Конфиденциальность

Lastnod издаёт Eric Mehdi Mollenthiel, индивидуальный предприниматель (entrepreneur individuel), под коммерческим наименованием Mollenthiel Studio (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, France. Контакт по любым вопросам о ваших данных: team@lastnod.com.

На этой странице указано, какие данные мы обрабатываем, зачем, где они хранятся, кто имеет к ним доступ, как долго, и как вы отзываете доступ. Она дополняет общие условия сервиса (статья 11) и прилагаемое к ним соглашение об обработке данных.

1. То, что вы размещаете в своём пространстве

Ваши проекты, задачи, заметки, файлы, работа ваших агентов и то, что они читают в аккаунтах, которые вы им открываете, принадлежат вам. В отношении этих данных вы являетесь оператором (ответственным за обработку), а мы вашим обработчиком, согласно соглашению об обработке данных, прилагаемому к условиям. Мы используем их только для работы вашего сервиса, по вашим указаниям: ни для рекламы, ни для привлечения клиентов, ни для продажи, ни для обучения модели ИИ, ни для повторного использования для других клиентов, за исключением уроков, которыми вы решите поделиться (пункт 5).

Разговоры с вашими агентами каждую неделю перечитывает Организатор вашей компании, чтобы улучшить их инструкции, и никогда для того, чтобы кого-либо оценивать. Он перечитывает их в вашем пространстве, с вашей подпиской на ИИ, на основе выборки полезных фрагментов, которую ваш пульт управления готовит без ИИ. Ваша компания может отключить это перечитывание.

Ваше пространство отделено от пространства любого другого клиента: собственные база данных, секреты и аккаунты. В размещённой версии ваши агенты работают в среде, принадлежащей только вам, у нашего хостинг-провайдера (сегодня OVHcloud, во Франции). В устанавливаемой версии они работают на вашем сервере, а ваш пульт управления остаётся у нас. Мы тщательно защищаем ваши данные, но не можем обещать абсолютную безопасность (статья 6 условий).

2. Ваша почта Google, ваш Drive и ваш календарь

Когда вы соглашаетесь подключить свой аккаунт Google, ваш агент создаёт от вашего имени и в вашем собственном аккаунте Google приложение Google, которое принадлежит только вам. Именно оно, а не приложение Lastnod, получает доступ, который вы предоставляете на экране Google.

• Что могут делать ваши агенты: доступы, предоставленные на экране Google: читать ваши сообщения, сортировать их и создавать в них черновики ответов (ваши агенты не отправляют никаких сообщений), читать и изменять файлы вашего Drive, читать и изменять ваш календарь.
• Зачем: выполнять работу, которую вы им поручаете (сортировать и кратко излагать ваши сообщения, готовить ответ, находить документ, организовывать встречу). То, что ваши агенты сохраняют из этого для своей работы (краткое изложение, заметка, рабочий файл), хранится в вашем пространстве. Вы остаётесь ответственными за то, что вы им поручаете, и за то, что вы утверждаете (статья 6 условий).
• Ваш ИИ: для выполнения этой работы ваши агенты передают то, что они читают, в вашу собственную подписку Claude от Anthropic, которую вы подключили сами. Если вы подключаете также ChatGPT от OpenAI, ваши агенты обращаются к нему только для того, чего не делает Claude, например для создания изображения, и передают лишь текст, необходимый для этого запроса. Этот поставщик обрабатывает его согласно вашему договору с ним и вашим настройкам у него, вне нашего соглашения об обработке данных. Мы рекомендуем вам запретить там использование ваших разговоров для обучения его моделей. Эта настройка находится в параметрах конфиденциальности вашего аккаунта Claude (и ChatGPT, если вы его подключили).
• Где хранятся ключи: идентификаторы вашего приложения Google и полученное им разрешение ваш агент хранит в хранилище секретов вашей установки. Они не отображаются и не проходят ни через один разговор.
• Кто имеет к ним доступ у нас: в обычных условиях никто. У нас нет постоянного аккаунта в вашем пространстве. Наша консоль развёртывания сохраняет технический доступ к вашей установке, чтобы обеспечивать её работу (обновление, резервное копирование, ремонт); он не служит для просмотра ваших сообщений, ваших файлов или вашего календаря. Мы читаем ваши данные только в том случае, если вы сами открываете доступ для поддержки, на выбранный вами срок, не более двадцати четырёх часов (статья 13 условий), или, при необходимости, в целях безопасности, для рассмотрения сообщения о злоупотреблении (статья 10 d) или для соблюдения закона.
• Чего мы никогда с ними не делаем: ни рекламы, ни продажи, ни передачи брокеру данных, ни оценки кредитоспособности, ни обучения модели ИИ, ни повторного использования для другого клиента.
• Как долго: доступ действует, пока вы оставляете его подключённым. То, что ваши агенты сохранили в вашем пространстве, остаётся там, пока вы это не удалите, или до окончания сервиса (пункт 11).
• Отзыв доступа: в любой момент, в вашем аккаунте Google, на странице «Сторонние приложения и сервисы, у которых есть доступ к вашему аккаунту» (myaccount.google.com/connections): удалите приложение; доступ немедленно прекращается. Вы также можете удалить проект Google Cloud этого приложения или попросить своего агента сделать это.

