Политика конфиденциальности

1. Кто отвечает за данные

Оператор данных: Ardwins Digital Labs LLC, Wyoming, USA. По любым вопросам о ваших данных: privacy@oukla.app. Отвечаем в течение 30 дней, обычно гораздо быстрее.

Если к нашей обработке применяется GDPR и он этого требует, мы назначим представителя в Евросоюзе и укажем его здесь: [представитель в ЕС].

2. Какие данные мы обрабатываем

Данные мы получаем от вас, от людей, которых вы уполномочили (например супруга или ассистента), от партнёров, работающих над вашими задачами, и из открытых источников, если задача этого требует (например из земельного реестра).

3. Цели и правовые основания

4. Искусственный интеллект

Голосовые запросы в кабинете семьи расшифровывает Cloudflare Workers AI (модель Whisper). Запись передаётся только для расшифровки, и мы сразу её удаляем; Cloudflare обрабатывает её по своим условиям обработки данных и не использует для обучения моделей. Мы храним только текст. Затем ИИ Anthropic предлагает, как разбить его на задачи и вопросы; вы видите их, правите и выбираете, прежде чем что-то уйдёт вашему PA.

В бесплатном аудите семьи голосовой ответ расшифровывается так же, а ИИ Anthropic только отмечает, какие варианты из списка в нём названы; ни запись, ни слова не сохраняются. На вопросы о работе (включая кантон работодателя и 3-й столп), гражданстве, разрешениях и налоге у источника отвечают только кнопками, и в ИИ они не попадают; то, что вы рассказали о своей работе, не передаётся ИИ и позже в кабинете. Каждую сумму аудита считают наши собственные опубликованные правила, а не ИИ; это оценка, пока мы не проверим её по вашим документам. То, что вы пишете в «Чем вам помочь?» на нашем сайте, хранится вместе с вашей заявкой; когда вы вводите код входа, ИИ Anthropic один раз читает этот текст без адресов электронной почты и номеров счетов, документов, телефонов и других идентифицирующих номеров, только чтобы предвыбрать цели первого экрана; мы храним его ответ, а не ваши слова, а Anthropic обрабатывает текст как наш обработчик (разделы 5 и 6).

Мы используем ИИ-инструменты в помощь команде: например, чтобы прочитать прайс партнёра и предложить черновик карточки или подготовить первый вариант письма. Результат всегда проверяет человек, прежде чем что-то отправить вам или принять решение. Модель — Claude компании Anthropic, PBC (США); Anthropic обрабатывает эти запросы как наш обработчик по своим условиям обработки данных и не использует их для обучения своих моделей. В приложении это называется просто «платформа».

При регистрации партнёр может загрузить PDF своего профиля LinkedIn или вставить текст «Общие сведения»: ИИ Anthropic читает его один раз, чтобы предложить профессии и услуги партнёра из нашего каталога, а партнёр подтверждает их сам. Мы не храним ни файл, ни текст — только подсказки, пока партнёр не сохранит профиль.

Часть работы без данных семей, например черновики статей нашего журнала, выполняется ночью пакетами у Anthropic; в пакетах никогда нет данных вашей семьи, и мы удаляем их у Anthropic, как только результаты сохранены. Инструменты, которые готовят для ИИ сводки о вашей семье, никогда не передают ему номера документов, гражданство и данные разрешения; для памяти семьи (ниже) тексты к тому же сначала маскируются.

Письма на адрес вашей семьи может читать ИИ Anthropic, чтобы вести баланс семьи (договоры и регулярные расходы), только после согласия владельца аккаунта в приложении; отключить это можно там же в любой момент. Перед отправкой наша программа удаляет номера договоров, полисов, счетов, карт, клиентов и документов, IBAN, номера AHV, телефоны, адреса почты и улиц, даты рождения и имена членов семьи. Если владелец согласился и на вложения, так же читается текст PDF-вложений: сам файл не отправляется никогда, только несколько строк (верх первой страницы и строки рядом с суммами, датами и условиями), замаскированные так же; сканы и файлы с паролем не читаются. Письма, в которых упоминается здоровье, в самом письме или во вложении, ИИ не читает вовсе. То, что предлагает ИИ, это черновик: он появится в балансе только после подтверждения вашим ассистентом или вами.

