Политика конфиденциальности

1. Кто мы

Сервисом Kyllo («сервис»), доступным на сайте kyllo.app и в нашем приложении для iOS, управляет AppCabinet LTD — компания, зарегистрированная в Англии и Уэльсе под номером 15498413, с зарегистрированным офисом по адресу: 1st Floor, 124 Cleveland Street, London W1T 6PG, United Kingdom («мы», «нас», «наш»).

Эта политика объясняет, как мы обращаемся с персональными данными, когда вы посещаете наш сайт, запрашиваете ранний доступ, пользуетесь сервисом или когда компания внесла в сервис ваши сведения. Читайте её вместе с нашими Условиями использования.

По любым вопросам конфиденциальности, в том числе чтобы воспользоваться своими правами, пишите на [email protected]. Мы не назначали инспектора по защите данных, поскольку закон пока не требует этого от сервиса нашего типа; по этому же адресу вы свяжетесь с людьми, отвечающими за защиту данных.

2. Наши две роли: оператор и обработчик

Законы о защите данных различают оператора (в терминологии GDPR — контролёра), который решает, зачем и как используются персональные данные, и обработчика, который обрабатывает их по поручению другого лица.

• Мы — оператор данных, необходимых для нашего собственного бизнеса: посетителей сайта, людей, запросивших ранний доступ, учётных записей тех, кто входит в сервис, записей о подписках и оплате, а также нашей переписки с вами.
• Мы — обработчик всего, что компания (наш «клиент») вносит в сервис о своих клиентах, лидах, контактах и сотрудниках, — того, что мы называем данными клиента. Их оператором является сама компания: она решает, что вносить и зачем. Мы обрабатываем эти данные только по её поручению, как описано в условиях обработки данных в разделе 9 наших Условий использования.

Если вы клиент или контакт компании, которая пользуется Kyllo, см. раздел 13.

3. Какие данные мы собираем

3.1 Когда вы запрашиваете ранний доступ

Ваш адрес электронной почты и, если вы решите его заполнить, короткое описание того, как вы работаете сегодня. Мы записываем дату запроса и то, получили ли мы о нём уведомление. Мы не сохраняем вместе с запросом ваш IP-адрес или сведения о браузере.

3.2 Ваша учётная запись

• Ваш адрес электронной почты и, если вы его укажете, ваше имя.
• Компании, в которых вы состоите в сервисе, и ваша роль в каждой (участник или менеджер), а также то, являетесь ли вы администратором платформы.
• Выбранный вами язык, если вы его задали.
• Данные для входа: мы впускаем вас по одноразовым ссылкам, которые приходят на почту, и храним только односторонний отпечаток (хеш) каждой ссылки, её назначение и срок действия — никогда саму ссылку. Мы записываем время вашего последнего входа.
• Ключи доступа (passkeys), если вы их зарегистрируете: открытый ключ, идентификатор, выбранное вами название, счётчик использований и время последнего использования. Ваш закрытый ключ и биометрические данные (например, отпечаток пальца или лицо) никогда не покидают ваше устройство, и мы их не видим.
• Если вы пользуетесь нашим приложением для iOS и разрешили уведомления: токен для push-уведомлений вашего устройства, чтобы присылать вам напоминания и оповещения.

3.3 Сведения о вашей компании

Сведения, которые ваша компания вносит, чтобы выставлять счета: название, адрес, почта, телефон, налоговый номер, платёжные реквизиты, печатаемые на счетах (например, данные банковского счёта), настройки нумерации счетов, валюта, часовой пояс и язык. Если они указывают на конкретного человека — например, индивидуального предпринимателя, — это персональные данные, и мы являемся их оператором в той мере, в какой используем их, чтобы предоставлять сервис и выставлять вам счета.

3.4 Данные клиента (обрабатываются по вашему поручению)

В зависимости от того, какими функциями пользуется компания, она может вносить в сервис:

• Клиентов и счета: имена и названия клиентов, адреса, почту, налоговые идентификаторы и налоговые настройки; позиции счетов, суммы, даты, примечания и условия; платежи, записанные по счетам; шаблоны писем.
• Записи CRM: людей и организации («контрагентов»), их контакты (почта, телефон, WhatsApp, Telegram, Instagram, сайт), адреса, гражданство, предпочитаемый язык, идентификаторы, например налоговые номера или номера паспортов, дополнительные поля, которые задаёт компания, этапы, метки, комментарии, встречи и ленту событий.
• Документы, загруженные в карточку контрагента, среди которых могут быть удостоверения личности и другие важные бумаги.
• Лиды, поступающие через партнёрский API или письмом на выданный нами адрес, включая содержимое этих заявок и писем.
• Импорт: таблицы, загружаемые, чтобы создать или обновить контрагентов массово.

