Политика конфиденциальности

Кто мы

HeadHack — сервис, который отвечает за вас на входящие сообщения в Telegram, пока вы заняты, помогает работать с документами, разбирать почту и подбирать время встреч. Сайт: headhack.ru. Приложение: Telegram Mini App и веб-версия. Эта политика также относится к OAuth-приложениям HeadHack App и HeadHack Calendar.

По вопросам о ваших данных пишите на info@cropxai.com или в поддержку прямо в приложении, раздел «Сообщения».

Какие данные мы собираем

• Профиль Telegram: идентификатор, имя, имя пользователя. Приходит от Telegram при открытии приложения — без него мы не знаем, чьи это настройки.
• Настройки ассистента: инструкция, стиль ответов, факты о вас, документы базы знаний, расписание встреч. Всё это вводите вы сами.
• Переписки, в которых работает ассистент: текст входящих сообщений и ответов. Нужны, чтобы ассистент отвечал по контексту разговора, а вы видели, что он написал.
• Данные об оплате: номер заказа, товар или тариф, сумма в рублях, статус, идентификатор и способ операции Robokassa, данные о чеке и возврате. Номер карты, CVC и другие полные реквизиты карты HeadHack не получает и не хранит.
• История согласий на автосписания и их отзывов: версия и ссылка на оферту, время, аккаунт и технические данные действия. Это нужно, чтобы не списывать без явного согласия и разбирать спорные операции.
• Технические записи: расход на ответы, ошибки, время последнего входа.

Данные подключённых сервисов Google

Подключение сервисов — ваше решение и всегда отдельное действие. Пока вы не нажали «Подключить», HeadHack не имеет доступа ни к чему.

• Google Диск (drive.file): вы выбираете отдельный файл в Google Picker. HeadHack получает доступ к выбранным файлам, их метаданным и содержимому — чтобы приложить файл к сообщению или добавить в базу знаний ассистента. Просмотр всего Диска в HeadHack отключён. Ранее выданные подключения могут сохранять drive.readonly до повторного подключения. Хотя drive.file допускает изменение выбранных файлов, HeadHack не изменяет и не удаляет исходные файлы.
• Google Календарь (calendar.freebusy): получаем только интервалы занятости основного календаря через FreeBusy и вычитаем их из заданных вами рабочих часов. Названия, описания, участники и содержимое событий для этого не нужны. Ранее выданные подключения могут сохранять calendar.readonly до повторного подключения. События не создаём, не редактируем и не удаляем.
• Gmail (gmail.readonly): по вашему запуску почтового навыка читаем заголовки и фрагменты недавних непрочитанных писем, чтобы составить сводку, выделить важное и предложить следующие действия. Если вы включили изучение собственного стиля, также читаем текст ваших отправленных писем для персональных настроек ассистента. Эта интеграция не отправляет, не изменяет, не удаляет письма и не помечает их прочитанными.

Как мы обращаемся с данными Google

• Использование данных пользователя Google в HeadHack подчиняется Политике Google API Services User Data Policy, включая требования Limited Use.
• При выборе файла сервер получает его метаданные и, когда это требуется вашим действием, скачивает или экспортирует выбранный документ. Добавленный в базу знаний документ, его извлечённый текст или ссылка сохраняются до удаления вами. Результаты почтовых навыков и персональные настройки стиля могут сохраняться в истории приложения. Отключение коннектора останавливает дальнейший доступ, но само по себе не удаляет уже созданные результаты и документы.
• Ключи доступа хранятся в зашифрованном виде и используются только для действий, которые вы запросили в приложении.
• Мы не продаём данные Google и не используем их для рекламы. Данные, полученные через Google Workspace API, включая исходные, агрегированные и производные данные, не используются HeadHack для создания, обучения или улучшения общих, неперсонализированных моделей искусственного интеллекта и машинного обучения. Настройка стиля собственного ассистента не является обучением общей модели.
• Люди из нашей команды не читают ваши файлы и письма. Исключение — если вы сами прислали их в обращение в поддержку, чтобы мы разобрались с проблемой.

Как мы защищаем данные

Применяем технические меры защиты данных Google и других подключённых сервисов. Доступ к данным предоставляется после авторизации и в пределах прав владельца аккаунта.

• Соединение браузера с headhack.ru и запросы к Google API защищены HTTPS/TLS.
• Секреты коннекторов, включая OAuth refresh-токены и сохранённые access-токены, шифруются на сервере алгоритмом AES-256-GCM. Ключ шифрования выводится отдельно для каждого владельца с помощью HKDF; шифротекст дополнительно привязан к его идентификатору. Ключи доступа к Google не передаются поставщикам языковых моделей.
• Запросы к настройкам и данным проверяются на сервере. Данные и подключения относятся к конкретному владельцу; вход другого пользователя не даёт доступа к ним.
• Возврат OAuth проверяется по подписанному параметру state с ограниченным сроком действия, чтобы привязать согласие к начатому владельцем подключению.
• Расшифровка секретов выполняется на сервере для обращения к соответствующему сервису. В интерфейсе приложения секреты не отображаются.

