Политика конфиденциальности

1. Коротко

• Этот сайт не ставит cookie, не ведёт аналитику и ничего не загружает со сторонних сайтов.
• Приложение Twiglo хранит то, что нужно для работы аккаунта: адрес почты, записи о входах и безопасности и содержимое вашего пространства. Никаких паролей и данных карт.
• Пользователи ваших ботов: что собирают боты, решаете вы; мы обрабатываем эти данные по вашему поручению согласно Соглашению об обработке данных.
• Мы не продаём персональные данные и не используем их для рекламы или обучения моделей ИИ.

2. Кто отвечает за данные

За сайт и аккаунты Twiglo отвечает (является контролёром) компания, которая управляет Twiglo (регистрируется в Грузии; название и адрес появятся здесь до публичного запуска). Связь: hello@twiglo.app. Представитель в ЕС по статье 27 GDPR будет указан здесь до того, как мы начнём предлагать Сервис в ЕС.

За данные людей, которые общаются с ботами на Twiglo, отвечает пространство, которому принадлежит бот; мы — его обработчик (раздел 8).

3. Этот сайт

• Без cookie, трекеров и сторонних скриптов. Шрифты, изображения и код загружаются с этого сайта.
• Локальное хранилище браузера хранит две настройки, если вы их выбрали: тему (светлая или тёмная) и то, что вы закрыли подсказку о языке. Они не покидают ваше устройство.
• Журналы сервера. Как любой веб-сервер, наш записывает каждый запрос: IP-адрес, время, страницу, браузер и источник перехода. Журналы нужны только для работы и защиты сайта и удаляются не позднее чем через 30 дней.
• Почта. Если вы пишете нам (например, чтобы запросить доступ), мы используем письмо и адрес, чтобы ответить, и храним переписку, пока она нужна, но не дольше 2 лет.

4. Аккаунты Twiglo: что мы собираем и зачем

Приложение ставит только те cookie, без которых не работает: сеанс входа (и короткоживущий cookie на время входа). Настройки интерфейса — тема, размеры панелей, скрытые подсказки — хранятся в локальном хранилище вашего браузера и не покидают устройство.

Вход без пароля — так задумано: одноразовый код на почту, Telegram или ключ доступа. Ключ доступа остаётся на вашем устройстве или в менеджере паролей; мы храним только его открытый ключ, название и время последнего использования. Перед важными действиями мы просим второй фактор (ключ доступа или приложение-аутентификатор). Данных платёжных карт у нас нет; когда появятся платные тарифы, платежи будет проводить платёжный провайдер, и мы заранее обновим эту политику.

5. Функции ИИ

Когда вы или ваши боты пользуетесь ИИ, запрос (в нём могут быть сообщения пользователей бота) отправляется нашему поставщику ИИ, и ответ возвращается. Запросы и ответы хранятся 7 дней, затем удаляются; наши сотрудники не могут их читать. Для учёта мы храним только цифры расхода (модель, токены, кредиты).

6. Кому мы передаём данные

Мы передаём персональные данные только поставщикам, которые помогают работать Twiglo, — они перечислены с целями и местом обработки на странице Субподрядчики, — и государственным органам, когда этого требует закон. Telegram и Meta получают сообщения ваших ботов, потому что доставляют их; они действуют по своим условиям.

7. Где хранятся данные

Twiglo рассчитан на работу в дата-центрах Европейского союза. Пока рабочая версия не переехала туда, эта страница будет об этом говорить; поставщик за пределами ЕС/ЕЭЗ указывается на странице субподрядчиков вместе с механизмом защиты (решение о достаточности защиты или Стандартные договорные условия ЕС).

8. Люди, которые пользуются ботами на Twiglo

Если вы переписываетесь с ботом, созданным в Twiglo, то что он собирает (например, имя, имя пользователя, язык, сообщения, ответы и теги), решает и за это отвечает пространство, которому принадлежит бот. Мы храним и обрабатываем эти данные по его поручению. Каждый бот понимает команды:

• /privacy — показывает уведомление о приватности бота (у каждого бота есть и своя страница о приватности);
• /forget — удаляет то, что бот о вас хранит, кроме записей, которые закон обязывает хранить нас или владельца бота (платежи, жалобы на нарушения);
• /stop — останавливает сообщения от бота.

С другими запросами обращайтесь к владельцу бота; если связаться с ним не получается, напишите нам — мы передадим запрос.

9. Ваши права

В зависимости от страны проживания вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки на основании законного интереса. В приложении можно самостоятельно выгрузить данные и удалить аккаунт. По остальным вопросам пишите на hello@twiglo.app — мы ответим в течение месяца. Вы также вправе подать жалобу в орган по защите данных.

10. Безопасность

Данные каждого пространства изолированы на уровне базы данных (защита на уровне строк), токены ботов зашифрованы отдельным ключом для каждого бота в отдельном хранилище ключей, трафик шифруется при передаче, резервные копии зашифрованы, для важных действий нужен второй фактор (ключ доступа или приложение-аутентификатор), паролей аккаунтов, которые можно украсть, нет, а изменения записываются в журнал.

11. Дети

Аккаунты Twiglo предназначены для взрослых (18+). Мы сознательно не собираем данные детей для аккаунтов.

12. Изменения

Обновления публикуются здесь с новой датой; о существенных изменениях владельцы аккаунтов узнают по почте или в приложении до того, как они вступят в силу.