Если компания решит их вносить, данные клиента могут включать специальные категории данных или иные чувствительные сведения (например, миграционный статус в удостоверении личности). Компания сама отвечает за наличие законного основания для этого; мы считаем все данные клиента конфиденциальными.

3.5 Подключённые приложения и интеграции

Если вы подключаете ИИ-ассистента или другое приложение через наш сервер MCP, мы храним регистрацию приложения (его название и адреса перенаправления), выданное вами разрешение (какая компания и какие права), хеши токенов доступа и обновления, а также журнал каждого изменения, которое вносит приложение, чтобы вы могли проверить его действия. Ключи партнёрского API хранятся только в виде хеша с коротким префиксом, чтобы вы могли отличить их друг от друга.

3.6 Технические данные

• IP-адреса ненадолго используются, чтобы защищать вход, запросы раннего доступа и API от злоупотреблений (ограничение частоты запросов). Они учитываются во временном кеше и не сохраняются в вашей учётной записи. Журналы запросов нашего веб-сервера также фиксируют IP-адреса, запрошенные страницы и коды ответов — для безопасности и устранения неполадок.
• Данные о доставке писем: наш почтовый провайдер фиксирует, было ли доставлено отправленное нами письмо, вернулось ли оно или было отмечено как спам.
• Мы не используем инструменты аналитики, рекламы или отслеживания и не составляем профили того, как вы пользуетесь сайтом.

3.7 Подписка и оплата

Ваш тариф (помесячный или годовой), даты пробного периода и подписки, счета, которые мы вам выставляем, и полученные нами платежи. Мы принимаем оплату банковским переводом или другим согласованным с вами способом; мы не собираем и не храним номера банковских карт.

3.8 Переписка

Сообщения, которые вы нам присылаете, и наши ответы — например, обращения в поддержку или вопросы о подписке.

4. Зачем мы их используем и на каком основании

Мы учреждены в Великобритании, поэтому к нам применяются Общий регламент Великобритании о защите данных (UK GDPR) и Закон о защите данных 2018 года; там, где мы предлагаем сервис людям в Европейской экономической зоне, применяется также GDPR ЕС (вместе — «GDPR»). По обоим мы опираемся на следующие правовые основания. Мы используем ваши данные только для этих целей.

Мы не рассылаем рекламные письма. Если когда-нибудь захотим, то сначала спросим вашего согласия там, где этого требует закон, и вы сможете отозвать его в любой момент.

Там, где мы опираемся на законный интерес, мы соотнесли его с вашими правами и ожиданиями. Вы можете в любой момент возразить (см. раздел 11).

5. Функции ИИ

Некоторые функции используют большие языковые модели. Каждая ограничена данными, которые ей нужны:

• Умные счета готовят черновики повторяющихся счетов. Модели передаются настроенная вами автоматизация и нужные сведения о счетах и клиентах, чтобы подготовить черновик. Счёт всегда проверяет и отправляет человек; функция никогда ничего не отправляет клиенту сама.
• Лиды из писем: когда компания включает приём лидов по почте, текст входящего письма передаётся модели, чтобы извлечь имя и контакты лида, а затем человек подтверждает их, прежде чем что-либо попадёт в CRM.
• Сводки переписки: текст, который вставляет пользователь, передаётся модели, чтобы составить сводку. Передаётся только вставленный текст — больше ничего из карточки в CRM, — и он не сохраняется. Такие запросы уходят только к провайдерам, которые обязуются не хранить данные и не собирать их.
• Подключённые ассистенты (MCP): если вы подключаете ассистента, например Claude, он читает и изменяет данные в пределах выданных вами прав. То, что провайдер ассистента делает с этими данными, регулируется вашим договором с этим провайдером, а не нами.

Мы направляем запросы к моделям через OpenRouter, который передаёт их провайдеру модели, выбранной для данной функции. Мы не используем ваши данные и данные клиента для обучения моделей ИИ и не позволяем этого нашим провайдерам там, где можем это контролировать. Ответ модели может быть ошибочным, поэтому каждый результат ИИ в Kyllo проверяет человек, прежде чем он будет отправлен или сохранён.

Ни одна из этих функций не принимает без участия человека решений, которые влекут для вас правовые или иные столь же значимые последствия.