Использование информации, полученной от API Google, и её передача любому другому приложению соответствуют правилам Google в отношении данных пользователей (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

3. Подключённые мессенджеры и сети

Если вы подключаете Discord, Telegram, Slack, LinkedIn или WhatsApp, ваши агенты читают и пишут там через наш шлюз, только для вас. Он хранит содержание сообщений лишь в течение необходимого времени, согласно срокам, установленным статьёй 14 условий; файл, который ваши агенты отправляют вам, лишь проходит через него, не сохраняясь там. Его журнал хранит только действия, но никогда их текст или содержимое файла. Вы остаётесь связанными с каждым поставщиком его собственными условиями и отключаете каждый сервис из своего пространства. Мы не используем ни одно сообщение, файл или публикацию, проходящие через шлюз, для обучения модели ИИ. Подробности (что получается, как долго, кто имеет доступ, WhatsApp и Meta, удаление) приведены на нашей странице «Сообщения, которые мы обрабатываем для наших клиентов». Публикации в Mastodon, Bluesky и dev.to выполняются из вашего пространства, с вашими собственными доступами, хранящимися в зашифрованном виде, без прохождения через наш шлюз или через наш аккаунт.

4. Ваши обращения

Обращение (тикет), которое вы направляете нам из своего пространства, с его сообщениями и снимками экрана, читаем мы и наши агенты ИИ исключительно для обработки этого обращения. В нём могут быть указаны ваш телефон и ваш адрес электронной почты, независимо от типа обращения: мы обрабатываем их от своего имени, для обработки обращения, как и данные вашей подписки (статья 11 условий). Не указывайте в нём ни секретов, ни данных других лиц, и обрезайте или скрывайте части снимка экрана перед тем, как его прикрепить. Снимки экрана удаляются при закрытии обращения, после небольшой задержки, которая позволяет открыть его повторно (статья 15 условий).

5. Общие уроки

Если ваша компания включает в своих настройках обмен уроками, ваш Организатор направляет нам в виде обращения рабочие правила, которые могут быть полезны всем клиентам, составленные без каких-либо данных вашей компании: ни имени, ни выдержки из разговора, ни документа, ни содержания или показателей вашей деятельности. Ваш пульт управления проверяет каждый урок перед отправкой, чтобы исключить из него адреса, номера и имена, которые он распознаёт в вашем пространстве. Каждый отправленный урок отображается в ваших обращениях в том виде, в каком он был отправлен.

• Кто за это отвечает: мы, от своего имени, чтобы улучшать методику и модули, общие для всех клиентов (статья 15 d условий).
• Основание: наш законный интерес в улучшении нашего сервиса (статья 6, 1, f GDPR). Обмен происходит только в том случае, если ваша компания его включила.
• Данные: в уроке не предполагается никаких персональных данных. Если урок всё же их содержит, мы удаляем эти данные. Связь с вашей установкой служит лишь для того, чтобы вы могли следить за своим обращением; она не входит в методику.
• Как долго: принятый урок становится правилом общей методики, изложенным нашими собственными словами, без связи с вашей компанией; обращение, в котором он был направлен, хранится в течение того же срока, что и другие ваши обращения.
• Ваш выбор: ваша компания в любой момент отключает обмен в своих настройках, без последствий для уже полученных уроков. Вы можете возразить против этой обработки, написав на team@lastnod.com.

6. Ваша подписка

• Данные: имя, адрес электронной почты, компания и её номер, адрес для выставления счетов, тариф, счета, история платежей и ваше подтверждение того, что вы действуете в рамках своей профессиональной деятельности.
• Зачем: оформить подписку и управлять ею, выставлять вам счета, писать вам по её поводу. Основание: исполнение договора; для счетов: юридическая обязанность.
• Как долго: в течение срока подписки, затем бухгалтерские документы хранятся десять лет.

7. Оплата

Ваши платежи принимает Stripe (Stripe Payments Europe, Limited, Ирландия). Вы вводите данные своей карты на странице Stripe: мы не видим и не храним её номер. Stripe действует для нас как обработчик при приёме платежей и как самостоятельный оператор в отношении своих собственных обязательств (борьба с мошенничеством и отмыванием денег, безопасность), согласно своей политике: https://stripe.com/privacy. Данные могут передаваться Stripe в Соединённые Штаты в рамках Рамочной программы защиты данных ЕС и США (EU-U.S. Data Privacy Framework) и стандартных договорных положений Европейской комиссии.

