчётов и выполнения закона. Согласие, когда оно требуется, можно отозвать на будущее.
4. Почта и каналы
Пользователь управляет разрешениями, а внешний поставщик остаётся первичным источником. SMailOS может хранить операционный кэш, индекс, метаданные и необходимый контент в пределах квот вместо постоянной полной копии.
5. ИИ
При использовании ИИ необходимые данные могут обрабатываться настроенным поставщиком ИИ в зависимости от функции, разрешений и настроек.
6. Обработчики и передачи
Мы можем привлекать подрядчиков для хостинга, платежей, коммуникаций, безопасности и ИИ. Stripe обрабатывает платёжные данные по своим правилам. При международной передаче используются необходимые правовые гарантии.
7. Хранение
Данные хранятся столько, сколько нужно для сервиса, безопасности, расчётов, закона и требований. Кэши и индексы могут ротироваться или удаляться согласно квотам и жизненному циклу.
8. Cookie
Необходимые cookie поддерживают сессию, безопасность, язык и работу сервиса. Дополнительные cookie используются только при включении и наличии требуемого согласия.
9. Права и безопасность
По GDPR в зависимости от обстоятельств можно запросить доступ, исправление, удаление, ограничение, переносимость или возражение и обратиться в надзорный орган. Мы применяем технические и организационные меры защиты.
10. Безопасность и changes
We использовать technical и organisational safeguards including access controls и audit trails. We может обновить этот policy when этот служба или law changes; этот текущий версия является published здесь.
11. Данные пользователей Google и Google Workspace API
Когда пользователь добровольно подключает аккаунт Google или Gmail к SMailOS, SMailOS получает доступ только к данным пользователя Google, охваченным явно предоставленными разрешениями OAuth. В зависимости от разрешений это может включать базовую информацию аккаунта Google и данные Gmail, необходимые для функций SMailOS, включая содержимое и метаданные сообщений, идентификаторы сообщений и цепочек, ярлыки, черновики и другие данные для отображения, синхронизации, поиска, организации, ответа, отправки или управления электронной почтой.
12. Как мы используем данные пользователей Google
Данные пользователей Google используются только для предоставления или улучшения видимых функций SMailOS, которые пользователь включает или явно запрашивает. SMailOS не продаёт данные пользователей Google и не использует их для рекламы, рекламного ретаргетинга, оценки кредитоспособности или создания баз данных для продажи третьим лицам.
13. Передача и раскрытие данных
SMailOS не продаёт данные пользователей Google. Данные могут передаваться только поставщикам инфраструктуры, хостинга, безопасности или обработки, действующим от нашего имени, и только в объёме, необходимом для функции, запрошенной пользователем. Данные также могут раскрываться по требованию закона или судебного процесса, в целях безопасности или предотвращения злоупотреблений либо с явного разрешения пользователя.
14. Защита данных пользователей Google
SMailOS применяет технические и организационные меры для защиты данных от несанкционированного доступа, раскрытия, изменения, утраты или уничтожения. Передача данных между пользователем и SMailOS защищена HTTPS/TLS. Доступ к производственным системам, базам данных, учётным данным и токенам OAuth ограничивается аутентификацией, авторизацией и правами сервера или базы данных.
15. Хранение, отключение и удаление
Данные пользователей Google и связанные кэшированные или индексированные данные хранятся только столько, сколько необходимо для подключённой функции, безопасности, устранения технических проблем или выполнения юридических обязанностей. Пользователь может отключить аккаунт Google от SMailOS и отозвать разрешения через свой аккаунт Google. Ненужные данные удаляются или анонимизируются, если закон не требует дальнейшего хранения.
16. Искусственный интеллект и данные Google
Когда пользователь явно использует функцию искусственного интеллекта SMailOS, соответствующий поставщик может обрабатывать только данные, необходимые для этой функции. Данные, полученные через Google Workspace API, не используются для разработки, улучшения или обучения общих либо неперсонализированных моделей искусственного интеллекта или машинного обучения.
17. Google API Limited Use
Использование и передача SMailOS информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Google API Services User Data Policy
18. YouTube API Services и пользовательские данные YouTube
SMailOS использует YouTube API Services только после того, как пользователь явно подключит и авторизует свой аккаунт YouTube. В зависимости от включённых функций и предоставленных разрешений SMailOS может получать доступ к идентификационным данным авторизованного канала, метаданным канала и видео, комментариям и ответам, а также данным, необходимым для выполнения запрошенных пользователем действий YouTube. Эти данные используются для синхронизации и отображения контента YouTube в SMailOS и предоставления инициируемых пользователем функций, таких как публикация или удаление видео, публикация комментариев или ответов на них, а также модерация или удаление комментариев. Пользовательские данные YouTube не продаются и не используются для рекламы. Доступ, передача, защита, хранение, удаление, обработка ИИ и Limited Use регулируются положениями о данных Google настоящей Политики конфиденциальности.
Учёт использования ИИ
Для предоставления функций ИИ, применения лимитов тарифа, предотвращения злоупотреблений, обеспечения безопасности, поддержки расчётов и планирования мощности мы можем обрабатывать сведения об использовании ИИ, включая количество запросов или действий, использованную модель или поставщика, приблизительное или фактическое количество токенов, время использования, связанный workspace и технические метаданные. Содержание запросов и результатов обрабатывается только в объёме, необходимом для включённой функции, безопасности и согласованной услуги, и может передаваться настроенному поставщику ИИ, когда это необходимо для выполнения запроса.
Учет использования AI, кредитов и покупок
Для управления AI-лимитами, защиты сервиса, биллинга и отчетности учетной записи и администрации платформы SMailOS записывает метрики использования AI на уровне workspace, временные отметки, начисления кредитов, изменения AppSumo tier и покупки предоплаченных AI-кредитов. Запись покупки может включать количество кредитов, сумму, валюту и ссылку Stripe или marketplace. SMailOS не требуется хранить полные данные банковской карты. Эти записи хранятся только столько, сколько необходимо для работы сервиса, бухгалтерии, предотвращения мошенничества, споров или юридических обязанностей. «Lifetime» не означает бессрочное хранение персональных данных; срок сервиса регулируется Условиями использования.