6. Файлы cookie и похожие технологии

Мы используем только файлы cookie, которые нужны для работы сайта или чтобы запомнить сделанный вами выбор. Мы не используем аналитические, рекламные или сторонние отслеживающие файлы cookie, поэтому не показываем баннер согласия.

Наше приложение для iOS так же хранит сеанс и настройки на вашем устройстве. Вы можете удалить файлы cookie в настройках браузера; если удалить файл сеанса, вы выйдете из сервиса.

7. Кому мы передаём данные

Мы не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы. Мы передаём их только перечисленным ниже поставщикам услуг, которые действуют по нашим указаниям по договорам, обязывающим их защищать данные, а также в ограниченных случаях, перечисленных после таблицы.

Мы также можем раскрывать персональные данные:

• Внутри вашей компании: другие участники компании, в которой вы состоите, видят ваше имя, почту и ваши действия в записях этой компании (например, кто выставил счёт). Администраторы платформы видят учётные записи, чтобы оказывать поддержку.
• Выбранным вами получателям: когда вы отправляете счёт, квитанцию или уведомление о встрече или делитесь публичной ссылкой на счёт, его содержимое получают те, кому вы его направили.
• Подключённым вами приложениям — в пределах выданных вами прав.
• Профессиональным консультантам (юристам, бухгалтерам, аудиторам), связанным обязательством конфиденциальности.
• Когда этого требует закон, — чтобы выполнить законное требование или защитить права, безопасность или имущество наших пользователей, общества или наши. Если запрос касается данных клиента, мы направим орган к компании-клиенту и уведомим её, если закон этого не запрещает.
• При передаче бизнеса, например при слиянии или продаже, — приобретателю, который обязан и дальше защищать данные так, как описано в этой политике. Мы сообщим вам об этом заранее.

8. Трансграничная передача

Мы находимся в Великобритании, а наши серверы и база данных — в Европейском союзе. Право Великобритании признаёт уровень защиты в Европейской экономической зоне достаточным, а ЕС — в Великобритании, поэтому данные передаются между ними без дополнительных гарантий.

Если поставщик из раздела 7 обрабатывает персональные данные в другой стране, мы опираемся:

• для данных, защищённых правом Великобритании, — на британские нормы о достаточности защиты, включая британское расширение Рамочной программы защиты данных ЕС — США для сертифицированных по ней поставщиков, либо на Соглашение о международной передаче данных Управления комиссара по информации или британское дополнение к Стандартным договорным условиям Европейской комиссии;
• для данных, защищённых правом ЕС, — на решение ЕС о достаточности защиты, включая Рамочную программу защиты данных ЕС — США, либо на Стандартные договорные условия Европейской комиссии;

а при необходимости — и на дополнительные меры защиты. Копию соответствующих гарантий можно запросить по адресу [email protected].

9. Сколько мы храним данные

Мы храним персональные данные только столько, сколько нужно для перечисленных выше целей. Некоторые виды данных удаляются автоматически:

Компания, пользующаяся сервисом, сама решает, сколько хранить свои данные клиента, и может удалить записи в любой момент. Налоговое законодательство часто обязывает компании хранить счета несколько лет; им следует выгрузить нужное до закрытия учётной записи.

Некоторые журналы действий по замыслу допускают только добавление записей, чтобы историю того, кто что сделал, нельзя было переписать. Они удаляются вместе с записью, к которой относятся, или вместе с учётной записью компании.

10. Как мы их защищаем

• Весь трафик шифруется при передаче по протоколу TLS.
• У нас нет паролей, которые можно украсть: вход выполняется по одноразовым ссылкам из письма или с ключом доступа, а ссылки для входа, ключи API и токены доступа мы храним только в виде односторонних хешей.
• Данные каждой компании хранятся отдельно; каждый запрос проверяется на принадлежность человека к компании.
• Загруженные документы никогда не выдаются по общедоступным ссылкам хранилища: каждая загрузка проверяется на права вошедшего человека.
• Доступ к рабочим системам есть только у тех, кто обслуживает сервис, и защищён аутентификацией по ключам.
• Мы своевременно устанавливаем обновления программного обеспечения и серверов.

Абсолютно защищённых систем не бывает. Если утечка затронет ваши персональные данные, мы без неоправданной задержки уведомим вас и, где это требуется, компетентный надзорный орган, а в случае данных клиента — затронутую компанию, чтобы она могла выполнить свои обязанности.