Чтобы команда была в курсе, ИИ Anthropic пишет короткую внутреннюю сводку о вашей семье — ночью или вскоре после важного события, например начала членства (кто в ней, что важно сейчас, ваши предпочтения, открытые темы, удобный вам тон) только для нашей команды: в приложении вы её не видите, но она входит в экспорт ваших данных. Перед отправкой наша программа заменяет имена членов семьи кодами (P12), убирает номера документов, договоров, счетов и телефонов, IBAN, адреса почты и улиц и выбрасывает любые фразы о здоровье, работе и работодателе, доходах, налоге у источника, третьей опоре, гражданстве и разрешениях на пребывание; письма на семейный адрес, документы и ответы аудита не используются. Ответ, в котором что-то из этого всё же есть, отбрасывается. Вы можете возразить в любой момент: скажите своему PA, сводка будет стёрта и больше не будет собираться.

Каждую ночь тот же ИИ также упорядочивает для вашего PA открытые напоминания и решения вашей семьи (что сегодня первое) и пишет короткую строку, почему, с предложенным следующим шагом. Он видит только эти напоминания в виде кодов, факты, которые вы нам дали, без имён и чувствительных данных, и сводку выше; никогда ваши сообщения, документы, здоровье, суммы или номера. Это видит только наша команда, вам ничего не отправляется, а строка, которая не опирается на ваши собственные данные, отбрасывается. Если вы возразите против сводки, это тоже прекращается.

Наш ИИ также предлагает команде следующие шаги для вашей семьи (задачу, черновик сообщения, выбор партнёров, напоминание), когда что-то происходит — новая просьба, сообщение, напоминание или срок, — а также каждую ночь (мы называем это автопилотом). Для этого он читает ваши открытые напоминания и сроки, факты, которые вы нам дали, сводку выше и ваши просьбы и сообщения нам — с заменёнными именами и без номеров, как для сводки; никогда ваши документы, данные о здоровье или суммы. Каждый шаг, который доходит до вас или до партнёра, решает человек из нашей команды, кроме двух коротких автоматических сообщений, описанных дальше. Без человека, и только там, где мы это включили, наша программа может сделать три вещи. Действовать внутри команды (задача, сигнал вашему PA, предложенный факт, который ни на что не влияет, пока его не подтвердит человек). Напомнить партнёру ответить на заявку, уже отправленную ему без вашего имени. И показать или прислать вам короткое уведомление о ждущих вас решениях и сроках: фиксированные тексты, не чаще раза в день, никогда в ваши тихие часы и никогда с суммами. ИИ никогда не пишет вам в чат и никогда не передаёт ваши данные партнёру. Он также выбирает порядок советов на вашей главной («Oukla советует»); их тексты фиксированы, ИИ не пишет ни одного из них. Если вы возразите против сводки, это тоже прекращается.

Когда вы работаете через Oukla со своим консультантом (юристом, бухгалтером, консультантом, который вас пригласил), Oukla может проводить автоматическую проверку вашей переписки с ним на нарушения закона (санкции, отмывание, уход от налогов, угрозы); сотрудники читают её только при подозрении, с записью в журнал. Проверка читает по одному сообщению без имён, адресов и номеров.

Ваш консультант может также выставлять вам свои счета через кабинет. Расчёты по ним идут напрямую между вами и консультантом: счёт выставляется от его имени и оплачивается на его банковский счёт; Oukla не участвует в платеже, а наши сотрудники не видят суммы, кроме случаев, когда мы проверяем подозрение в нарушении закона, как описано выше.

Если консультант пригласил вас в Oukla и вы заказываете у нас услугу или подписку, заказ — между вами и Oukla: консультант узнаёт только, что вы оформили заказ, без услуги и суммы. Когда вы оплачиваете подписку, консультант получает от Oukla долю от вашей оплаты как вознаграждение за рекомендацию, без ваших данных.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматической обработке и имеющих юридические или сходные значимые последствия. Наши ИИ-провайдеры обрабатывают данные по нашим указаниям и не вправе обучать на них свои модели.

5. Кто получает данные

Кантон по вашему индексу мы определяем по таблице, встроенной в наше приложение: для этого никуда ничего не отправляется. Source: swisstopo.