Данные Google и искусственный интеллект

Для запрошенной вами сводки писем или ответа по выбранному документу соответствующий текст может передаваться поставщику модели вместе с инструкцией. Проверка календарной занятости и вычитание занятых интервалов из рабочих часов выполняются обычным кодом на сервере HeadHack. Персональная настройка стиля относится только к вашему ассистенту.

В приложении используются DeepSeek API и Gemini API, а в разделе своего ИИ могут подключаться ChatGPT, Grok, OpenAI API, Anthropic API, Gemini API, DeepSeek API, Kimi, Qwen, Groq и xAI API. Выбор подключения сам по себе не подтверждает условия использования данных соответствующего поставщика.

Передача данных Google поставщику, использующему их для обучения общих моделей, не допускается требованиями Google Limited Use. Для обработки таких данных необходимо, чтобы условия конкретного API и настройки используемого аккаунта исключали обучение общих моделей на переданных данных и результатах. Согласие пользователя на обработку само по себе не отменяет этого ограничения.

Данные подключённых сервисов Яндекса и Mail.ru

Правило то же, что и с Google: пока вы не нажали «Подключить», доступа нет ни к чему. Права запрашиваются ровно под одно действие — приложить к ответу файл, который лежит у вас в почте или на диске.

• Яндекс.Диск (cloud_api:disk.read): читаем список файлов, чтобы вы могли выбрать нужный, и содержимое выбранного — чтобы отправить его собеседнику или добавить в базу знаний. Ничего не изменяем и не удаляем.
• Яндекс.Почта (mail:imap_ro): читаем по IMAP только письма с вложениями и сами вложения, чтобы вы могли приложить файл из письма к ответу. Писем не отправляем, не изменяем и не удаляем.
• Почта Mail.ru (mail.imap): то же самое и в том же объёме — чтение писем с вложениями ради вложения, которое вы отправляете сами.
• Адрес ящика (login:email у Яндекса, userinfo у Mail.ru): нужен, чтобы в приложении было видно, какой именно аккаунт подключён.
• Вложения не хранятся: они проходят через сервер в момент отправки. Ключи доступа лежат зашифрованными и используются только для запрошенных вами действий. Люди из нашей команды писем не читают.

Как отозвать доступ

• В приложении: Настройки → Коннекторы → «Отключить» у нужного сервиса.
• На стороне Google: страница myaccount.google.com/permissions.
• На стороне Яндекса: страница id.yandex.ru/security/services.
• На стороне Mail.ru: страница account.mail.ru/user/access.
• После отключения ключи доступа удаляются из нашего хранилища.

Кому мы передаём данные

Только тем, без кого сервис не работает, и только в объёме, который нужен для конкретного действия:

• Telegram — чтобы получать входящие сообщения и отправлять ответы.
• Robokassa — чтобы принять оплату, выполнить разрешённое вами повторное списание, возврат и фискализацию. Мы передаём номер заказа, сумму, назначение и номенклатуру. Адрес электронной почты для чека вы вводите на стороне Robokassa. Robokassa хранит платёжные данные по своей политике и в сроки, установленные законом.
• Поставщики языковых моделей — чтобы подготовить текст ответа. Им уходит текст переписки и ваша база знаний, но не ключи доступа к сервисам.
• Хостинг — сервер, на котором работает приложение.

Сколько мы храним данные

• Настройки и база знаний — пока вы пользуетесь сервисом.
• Переписки — пока вы не удалите подключение.
• Ключи доступа к сервисам — до отключения сервиса.
• Заказы, платежи, возвраты, фискальные статусы и история согласий хранятся в нашей защищённой базе на время договора и после него — в течение сроков, необходимых по закону для налогового учёта, возвратов и разрешения споров.
• После удаления аккаунта данные, которые не нужны для исполнения закона или разбора спора, удаляются в течение 30 дней.

Согласие на обработку персональных данных

Продолжая работу с HeadHack после ознакомления с этой политикой, вы свободно, своей волей и в своём интересе даёте Низамов Ирек Ильгамович, ИНН 164906925003, согласие на обработку перечисленных выше данных.

Цели обработки: заключить и исполнить договор, оказать услугу, принять и вернуть оплату, создать чек, вести историю согласий, обработать обращение в поддержку, защитить аккаунт и исполнить требования закона.

Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным в этой политике поставщикам, блокирование и удаление автоматизированными и неавтоматизированными способами.

Отозвать согласие можно письмом на info@cropxai.com. Отзыв не отменяет законность уже выполненной обработки и не требует удалять данные, которые мы обязаны хранить по закону. Без необходимых данных мы не сможем продолжить оказание услуги.

Ваши права

Вы можете запросить копию своих данных, их исправление или удаление. Напишите на info@cropxai.com — ответим в течение 30 дней.