Политика конфиденциальности Trelio

1. Кто отвечает за обработку данных

Оператор Trelio – ИП Иващенко Владислав Михайлович, ИНН 470804627750, ОГРНИП 321470400048092.

Адрес для корреспонденции: 198412, Санкт-Петербург, г. Ломоносов, Дворцовый проспект, д. 57/11, литера А. По вопросам данных можно написать на v.ivashchenko.dodo@gmail.com.

2. На кого распространяется политика

Политика применяется к посетителям сайта, пользователям Trelio, участникам компаний и проектов, а также людям, которые подключают внешние сервисы и ИИ-приложения к Trelio. Она также касается других людей, сведения о которых пользователь передаёт через подключённые коммуникации – например, участников выбранного чата, даже если у них нет аккаунта Trelio.

3. Какие данные обрабатываются

Данные аккаунта и компании

имя, username, аватар, идентификатор и способ входа;
состав компаний и проектов, роли, настройки и приглашения;
задачи, комментарии, файлы, рабочие материалы и история действий;
контактные данные, которые пользователь сам добавляет в сервис.

Технические данные

IP-адрес, тип браузера и устройства, время запросов и журналы ошибок;
защищённые session cookies и локальные настройки интерфейса;
сведения о тарифе, начислениях и платеже без хранения полного номера банковской карты.

Публичный раздел развития Trelio

При публикации бага, предложения или комментария Trelio обрабатывает текст и добавленные изображения, тип и статус материала, время публикации, а также имя, username и аватар автора. Эти сведения и сам материал становятся доступны без авторизации в публичном разделе развития Trelio.

Изображение, загруженное в редактор нового обращения, до отправки доступно только этому аккаунту. Если обращение не опубликовано или изображение удалено из описания, непривязанный черновик удаляется автоматически через 24 часа. После публикации изображение становится частью публичной карточки.

Для работы с обращением Trelio может автоматически создать внутреннюю задачу с копией опубликованного текста, данными автора и ссылкой на публичную карточку. Доступ к такой задаче определяется правами её проекта. Внутренние комментарии задачи не публикуются и не синхронизируются с публичной карточкой.

Подключённый агент может только подготовить редактируемую карточку обращения. Публикация происходит после финального нажатия пользователя в этой карточке; само разрешение OAuth не публикует материал. Пользователь может отдельно передать минимальный приватный контекст для разработчика. Он показывается отдельно перед подтверждением, не появляется в публичной карточке и передаётся только во внутреннюю задачу; временная outbox-копия удаляется после успешной доставки. Пароли, токены, ключи и расшифрованные данные зашифрованной компании нельзя передавать ни в публичном описании, ни в приватном контексте. Для зашифрованной компании сервис разрешает только намеренно публичное описание и технически отклоняет приватный контекст.

Данные внешних интеграций

Состав зависит от выбранного пользователем навыка, коннектора и ИИ-приложения. Для интеграций, которые предоставляет Trelio, сервис показывает назначение доступа до подключения и не должен запрашивать данные, которые не нужны для заявленной функции. Пользовательские и сторонние интеграции работают также по условиям их поставщиков.

Для подключённых коммуникаций могут обрабатываться идентификаторы и имена участников и чатов, выбранные сообщения, время и другие метаданные сообщений, а также выбранные вложения и медиа. Конкретный объём определяется запросом пользователя и возможностями подключённого навыка.

В Telegram Web профиль браузера и сессия остаются локально на устройстве пользователя. Когда пользователь поручает агенту прочитать, проанализировать или подготовить действие по выбранному чату, необходимые для запроса фрагменты могут передаваться в Codex и OpenAI при работе через Codex либо в Claude Code и Anthropic при работе через Claude Code. Отдельное локальное подтверждение внутри навыка не собирается. Поэтому не всё содержимое такой операции остаётся только на устройстве. Сервер Trelio не получает и не хранит содержимое Telegram, пока пользователь отдельно не поручит сохранить результат в Trelio; профиль браузера и сессия Telegram при этом остаются локальными. Bounded результаты могут содержать нужные provider-идентификаторы чата и сообщения. При скачивании выбранного вложения runtime использует закрытый временный каталог exact подключения. Каталог назначения должен принадлежать текущему пользователю и не быть общим или доступным другим пользователям на запись; symlink и reparse point в цепочке пути не допускаются. Обычное закрытие browser context удаляет временную копию, а следующий запуск очищает остаток после аварийного завершения. Постоянно сохраняется только файл в явно указанном пользователем output path.

4. Цели и основания обработки

предоставление функций Trelio и исполнение пользовательского соглашения;
авторизация, безопасность, предотвращение злоупотреблений и аудит действий;
поддержка, исправление ошибок и развитие продукта;
исполнение требований закона и защита законных интересов;
обработка по согласию там, где оно требуется.

5. Кому могут передаваться данные

Данные могут обрабатываться поставщиками инфраструктуры, хранения, доставки уведомлений, платёжных и подключённых пользователем сервисов – только в объёме, необходимом для их функции. Доступ также может предоставляться по законному требованию уполномоченного органа.

Фрагменты, переданные через Codex, могут получать Codex и OpenAI; фрагменты, переданные через Claude Code, могут получать Claude Code и Anthropic. Их обработка, безопасность и сроки хранения определяются также политиками соответствующего приложения и поставщика и выбранными пользователем настройками аккаунта.

Внутри Trelio данные компании видят только пользователи, которым доступ выдан ролями и настройками этой компании. Администратор компании отвечает за правомерность добавления участников и рабочих данных в свою область.

Материалы публичного раздела развития, включая изображения и отображаемые данные автора, доступны любому посетителю сайта. Поэтому в них нельзя размещать секреты, закрытую рабочую информацию или персональные данные других людей без законного основания.

6. Срок хранения и защита

Данные аккаунта и рабочих областей хранятся, пока используется сервис или пока сохранение требуется законом и защитой прав сторон. Технические журналы и резервные копии хранятся ограниченный срок и удаляются по установленному циклу. Выделенный browser profile, cookies, IndexedDB и другие browser data Telegram Web остаются на устройстве до явного удаления локальных данных пользователем. Удаление profile не выполняет и не подтверждает удалённый отзыв Telegram-сессии этого browser device или любых других устройств. Уже сохранённые пользователем download output-файлы вне каталога подключения также не удаляются автоматически.

Копии фрагментов, уже переданных ИИ-приложению или поставщику модели, хранятся по правилам и настройкам такого поставщика. Удаление локальной сессии или профиля браузера Telegram Web не удаляет эти уже переданные копии; для управления ими пользователь обращается к функциям и политике соответствующего ИИ-приложения или поставщика модели.

Trelio использует разграничение доступа, шифрование транспорта, изоляцию секретов, журналы действий, резервное копирование и ограничение прав локальных credential-файлов. Абсолютную защиту любой информационной системы гарантировать невозможно.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление или ограничение данных, отозвать согласие и отключить интеграцию. Запрос направляется на контактный email из раздела 1. Для защиты аккаунта оператор может попросить подтвердить личность и полномочия в соответствующей компании.

8. Изменения политики

Актуальная редакция всегда находится по этому адресу. При существенном изменении способов использования данных Trelio обновит уведомление и, когда это требуется, запросит новое согласие до применения изменений к ранее полученным данным.