Сотрудники, закреплённые за вашей семьёй, связанные обязательством конфиденциальности. Чтобы разобраться с проблемой, о которой вы сообщили или которую заметили мы, старший администратор может открыть ваш кабинет так, как его видите вы, в отдельной вкладке, только для чтения и не дольше 30 минут; ничего не отправляется, не меняется и не открывается (файлы остаются закрытыми), каждый вход записывается с причиной, а владелец и совладелец кабинета видят его дату и причину в разделе «Аккаунт». То же относится к кабинету партнёра. Партнёры, выполняющие заказанную услугу, и только в нужном для неё объёме. Партнёр узнаёт, кто вы, только после вашего согласия на эту задачу, и мы называем его до начала работы; по некоторым услугам партнёр вообще не узнаёт вашего имени. В срочном случае, который вы нам поручили (авария, госпитализация, поломка, потерянный паспорт), мы сразу передаём партнёру только то, что нужно, чтобы действовать. Государственные органы, только если этого требует закон.

По вашей просьбе мы сообщаем выбранным вами поставщикам (страховой, школе, банку и другим), что они могут писать и вашему личному ассистенту, и получаем их ответы на адрес вашей семьи. Каждое такое письмо уходит только после вашего согласия.

Когда партнёр открывает ваши данные по вашему согласию, каждый просмотр записывается (какой партнёр, что и когда) и показывается вам в «Доступах партнёров»; запись хранится до удаления вашего аккаунта.

Если нас вам порекомендовал партнёр, он узнаёт только, что вы стали клиентом, и каждый месяц — сумму своего вознаграждения за рекомендацию, под кодом вместо вашего имени. Если владелец аккаунта согласится в кабинете, этот партнёр видит и статус вашей семьи: название семьи, вашего ассистента и было ли что-то за последние 30 дней, но никогда не тариф, даты, задачи, суммы, документы или сообщения. Он может использовать это только чтобы сохранять отношения с вами, а прекратить можно в любой момент в разделе «Семья → Доступы партнёров».

Партнёры также видят без привязки к семьям, сколько запросов по их профессии наша команда получила в их районе за последние 7 дней, и только если их было не меньше 3 (никогда имя, семью, сумму или процент).

Наши обработчики действуют по нашим указаниям на основании договоров об обработке данных:

6. Передача за рубеж

База данных и сейф документов хранятся в Евросоюзе. Если обработчик получает доступ к данным из другой страны, мы опираемся на решение об адекватности Федерального совета Швейцарии или Еврокомиссии (для США это компании, сертифицированные по Swiss-US или EU-US Data Privacy Framework) либо на стандартные договорные условия, признанные в Швейцарии и ЕС. Копию гарантий можно запросить у нас.

7. Сроки хранения

8. Безопасность

Документы шифруются при передаче и хранении. Сотрудники входят с двухфакторной аутентификацией; клиенты используют её, чтобы открыть сейф. Доступ есть только у людей, закреплённых за вашей семьёй, а каждый просмотр или загрузка документа фиксируется и виден в кабинете. Мы пересматриваем доступы, обучаем команду и проверяем системы перед каждым обновлением.

Если утечка, вероятно, создаёт высокий риск для вас, мы как можно скорее уведомляем Федерального уполномоченного по защите данных и информации Швейцарии (FDPIC), а если применяется GDPR, то профильный орган в течение 72 часов, и сообщаем вам, когда этого требует закон или когда это помогает вам защититься.

9. Cookie и похожие технологии

Необходимые cookie включены всегда. Аналитика и реклама выключены, пока вы не включите их в баннере или в «Настройках cookie» внизу каждой страницы. Решение можно изменить в любой момент.

10. Ваши права

Вы можете запросить сведения о своих данных, их копию в переносимом формате, исправление, удаление, ограничение обработки, а также возразить против обработки на основании законного интереса или против рассылок. Любое согласие можно отозвать в любой момент без влияния на то, что было сделано раньше. Большую часть этого можно сделать в кабинете; иначе пишите на privacy@oukla.app. Мы можем попросить подтвердить личность.

Вы вправе пожаловаться Федеральному уполномоченному по защите данных и информации Швейцарии (FDPIC, edoeb.admin.ch) или, если живёте в ЕС или ЕЭЗ, в надзорный орган своей страны.

11. Дети

Наши услуги предназначены для взрослых. Данные детей мы обрабатываем, только если родитель или законный представитель передал их нам для задачи, например для записи в школу, и только для этой задачи.

12. Изменения

Каждое изменение публикуется здесь с новым номером версии. Если изменение важно для клиентов, мы сообщаем по email до того, как оно вступит в силу.