Политика конфиденциальности Trelio

1. Кто отвечает за обработку данных

Оператор Trelio – ИП Иващенко Владислав Михайлович, ИНН 470804627750, ОГРНИП 321470400048092.

Адрес для корреспонденции: 198412, Санкт-Петербург, г. Ломоносов, Дворцовый проспект, д. 57/11, литера А. По вопросам данных можно написать на support@trelio.ru.

2. На кого распространяется политика

Политика применяется к посетителям сайта, пользователям Trelio, участникам компаний и проектов, а также людям, которые подключают внешние сервисы и ИИ-приложения к Trelio. Она также касается других людей, сведения о которых пользователь передаёт через подключённые коммуникации – например, участников выбранного чата, даже если у них нет аккаунта Trelio.

3. Какие данные обрабатываются

Данные аккаунта и компании

имя, username, аватар, идентификатор и способ входа;
состав компаний и проектов, роли, настройки и приглашения;
задачи, комментарии, файлы, рабочие материалы и история действий;
контактные данные, которые пользователь сам добавляет в сервис.

Технические данные

IP-адрес, тип браузера и устройства, время запросов и журналы ошибок;
защищённые session cookies и локальные настройки интерфейса;
сведения о тарифе, начислениях и платеже без хранения полного номера банковской карты.

Публичный раздел развития Trelio

Отдельная форма «Сообщить об уязвимости» принимает краткое описание, подробности и адрес почты для ответа. Эти сведения не публикуются в разделе багов и предложений: их могут читать только суперадмины Trelio. В Telegram им поступает уведомление с номером и закрытой ссылкой, без текста отчёта и адреса отправителя.

При публикации бага, предложения или комментария Trelio обрабатывает текст и добавленные изображения, тип и статус материала, время публикации, а также имя, username и аватар автора. Эти сведения и сам материал становятся доступны без авторизации в публичном разделе развития Trelio.

Изображение, загруженное в редактор нового обращения, до отправки доступно только этому аккаунту. Если обращение не опубликовано или изображение удалено из описания, непривязанный черновик удаляется автоматически через 24 часа. После публикации изображение становится частью публичной карточки.

Для работы с обращением Trelio может автоматически создать внутреннюю задачу с копией опубликованного текста, данными автора и ссылкой на публичную карточку. Доступ к такой задаче определяется правами её проекта. Внутренние комментарии задачи не публикуются и не синхронизируются с публичной карточкой.

Подключённый агент может только подготовить редактируемую карточку обращения. Публикация происходит после финального нажатия пользователя в этой карточке; само разрешение OAuth не публикует материал. Пользователь может отдельно передать минимальный приватный контекст для разработчика. Он показывается отдельно перед подтверждением, не появляется в публичной карточке и передаётся только во внутреннюю задачу; временная outbox-копия удаляется после успешной доставки. Пароли, токены, ключи и расшифрованные данные зашифрованной компании нельзя передавать ни в публичном описании, ни в приватном контексте. Для зашифрованной компании сервис разрешает только намеренно публичное описание и технически отклоняет приватный контекст.

Данные внешних интеграций

Состав зависит от выбранного пользователем навыка, коннектора и ИИ-приложения. Для интеграций, которые предоставляет Trelio, сервис показывает назначение доступа до подключения и не должен запрашивать данные, которые не нужны для заявленной функции. Пользовательские и сторонние интеграции работают также по условиям их поставщиков.

Для подключённых коммуникаций могут обрабатываться идентификаторы и имена участников и чатов, выбранные сообщения, время и другие метаданные сообщений, а также выбранные вложения и медиа. Конкретный объём определяется запросом пользователя и возможностями подключённого навыка.

В Telegram Web профиль браузера и сессия остаются локально на устройстве пользователя. Когда пользователь поручает агенту прочитать, проанализировать или подготовить действие по выбранному чату, необходимые для запроса фрагменты могут передаваться в Codex и OpenAI при работе через Codex либо в Claude Code и Anthropic при работе через Claude Code. Отдельное локальное подтверждение внутри навыка не собирается. Поэтому не всё содержимое такой операции остаётся только на устройстве. Сервер Trelio не получает и не хранит содержимое Telegram, пока пользователь отдельно не поручит сохранить результат в Trelio; профиль браузера и сессия Telegram при этом остаются локальными. Bounded результаты могут содержать нужные provider-идентификаторы чата и сообщения. При скачивании выбранного вложения runtime использует закрытый временный каталог exact подключения. Каталог назначения должен принадлежать текущему пользователю и не быть общим или доступным другим пользователям на запись; symlink и reparse point в цепочке пути не допускаются. Обычное закрытие browser context удаляет временную копию, а следующий запуск очищает остаток после аварийного завершения. Постоянно сохраняется только файл в явно указанном пользователем output path.

4. Цели и основания обработки

предоставление функций Trelio и исполнение пользовательского соглашения;
авторизация, безопасность, предотвращение злоупотреблений и аудит действий;
поддержка, исправление ошибок и развитие продукта;
исполнение требований закона и защита законных интересов;
обработка по согласию там, где оно требуется.

5. Кому могут передаваться данные

Данные могут обрабатываться поставщиками инфраструктуры, хранения, доставки уведомлений, платёжных и подключённых пользователем сервисов – только в объёме, необходимом для их функции. Доступ также может предоставляться по законному требованию уполномоченного органа.