11. Ваши права

В зависимости от того, где вы живёте, у вас может быть право:

• получить доступ к персональным данным, которые мы о вас храним, и их копию;
• исправить неточные или неполные данные;
• удалить свои данные («право на забвение»);
• ограничить их использование или возразить против него, в том числе там, где мы опираемся на законный интерес;
• получить свои данные в структурированном, общепринятом, машиночитаемом формате и передать их другому поставщику (переносимость);
• отозвать согласие в любой момент там, где мы на него опираемся, без последствий для уже выполненной обработки;
• подать жалобу в надзорный орган по защите данных — в частности, по месту жительства, работы или предполагаемого нарушения.

Большую часть данных учётной записи вы можете исправить сами в Настройках. По остальным вопросам пишите на [email protected]. Мы ответим в течение одного месяца (для сложных запросов срок может быть продлён ещё на два месяца — тогда мы объясним почему). Возможно, сначала нам потребуется подтвердить вашу личность. Пользоваться правами бесплатно, если только запрос не является явно необоснованным или чрезмерным.

Полная выгрузка данных самостоятельно пока недоступна. Пока её нет, мы подготовим выгрузку ваших данных по запросу.

Жалобы. Если вас не устраивает, как мы обошлись с вашими данными, пожалуйста, сначала сообщите нам на [email protected]. Мы подтвердим получение жалобы в течение 30 дней, рассмотрим её и без неоправданной задержки сообщим результат. Вы также можете пожаловаться в Управление комиссара по информации Великобритании (ico.org.uk) — наш ведущий надзорный орган — или в надзорный орган страны, где вы живёте или работаете.

12. Сведения для отдельных стран

Великобритания

Мы являемся оператором, описанным в разделе 2, по UK GDPR и Закону о защите данных 2018 года. Наш надзорный орган — Управление комиссара по информации (ico.org.uk).

Европейская экономическая зона и Швейцария

Эта политика составлена также в соответствии с GDPR ЕС и Федеральным законом Швейцарии о защите данных. Вы можете подать жалобу в надзорный орган своей страны; их перечень публикует Европейский совет по защите данных.

США, включая Калифорнию

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в том смысле, в каком эти понятия определены в Законе Калифорнии о защите прав потребителей на неприкосновенность частной жизни, и сознательно не собираем данные лиц младше 16 лет. Жители Калифорнии и других штатов с похожими законами могут запросить сведения о своей персональной информации, её исправление или удаление и не будут за это ущемлены. Категории, источники, цели и получатели описаны в разделах 3, 4 и 7.

Канада

Мы обращаемся с персональной информацией в соответствии с Законом о защите персональной информации и электронных документах (PIPEDA). Часть её хранится и обрабатывается за пределами Канады, где к ней могут получить доступ органы власти по местному законодательству.

Российская Федерация, Украина, Казахстан и другие страны

Наши серверы находятся в Европейском союзе, поэтому пользование сервисом связано с трансграничной передачей персональных данных из вашей страны. Если местный закон требует согласия на такую передачу или на саму обработку, вы даёте его, создавая учётную запись и пользуясь сервисом, и можете отозвать его, закрыв учётную запись. Если вы компания, вы сами отвечаете за выполнение местных требований к данным своих клиентов, включая требование сначала хранить такие данные в вашей стране, если оно применяется.

13. Если ваши данные хранит компания, работающая в Kyllo

Если вы клиент, лид или контакт компании, которая пользуется Kyllo, оператором ваших данных является эта компания: она решает, как они используются, и к ним применяется её собственная политика конфиденциальности. Пожалуйста, сначала направляйте запросы о своих данных этой компании. Если вы обратитесь к нам, мы передадим запрос компании и поможем ей ответить. Мы не используем ваши данные ни для каких собственных целей.

Если вы получили от компании через Kyllo письмо со счётом или о встрече, оно отправлено от имени этой компании. Публичные ссылки на счета скрыты от поисковых систем.

14. Дети

Kyllo — инструмент для бизнеса, он не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

15. Изменения политики

Мы обновляем эту политику, когда меняется наша практика или закон, и меняем дату вверху. Если изменение существенное, мы сообщим о нём вошедшим пользователям письмом или в сервисе не менее чем за 30 дней до вступления в силу, если только закон не требует изменить её раньше.

16. Как с нами связаться

AppCabinet LTD
1st Floor
124 Cleveland Street
London W1T 6PG
United Kingdom
Почта: [email protected]

Эта политика также доступна на английском языке. Если версии расходятся, преимущество имеет английская, если местный закон не требует иного.