8. Лист ожидания

Форма записи сохраняет ваш адрес электронной почты, ваши два необязательных ответа, язык страницы, дату вашей записи и показанный текст согласия. Зачем: уведомить вас об открытии Lastnod, на вашем языке, на основании вашего согласия. Как долго: до объявления об открытии или не более трёх лет без общения, затем удаление. Единственная предусмотренная рассылка: объявление об открытии со ссылкой для отписки в один клик.

9. После закрытия аккаунта за нарушение

Когда мы окончательно закрываем аккаунт за установленное нарушение условий (использование для создания конкурирующего продукта, обход ограничений, злоупотребление или любое другое использование или поведение, которое причиняет или создаёт серьёзный риск причинения ущерба нам, нашему сервису, нашим поставщикам, нашим клиентам или третьим лицам, например мошенничество или ложное заявление при оформлении подписки: статьи 8 и 10 условий), мы ведём список исключения, чтобы предотвратить новое оформление подписки, противоречащее этим условиям.

• Данные: адрес электронной почты владельца, номер компании, идентификаторы клиента в Stripe и отпечаток его карты, предоставляемый Stripe (код, который распознаёт одну и ту же карту без её номера), причина и дата закрытия. Ничего из того, что находилось в вашем пространстве.
• Зачем: распознать новое оформление подписки или приглашение от того же лица, той же компании или того, кто действует от её имени, и подчинить его нашему согласию. Решение о внесении в список всегда принимает человек; распознанное оформление подписки приостанавливается, а затем рассматривается человеком, которому вы можете написать, чтобы изложить свою ситуацию.
• Основание: наш законный интерес в обеспечении соблюдения наших условий и в защите нашего сервиса и наших клиентов (статья 6, 1, f GDPR).
• Как долго: пять лет с момента закрытия, затем удаление.
• Ваши права: вы уведомляетесь о внесении в список в момент закрытия; вы можете запросить доступ, исправление или повторное рассмотрение и возразить против этой обработки, написав на team@lastnod.com. Мы можем сохранить запись в списке, если это оправдано законными и непреодолимыми основаниями или необходимо для защиты наших прав (статья 21 GDPR).

10. Кто получает ваши данные

Мы; наш хостинг-провайдер (сегодня OVHcloud, OVH SAS, во Франции) для наших серверов и их резервных копий; Stripe для оплаты; поставщик ИИ наших собственных агентов (сегодня Anthropic), когда он обрабатывает для нас ваши обращения или вашу подписку; органы власти, когда этого требует закон; и сервисы, которые вы сами решаете подключить (ваш ИИ, ваш аккаунт Google, ваши мессенджеры), каждый в отношении того, что вы ему доверяете, согласно его собственным условиям, за которые мы не отвечаем. В отношении данных вашего пространства мы уведомляем вас до любой смены обработчика (статья 11 условий). Никакие данные не продаются.

11. По окончании сервиса

По запросу вы получаете полный экспорт того, что вам принадлежит, в открытых форматах, в течение пятнадцати дней. После его передачи или через тридцать дней после окончания сервиса, если экспорт не запрошен, мы удаляем ваш пульт управления и, в размещённой версии, среду ваших агентов вместе с ключами ваших подключённых аккаунтов; резервные копии удаляются в сроки, указанные в соглашении об обработке данных. Сохраняются журналы безопасности, без содержимого, двенадцать месяцев; договорные и бухгалтерские документы, десять лет. В устанавливаемой версии то, что находится на вашем сервере, остаётся вашим.

12. Ваши права

Доступ, исправление, удаление, ограничение, возражение и переносимость, написав на team@lastnod.com. В отношении данных вашего пространства, включая данные ваших подключённых аккаунтов, вы сначала осуществляете эти права сами из своего пространства, а мы помогаем вам по запросу. Вы можете подать жалобу в CNIL (www.cnil.fr).

13. Файлы cookie

На дату этой страницы сайт lastnod.com не использует ни отслеживающих файлов cookie, ни трекеров, ни сторонних шрифтов или скриптов; может быть установлен только технический сеансовый файл cookie, необходимый для защиты формы. Ваше пространство использует только файлы cookie, необходимые для входа в систему. Страница оплаты Stripe устанавливает собственные файлы cookie согласно своей политике. Если мы когда-либо добавим измерение аудитории или другой трекер, эта страница сообщит об этом, и ваше согласие будет запрошено, когда этого требует закон.

14. Изменения этой страницы

Эта страница может меняться вместе с сервисом или законом; дата её обновления указана вверху. О существенном изменении, затрагивающем данные вашего пространства, вам сообщается в письменной форме до его вступления в силу, как об изменении условий (статья 17 условий).