Конфиденциальность

О настоящем уведомлении

Настоящее уведомление действует с 13 августа 2026 года. Оно объясняет, как Аврелиус собирает, использует и защищает персональные данные посетителей сайта, участников листа ожидания и пользователей приложения. За обработку данных отвечает Avrelius Inc. (в процессе учреждения).

Какие данные мы обрабатываем

Мы обрабатываем данные аккаунта и настроек: адрес электронной почты, язык, часовой пояс, выбранные каналы связи, настройку продуктовой аналитики, статус доступа и подписки.

Если вы указываете имя, которым к вам обращаться, мы храним его в зашифрованном виде и используем только для обращения в чате с советником. Оно никогда не служит основанием для выводов о вас и не попадает в портрет. Изменить или удалить его можно в любой момент в настройках, а Аврелиус работает и без него.

Чтобы создать аккаунт, вы подтверждаете, что вам исполнилось 18 лет. Мы записываем сам факт подтверждения, момент, когда вы его дали, и версию текста, с которым вы согласились. Дату рождения мы не собираем и документ, удостоверяющий личность, не запрашиваем.

К содержанию Аврелиуса относятся ваши текстовые и голосовые заметки, расшифровки, ответы на вопросы, переписка с советником, записи о решениях и их результатах, а также созданные на их основе наблюдения, связи, портрет и дайджесты.

Для работы, анализа и защиты сервиса мы также обрабатываем технические данные: идентификаторы сессий, статусы и время запросов, сведения о доставке писем и уведомлений, адрес push-подписки, выбранные действия в продукте, посещения сайта и коды ошибок. В журнал событий и события аналитики не записывается содержание ваших заметок и переписки.

Если вы записываетесь в лист ожидания, мы получаем ваш адрес электронной почты и, по вашему желанию, краткое описание решения, которое вам предстоит принять.

Отзывы, которые вы отправляете из приложения — оценка сгенерированного текста или написанная заметка, — хранятся вместе с вашим аккаунтом, и команда Аврелиуса читает их, чтобы улучшать продукт. Они попадают в экспорт и удаляются вместе с остальными данными.

Для чего нужны данные

Мы используем данные, чтобы создать и обслуживать аккаунт, принимать и обрабатывать записи, формировать цифровой портрет, отвечать в чате, сверять решения с результатами, готовить дайджесты, доставлять выбранные вами сообщения, предоставлять выгрузку и исполнять запрос на удаление.

Основанием для такой обработки служит исполнение условий использования и ваши запросы. Данные листа ожидания нужны, чтобы управлять доступом к бете, сообщить о запуске и понять, для кого мы создаём продукт. Ограниченная аналитика помогает нам понимать, как работает сайт и продукт. Данные также могут обрабатываться для защиты сервиса, предотвращения злоупотреблений и исполнения требований закона. Когда закон требует согласия, вы можете отозвать его в любое время.

Голос и чувствительная информация

Исходное аудио сохранённой голосовой заметки удаляется через семь дней после завершения обработки — независимо от того, завершилась она успешно или с ошибкой. Расшифровка остаётся частью записи до удаления аккаунта. Короткие аудиофрагменты, которые используются только для диктовки текста, Аврелиус не хранит.

Сохранённая заметка и цитата в каждом извлечённом наблюдении сохраняют ваши слова. Медицинская, генетическая, диагностическая, лекарственная, клиническая и другая лексика сама по себе не исключает наблюдение. Аврелиус не добавляет диагноз или другой факт, которого нет в заметке.

Внешние сервисы

Для работы Аврелиуса мы привлекаем ограниченный круг поставщиков:

Аврелиус напрямую передаёт OpenAI текст записей и производный контекст для формирования утверждений памяти и графа знаний. По умолчанию OpenAI не обучает модели на данных API. OpenAI может хранить журналы для контроля злоупотреблений до 30 дней. Аврелиус отправляет параметр store=false, но не заявляет о режиме Zero Data Retention.

OpenRouter передаёт текст для других выбранных языковых функций. OpenAI также распознаёт речь в голосовых заметках и создаёт технические векторные представления текста для поиска по вашим записям.

Resend доставляет коды входа, дайджесты, ссылки на выгрузку и другие служебные письма. Почтовые данные могут обрабатываться в США.

Telegram доставляет команде заявки из листа ожидания. Если вы сами подключите Telegram к аккаунту, он также передаёт ваши сообщения и голосовые заметки в Аврелиус и доставляет ответы.

Если вы включите push-уведомления, в их доставке участвует служба уведомлений вашего браузера или операционной системы.