Фрагменты, переданные через Codex, могут получать Codex и OpenAI; фрагменты, переданные через Claude Code, могут получать Claude Code и Anthropic. Их обработка, безопасность и сроки хранения определяются также политиками соответствующего приложения и поставщика и выбранными пользователем настройками аккаунта.

Внутри Trelio данные компании видят только пользователи, которым доступ выдан ролями и настройками этой компании. Администратор компании отвечает за правомерность добавления участников и рабочих данных в свою область.

Материалы публичного раздела развития, включая изображения и отображаемые данные автора, доступны любому посетителю сайта. Поэтому в них нельзя размещать секреты, закрытую рабочую информацию или персональные данные других людей без законного основания.

6. Срок хранения и защита

Данные аккаунта и рабочих областей хранятся, пока используется сервис или пока сохранение требуется законом и защитой прав сторон. Технические журналы и резервные копии хранятся ограниченный срок и удаляются по установленному циклу. Выделенный browser profile, cookies, IndexedDB и другие browser data Telegram Web остаются на устройстве до явного удаления локальных данных пользователем. Удаление profile не выполняет и не подтверждает удалённый отзыв Telegram-сессии этого browser device или любых других устройств. Уже сохранённые пользователем download output-файлы вне каталога подключения также не удаляются автоматически.

Копии фрагментов, уже переданных ИИ-приложению или поставщику модели, хранятся по правилам и настройкам такого поставщика. Удаление локальной сессии или профиля браузера Telegram Web не удаляет эти уже переданные копии; для управления ими пользователь обращается к функциям и политике соответствующего ИИ-приложения или поставщика модели.

Trelio использует разграничение доступа, шифрование транспорта, изоляцию секретов, журналы действий, резервное копирование и ограничение прав локальных credential-файлов. Абсолютную защиту любой информационной системы гарантировать невозможно.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление или ограничение данных, отозвать согласие и отключить интеграцию. Запрос направляется на контактный email из раздела 1. Для защиты аккаунта оператор может попросить подтвердить личность и полномочия в соответствующей компании.

8. Аналитика публичной главной

На главной странице https://trelio.ru/ используется базовая Яндекс Метрика, счётчик 108712139. На рабочих страницах компаний и задач, в профиле, при входе и на юридических страницах счётчик не запускается. Вебвизор и запись действий посетителей не используются.

Метрика начинает работу при открытии главной. Цель – оценивать посещаемость, источники переходов и технические характеристики аудитории, чтобы поддерживать и улучшать публичный сайт. Основание – п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ: законный интерес оператора при соблюдении прав и свобод посетителей. Отдельное согласие на базовую аналитику не запрашивается; посещение сайта не считается таким согласием.

Обрабатываются cookie-идентификаторы браузера, факт и время посещения, повторные посещения, сведения об устройстве, браузере и операционной системе, IP-адрес и приблизительный регион, домен источника перехода и ограниченные коды рекламных кампаний. Обычные идентификаторы Метрики не считаются гарантированно обезличенными данными.

Отключены Вебвизор, карты кликов, отслеживание ссылок, электронная коммерция и Тег Менеджер. Trelio не передаёт в счётчик идентификатор аккаунта, имя, email, рабочие материалы, значения калькулятора, произвольные параметры адреса, фрагмент адреса и заголовок страницы. Включена маскировка IP на стороне Яндекса: она применяется при первой технической возможности после получения данных, а не до их передачи.

Получатель и хранение

Обработку по поручению оператора выполняет ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16, по условиям Яндекс Метрики. Сведения о работе сервиса приведены также в политике Яндекса. Метрика не используется Trelio для передачи рабочих данных или адресной рекламы посетителям.

По информации Яндекса, данные Метрики хранятся на серверах в России. Сроки cookie зависят от назначения: например, _ym_uid и _ym_d – один год; полный актуальный перечень и сроки приведены в справке Яндекса. Отчёты Метрики хранятся в сервисе по его правилам; срок cookie не означает удаление накопленных отчётов. Оператор ежегодно проверяет необходимость хранения статистики и удаляет утратившие цель данные средствами сервиса.

Новые подтверждения согласия не собираются. Если ранее вы выбирали настройку записи действий, сохранённые подтверждения этого выбора и отзыва хранятся до трёх лет с момента записи для защиты прав оператора по п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Они содержат случайный номер, редакцию текста, номер счётчика, выбор, время и ссылку на предыдущее подтверждение; не связываются с аккаунтом, IP, email или идентификатором Метрики. Это не разрешает возобновить запись действий.

Как отключить аналитику

Отключить аналитику можно кнопкой ниже. Настройка хранится локально в этом браузере, действует при следующих посещениях и в других открытых вкладках сайта. Отказ не ограничивает доступ к Trelio. Ранее сохранённый отказ продолжает действовать. Очистка данных сайта удаляет настройку и снова оставляет базовую Метрику включённой.

Отключение не удаляет ранее обработанные данные автоматически. Для запроса об удалении, сведений об обработке или возражения напишите оператору по адресу из раздела 1. Можно также использовать средство отказа от Метрики Яндекса или настройки блокировки браузера.

9. Изменения политики

Актуальная редакция всегда находится по этому адресу. При существенном изменении способов использования данных Trelio обновит уведомление и, когда это требуется, запросит новое согласие до применения изменений к ранее полученным данным.