Політика конфіденційності «Вільні руки»

«Вільні руки» — це голосовий помічник для приватних підприємців: він розпізнає надиктоване, записує задачі, створює події в календарі, готує рахунки й договори, веде запис на прийом і зберігає протоколи розмов з клієнтами.

Ця сторінка чесно описує, які саме дані застосунок обробляє, куди вони йдуть і скільки живуть. Ми свідомо пишемо конкретно, а не загальними формулюваннями: якщо щось із описаного вам не підходить — краще знати про це до встановлення.

1. Хто обробляє ваші дані

Сервіс «Вільні руки». Зв'язок з усіх питань, зокрема щодо ваших даних: vilniruky.support@gmail.com.

2. Які дані ми обробляємо

2.1. Ваш голос

• Швидкий запис (нотатка, задача, подія): аудіо надсилається на сервер, розпізнається і одразу видаляється — воно існує лише на час обробки запиту.
• Диктофон (запис розмови з клієнтом): аудіо і протокол зберігаються на вашому власному Google Диску, у вашому акаунті. Копія на нашому сервері видаляється після підтвердженого завантаження на Диск.
• Розпізнавання виконує Google Cloud Speech-to-Text у європейському регіоні — аудіо не залишає меж ЄС. Якщо хмарне розпізнавання недоступне, спрацьовує резервне розпізнавання безпосередньо на нашому сервері.

2.2. Текст, який ми надсилаємо мовній моделі

Розпізнаний текст (а для брифінгу — також події календаря і ваші задачі) надсилається до Anthropic (Claude) для обробки. Anthropic не використовує ці дані для навчання своїх моделей.

2.3. Доступ до вашого Google-акаунта

Ви надаєте доступ добровільно, одним кроком, і можете відкликати його будь-коли (див. розділ 6). Ми просимо саме те, що потрібно для роботи функцій:

Токен доступу зберігається на сервері у зашифрованому вигляді.

Google API Services User Data Policy. Vilni Ruky's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We access Google Calendar, Google Tasks and Drive (only files created by the app) solely to perform the actions the user requests by voice or in the app; we do not sell this data, do not use it for advertising, and do not share it with third parties except the sub-processors listed in section 4. You can revoke access at any time at myaccount.google.com/permissions; deleting your account removes the stored token and all related data (section 6).

2.4. Дані вашого бізнесу

• реквізити ФОП, які ви вводите для документів (ім'я, ІПН/ЄДРПОУ, IBAN, адреса);
• прайс-лист, замовлення, виставлені рахунки й договори;
• адреса, яку ви показуєте клієнтам, і посилання на відгуки.

2.5. Дані ваших клієнтів

Це найважливіший розділ — прочитайте його уважно. Застосунок зберігає дані людей, які не є його користувачами: імена, телефони, email, адреси, історію візитів і замовлень, а також протоколи розмов.

2.6. Telegram Business — секретарка у ваших особистих чатах (бʼюті-запис)

Якщо ви підключили бота @ShiSekretarZapysBot через «Налаштування → Telegram Business → Чат-боти», Telegram передає нам повідомлення лише з тих чатів, які ви самі обрали (наприклад, «лише нові чати» або «всі, крім названих»). Чати, які ви виключили, до нас не потрапляють узагалі — їх фільтрує Telegram. Стару переписку ми не читаємо: приходять тільки нові повідомлення від моменту підключення.

Що ми зберігаємо: текст повідомлень клієнток у дозволених чатах і відповіді секретарки (це історія діалогу, без неї секретарка не памʼятає, про що ви домовились), імʼя клієнтки з Telegram, створені записи (послуга, час, статус). Голосові повідомлення клієнток розпізнаються і одразу видаляються — зберігається лише текст. Ваші власні репліки в таких чатах ми фіксуємо лише як сигнал «майстриня відповіла сама», щоб секретарка замовкла.

Секретарка чесно повідомляє клієнтці в першому повідомленні, що вона ШІ-помічниця майстрині. Відключити її можна будь-якої миті тим самим перемикачем у Telegram — доступ припиняється миттєво; історію діалогів видалимо на ваш запит (розділ 6).

2.7. Технічні дані

• Код активації вашого пристрою — зберігається лише у вигляді незворотного хешу, з якого сам код відновити неможливо;
• Лічильники використання: кількість операцій на день і обсяг звернень до моделі. Це цифри для тарифу й контролю витрат — без змісту ваших запитів;
• Листування з підтримкою, якщо ви до нас звертаєтесь.

3. Навіщо ми це робимо

• Виконання договору з вами — власне робота застосунку: розпізнати, записати, створити подію, сформувати документ;
• Ваша згода — доступ до Google-акаунта і доступ до мікрофона;
• Законний інтерес — лічильники використання, щоб сервіс не працював у збиток і був захищений від зловживань.

4. Кому ми передаємо дані

Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не використовуємо для профілювання. Дані отримують лише постачальники, без яких застосунок не працює:

Передавання до США (Anthropic) відбувається на підставі стандартних договірних умов постачальника.

5. Скільки зберігаються дані

6. Ваші права

• Відкликати доступ до Google — будь-коли на сторінці myaccount.google.com/permissions, без нашої участі;
• Видалити дані — у застосунку є команда видалення локальних даних; для повного видалення акаунта напишіть нам;
• Отримати копію своїх даних, виправити їх або обмежити обробку — напишіть нам;
• Поскаржитись до наглядового органу з захисту персональних даних.

На звернення ми відповідаємо протягом 30 днів.

7. Запис розмов — важливо

8. Безпека

• кожен пристрій авторизується окремим кодом, який можна відкликати;
• дані користувачів ізольовані один від одного на рівні бази даних;
• токени Google зберігаються зашифрованими, коди активації — лише як хеші;
• доступ до адміністративної панелі захищено окремим входом.

Жодна система не є абсолютно захищеною, але ми ставимося до цього серйозно і регулярно перевіряємо сервіс на вразливості.

9. Діти

Застосунок призначений для підприємців і не розрахований на осіб молодших 18 років. Ми свідомо не збираємо дані дітей.

10. Зміни

Якщо ця політика зміниться, ми оновимо дату вгорі сторінки, а про суттєві зміни повідомимо в застосунку.

11. Контакти

Питання, запити щодо даних, скарги: vilniruky.support@gmail.com