Облако PostHog в Европейском союзе обрабатывает обезличенную аналитику сайта без файлов cookie, продуктовую аналитику и очищенные отчёты об ошибках приложения. События сайта не используют UUID аккаунта и не создают профиль пользователя. Аналитика сайта читает ваш интернет-адрес и идентификатор браузера, чтобы получить ежедневно меняющийся идентификатор и приблизительное местоположение. Ни адрес, ни идентификатор браузера не сохраняются вместе с событием, а идентификатор не переносится на следующий день. Когда продуктовая аналитика включена для сервиса и вашего аккаунта, отдельные действия в продукте используют UUID аккаунта как идентификатор. События могут содержать ограниченные технические поля: язык, источник, способ ввода, статус, количество и проверенные параметры рекламной кампании. В них никогда не входят ваши заметки, переписка, адрес электронной почты, содержимое и заголовки запросов, файлы cookie или параметры адресной строки. Журналы приложения фиксируют, что делал сервер: уровень важности, короткое техническое сообщение, компонент, код ошибки, идентификатор запроса, длительность и UUID вашего аккаунта. Они не предназначены для ваших заметок, переписки и адреса электронной почты, а автоматический фильтр сокращает веб-адреса до имени сайта и удаляет токены доступа до того, как запись журнала покинет наши серверы. Запись сеансов отключена.

Продуктовую аналитику можно выключить в настройках. После этого новые продуктовые события вашего аккаунта не отправляются. Это не отключает очищенные отчёты об ошибках: они используют постоянные анонимные идентификаторы сервисов и не содержат UUID аккаунта. Это не отключает и журналы приложения — они содержат UUID вашего аккаунта. Отключение также не влияет на обезличенную аналитику сайта без файлов cookie. PostHog хранит журналы приложения 14 дней, после чего они удаляются. Удаление аккаунта не убирает их раньше: в этом хранилище журналов нет удаления по отдельному пользователю.

Основная база данных, файлы и сервер Аврелиуса размещены в Швейцарии: основная инфраструктура — в Цюрихе, резервная — в Женеве.

Где обрабатываются данные и что происходит с платежами

Постоянные пользовательские данные хранятся в Швейцарии. Европейская комиссия признаёт швейцарский уровень защиты достаточным для передачи персональных данных из ЕС. Для отдельных задач необходимые данные передаются поставщикам за пределами Швейцарии, в том числе в Европейском союзе и США. Такие передачи осуществляются на основании применимых договорных или иных предусмотренных законом гарантий. Для пользователей из России это означает, что данные обрабатываются с использованием иностранных облачных сервисов.

Во время закрытой беты Аврелиус не принимает платежи и не собирает платёжные реквизиты. До запуска оплаты мы укажем платёжного провайдера в настоящем уведомлении и опубликуем обновлённые условия оплаты.

Сроки хранения

Данные аккаунта и содержание Аврелиуса хранятся, пока вы пользуетесь сервисом или пока они нужны для его предоставления. Указанное вами имя, настройка продуктовой аналитики и запись о подтверждении возраста хранятся, пока существует аккаунт. Служебные записи, коды входа, сессии и временные файлы удаляются раньше в соответствии с их назначением. Архив для выгрузки и ссылка на него действуют 72 часа. К событиям аналитики и отчётам об ошибках применяется срок хранения PostHog.

Заявка в лист ожидания хранится, пока она нужна для управления бетой и запуском, если вы раньше не попросите её удалить. Обязательные сроки хранения по закону применяются только там, где это действительно требуется.

Ваши права и удаление

В настройках можно изменить параметры аккаунта, отключить продуктовую аналитику, выгрузить свои записи и данные цифрового портрета или удалить аккаунт. В выгрузку входят указанное вами имя, настройка продуктовой аналитики и запись о подтверждении возраста. После запроса на удаление аккаунт сразу деактивируется. В течение семи дней вы можете написать на hello@avrelius.com и попросить отменить удаление. По истечении этого срока локальные данные аккаунта, заметки, данные портрета, указанное вами имя, запись о подтверждении возраста, сохранённое аудио и связанные файлы удаляются безвозвратно. Затем Аврелиус запрашивает удаление связанного с UUID профиля и событий в PostHog. Это удаление выполняется поставщиком асинхронно, а Аврелиус повторяет запросы, пока PostHog не подтвердит завершение. Отчёты об ошибках с постоянными идентификаторами сервисов и обезличенные события сайта невозможно связать с аккаунтом для удаления.

В зависимости от применимого закона вы также можете запросить доступ, исправление, ограничение обработки или перенос данных, возразить против обработки, отозвать согласие и обратиться с жалобой в уполномоченный орган. Чтобы воспользоваться правом, напишите нам с адреса, связанного с аккаунтом.

Без рекламы и продажи данных

В Аврелиусе нет рекламы. Мы не продаём персональные данные и не используем ваши записи для обучения сторонних моделей. Ограниченная аналитика нужна только для понимания работы сайта и продукта. Служебные письма и уведомления отправляются для работы выбранных вами функций; сообщения о листе ожидания отправляются в связи с вашей заявкой.

Защита, изменения и контакты

Доступ к пользовательским данным ограничен на уровне приложения, а политики доступа к строкам базы данных служат дополнительной защитой. Мы применяем разумные организационные и технические меры, но ни один интернет-сервис не может гарантировать абсолютную безопасность.

Мы можем обновлять настоящее уведомление вместе с продуктом и сообщим о существенных изменениях доступным способом. Вопросы, запросы и жалобы направляйте по адресу hello@avrelius.com. Оператор сервиса — Avrelius Inc. (в процессе учреждения).