Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператор Trelio – ИП Иващенко Владислав Михайлович, ИНН 470804627750, ОГРНИП 321470400048092.

Адрес для корреспонденции: 198412, Санкт-Петербург, г. Ломоносов, Дворцовый проспект, д. 57/11, литера А. По вопросам данных можно написать на v.ivashchenko.dodo@gmail.com.

2. На кого распространяется политика

Политика применяется к посетителям сайта, пользователям Trelio, участникам компаний и проектов, а также людям, которые подключают внешние сервисы и ИИ-приложения к Trelio.

3. Какие данные обрабатываются

Данные аккаунта и компании

• имя, username, аватар, идентификатор и способ входа;
• состав компаний и проектов, роли, настройки и приглашения;
• задачи, комментарии, файлы, рабочие материалы и история действий;
• контактные данные, которые пользователь сам добавляет в сервис.

Технические данные

• IP-адрес, тип браузера и устройства, время запросов и журналы ошибок;
• защищённые session cookies и локальные настройки интерфейса;
• сведения о тарифе, начислениях и платеже без хранения полного номера банковской карты.

Данные внешних интеграций

Состав зависит от подключённого навыка. Trelio показывает назначение доступа до подключения и не должен запрашивать данные, которые не нужны для заявленной функции.

4. Данные Google Calendar

Навык Google Calendar подключается только после явного действия пользователя и стандартного согласия на странице Google. Он запрашивает два фиксированных разрешения:

• Просмотр календарей и событий https://www.googleapis.com/auth/calendar.readonly Нужен, чтобы показать доступные календари, их права, события, свободное время и результаты поиска по команде пользователя.
• Создание и изменение событий https://www.googleapis.com/auth/calendar.events Нужен, чтобы по явной команде создать, перенести, изменить или удалить событие и управлять его участниками и напоминаниями.

Как используются данные Google

• для выполнения видимых пользователю команд и показа результата;
• для выбора нужного календаря и проверки права на запись;
• для предотвращения повторной или устаревшей записи события;
• для локальных назначений вроде «рабочий» или «личный» календарь.

Где хранятся токены и данные

OAuth access token и refresh token сохраняются защищённым runtime только на устройстве пользователя в отдельном локальном каталоге конкретного аккаунта. Сервер Trelio не получает и не хранит эти токены, пароль Google, коды подтверждения или содержимое календаря.

Локально также могут храниться alias аккаунта, выбранные назначения календарей и персональная политика записи. Результаты команды возвращаются в выбранное пользователем ИИ-приложение. Такое приложение и его поставщик могут обрабатывать результат по своим условиям и политике – пользователь выбирает приложение и запускает каждую работу самостоятельно.

Передача и запрещённое использование

Trelio не продаёт данные Google, не использует их для рекламы, оценки платёжеспособности или обучения собственной универсальной модели ИИ. Передача возможна только для выполнения выбранной пользователем функции: подключённому ИИ-приложению, Google Calendar и указанным пользователем участникам события.

Как отключить доступ

Пользователь может удалить локальный token командой навыка forget-credentials. Чтобы одновременно отозвать grant на стороне Google, нужно удалить доступ Trelio в разделе безопасности Google Account. После отзыва новые данные календаря недоступны.

5. Цели и основания обработки

• предоставление функций Trelio и исполнение пользовательского соглашения;
• авторизация, безопасность, предотвращение злоупотреблений и аудит действий;
• поддержка, исправление ошибок и развитие продукта;
• исполнение требований закона и защита законных интересов;
• обработка по согласию там, где оно требуется.

6. Кому могут передаваться данные

Данные могут обрабатываться поставщиками инфраструктуры, хранения, доставки уведомлений, платёжных и подключённых пользователем сервисов – только в объёме, необходимом для их функции. Доступ также может предоставляться по законному требованию уполномоченного органа.

Внутри Trelio данные компании видят только пользователи, которым доступ выдан ролями и настройками этой компании. Администратор компании отвечает за правомерность добавления участников и рабочих данных в свою область.

7. Срок хранения и защита

Данные аккаунта и рабочих областей хранятся, пока используется сервис или пока сохранение требуется законом и защитой прав сторон. Технические журналы и резервные копии хранятся ограниченный срок и удаляются по установленному циклу. Локальные данные интеграций остаются на устройстве до их удаления пользователем.

Trelio использует разграничение доступа, шифрование транспорта, изоляцию секретов, журналы действий, резервное копирование и ограничение прав локальных credential-файлов. Абсолютную защиту любой информационной системы гарантировать невозможно.

8. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление или ограничение данных, отозвать согласие и отключить интеграцию. Запрос направляется на контактный email из раздела 1. Для защиты аккаунта оператор может попросить подтвердить личность и полномочия в соответствующей компании.

9. Изменения политики

Актуальная редакция всегда находится по этому адресу. При существенном изменении способов использования данных Trelio обновит уведомление и, когда это требуется, запросит новое согласие до применения изменений к ранее полученным данным.

Google user data disclosure – English summary

Trelio accesses Google Calendar data only after the user completes Google OAuth consent. The local signed runtime uses Calendar data solely to provide user-facing calendar features requested by that user. OAuth tokens are stored only on the user’s device and are not received by Trelio servers. Command results may be processed by the AI application selected by the user under that provider’s terms.

Trelio does not sell Google user data, use it for advertising or credit assessment, or train a general-purpose Trelio AI model with it. Trelio’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.