Конфиденциальность

О настоящем уведомлении

Настоящее уведомление действует с 30 июля 2026 года. Оно объясняет, как Аврелиус собирает, использует и защищает персональные данные посетителей сайта, участников листа ожидания и пользователей приложения. За обработку данных отвечает Avrelius Inc. (в процессе учреждения).

Какие данные мы обрабатываем

Мы обрабатываем данные аккаунта и настроек: адрес электронной почты, язык, часовой пояс, выбранные каналы связи, статус доступа и подписки.

К содержанию Аврелиуса относятся ваши текстовые и голосовые заметки, расшифровки, ответы на вопросы, переписка с советником, записи о решениях и их результатах, а также созданные на их основе наблюдения, связи, портрет и дайджесты.

Для работы и защиты сервиса мы также обрабатываем технические данные: идентификаторы сессий, статусы и время запросов, сведения о доставке писем и уведомлений, адрес push-подписки и коды ошибок. В журнал событий не записывается содержание ваших заметок и переписки.

Если вы записываетесь в лист ожидания, мы получаем ваш адрес электронной почты и, по вашему желанию, краткое описание решения, которое вам предстоит принять.

Для чего нужны данные

Мы используем данные, чтобы создать и обслуживать аккаунт, принимать и обрабатывать записи, формировать цифровой портрет, отвечать в чате, сверять решения с результатами, готовить дайджесты, доставлять выбранные вами сообщения, предоставлять выгрузку и исполнять запрос на удаление.

Основанием для такой обработки служит исполнение условий использования и ваши запросы. Данные листа ожидания нужны, чтобы управлять доступом к бете, сообщить о запуске и понять, для кого мы создаём продукт. Данные также могут обрабатываться для защиты сервиса, предотвращения злоупотреблений и исполнения требований закона. Когда закон требует согласия, вы можете отозвать его в любое время.

Голос и чувствительная информация

Исходное аудио сохранённой голосовой заметки удаляется через семь дней после завершения обработки — независимо от того, завершилась она успешно или с ошибкой. Расшифровка остаётся частью записи до удаления аккаунта. Короткие аудиофрагменты, которые используются только для диктовки текста, Аврелиус не хранит.

Медицинские, генетические и диагностические сведения не включаются в наблюдения и цифровой портрет. Если такие сведения содержатся в заметке, её исходный текст остаётся в записи и может быть передан ИИ-провайдеру только для обработки этой заметки, в том числе чтобы исключить такие сведения из портрета.

Внешние сервисы

Для работы Аврелиуса мы привлекаем ограниченный круг поставщиков:

OpenRouter передаёт текст выбранным языковым моделям. Каждый запрос отправляется только провайдерам, которые не собирают переданные данные и не используют их для обучения моделей.

OpenAI распознаёт речь в голосовых заметках и создаёт технические векторные представления текста для поиска по вашим записям.

Resend доставляет коды входа, дайджесты, ссылки на выгрузку и другие служебные письма. Почтовые данные могут обрабатываться в США.

Telegram доставляет команде заявки из листа ожидания. Если вы сами подключите Telegram к аккаунту, он также передаёт ваши сообщения и голосовые заметки в Аврелиус и доставляет ответы.

Umami собирает статистику использования сайта, только когда аналитика включена. Если вы включите push-уведомления, в их доставке также участвует служба уведомлений вашего браузера или операционной системы.

Облако PostHog в Европейском союзе получает очищенные отчёты об ошибках приложения, чтобы мы могли находить и исправлять сбои. В отчёт входят технические сведения об ошибке и, когда он известен, UUID аккаунта. В него не входят ваши заметки, переписка, адрес электронной почты, содержимое и заголовки запросов, файлы cookie или параметры адресной строки. Запись сеансов отключена.

Основная база данных, файлы и сервер Аврелиуса размещены в Европейском союзе.

Где обрабатываются данные и что происходит с платежами

Постоянные пользовательские данные хранятся в Европейском союзе. Для отдельных задач необходимые данные передаются зарубежным поставщикам, в том числе в США. Такие передачи осуществляются на основании применимых договорных или иных предусмотренных законом гарантий. Для пользователей из России это означает, что данные обрабатываются с использованием иностранных облачных сервисов.

Во время закрытой беты Аврелиус не принимает платежи и не собирает платёжные реквизиты. До запуска оплаты мы укажем платёжного провайдера в настоящем уведомлении и опубликуем обновлённые условия оплаты.

Сроки хранения

Данные аккаунта и содержание Аврелиуса хранятся, пока вы пользуетесь сервисом или пока они нужны для его предоставления. Служебные записи, коды входа, сессии и временные файлы удаляются раньше в соответствии с их назначением. Архив для выгрузки и ссылка на него действуют 72 часа.

Заявка в лист ожидания хранится, пока она нужна для управления бетой и запуском, если вы раньше не попросите её удалить. Обязательные сроки хранения по закону применяются только там, где это действительно требуется.

Ваши права и удаление

В настройках можно изменить параметры аккаунта, выгрузить свои записи и данные цифрового портрета или удалить аккаунт. После запроса на удаление аккаунт сразу деактивируется. В течение семи дней вы можете написать на hello@avrelius.com и попросить отменить удаление. По истечении этого срока аккаунт, заметки, данные портрета, сохранённое аудио и связанные файлы удаляются безвозвратно.

В зависимости от применимого закона вы также можете запросить доступ, исправление, ограничение обработки или перенос данных, возразить против обработки, отозвать согласие и обратиться с жалобой в уполномоченный орган. Чтобы воспользоваться правом, напишите нам с адреса, связанного с аккаунтом.

Без рекламы и продажи данных

В Аврелиусе нет рекламы. Мы не продаём персональные данные и не используем ваши записи для обучения сторонних моделей. Аналитика, когда она включена, нужна только для понимания работы сайта и продукта. Служебные письма и уведомления отправляются для работы выбранных вами функций; сообщения о листе ожидания отправляются в связи с вашей заявкой.

Защита, изменения и контакты

Доступ к пользовательским данным ограничен на уровне приложения, а политики доступа к строкам базы данных служат дополнительной защитой. Мы применяем разумные организационные и технические меры, но ни один интернет-сервис не может гарантировать абсолютную безопасность.

Мы можем обновлять настоящее уведомление вместе с продуктом и сообщим о существенных изменениях доступным способом. Вопросы, запросы и жалобы направляйте по адресу hello@avrelius.com. Оператор сервиса — Avrelius Inc. (в процессе учреждения).