Политика конфиденциальности
Как мы обрабатываем ваши данные
Конфиденциальность в обзоре
- 1Нулевое хранение документов - ваши документы не хранятся
- 2Криптография, специфичная для клиента - ваши данные защищены вашими уникальными ключами
- 3Автоматический оборот ключей - свежий шифр после каждого запуска обработки
- 4Продвинутая технология обработки - собственные алгоритмы, сигнальные системы и SOC 2 соответствующие Type I и Type II сторонним AI‑службам
- 5Ваши документы НИКОГДА не используются для обучения ИИ
- 6Минимальное сбора данных - только e‑mail и платежная информация
- 7Только информационное использование - анализ точности и качества данных, не финансовые или кредитные советы
- 8Вы контролируете свои данные - хранятся в YOUR Google Drive, вы можете отозвать доступ в любой момент
Что мы не собираем и не храним
Архитектура нулевого хранения документов
Ваши кредитные документы
Ваши документы НЕ хранятся на наших серверах. Документы обрабатываются в реальном времени во время каждой обработки, затем немедленно удаляются. нуль хранения документов.
Содержимое ваших документов
Результаты обработки зашифрованы вашими уникальными ключами, специфичными для клиента, и хранятся в YOUR Google Drive AppData (не на наших серверах). Вы контролируете доступ и можете отозвать разрешения в любой момент.
Личная информация из документов
Имена заемщиков, адреса, номера социального страхования, финансовые данные и другая чувствительная информация из кредитных документов НЕ хранятся на наших серверах. Вся информация зашифрована и хранится в YOUR Google Drive.
Ваша информация для обучения ИИ
Мы НИКОГДА не используем ваши документы или извлеченные данные для обучения модели ИИ. Сторонние AI‑услуги контрактивно запрещены от использования ваших данных для обучения и обрабатывают данные эфемерно.
Что мы собираем
Минимальные данные, необходимые для предоставления услуги
Информация о счете
Адрес электронной почты, имя и ID аккаунта Google, когда вы входите через Google OAuth
Платежная информация
Биллинг осуществляется через Paddle (торговый представитель, соответствующий PCI). Мы храним только ваш идентификатор клиента Paddle – никогда не храним номера кредитных карт.
Ключи шифрования
Ваши пользовательские ключи шифрования хранятся в папке YOUR Google Drive AppData. Ключи автоматически вращаются после каждого выполнения обработки. Мы не можем получить доступ к вашим зашифрованным данным без ваших разрешений Google OAuth.
Результаты обработки
Зашифрованные результаты обработки (данные панели мониторинга, извлеченная информация) хранятся в папке YOUR Google Drive AppData. Все данные зашифрованы на протяжении всего процесса с использованием ваших уникальных ключей.
API Метрики использования
Количество документов, время обработки, API вызовы для выставления счетов и мониторинга услуг. Содержимое документов не регистрируется.
Технические логи
Журналы ошибок, показатели производительности и диагностика системы. Логи хранятся не более 30 дней.
Токены Google OAuth (необязательно)
Если вы включите интеграцию Google Drive, мы храним зашифрованные токены OAuth для доступа к вашему назначенному каталогу Drive. Вы можете отозвать доступ в любое время.
Как мы используем ваши данные
- Предоставляем и поддерживаем сервис LoanIntelligence
- Обрабатывайте платежи и управляйте подписками через Paddle
- Отвечаем на запросы поддержки и устраняем проблемы
- Мониторим производительность системы и улучшаем качество обслуживания
- Обнаруживаем и предотвращаем мошенничество, злоупотребления и инциденты безопасности
- Соблюдаем юридические обязательства и применяем наши условия
Мы никогда не будем использовать ваши данные для маркетинга, рекламы или продавать их третьим лицам.
Сторонние сервисы
Сервисы, которые мы используем для работы
Paddle (обработка платежей)
Торговый представитель, соответствующий PCI, и платежный процессор. См. политику конфиденциальности Paddle на paddle.com/legal/privacy.
Google (OAuth & интеграция Drive)
OAuth аутентификация и необязательный доступ Drive API. См. политику конфиденциальности Google по адресу policies.google.com/privacy.
Сторонние AI-сервисы
Мы используем собственные алгоритмы и сигнальные системы для обеспечения точности и качества данных. Сторонние AI-сервисы сертифицированы SOC 2 Type I и Type II, по контракту запрещено использовать ваши данные для обучения, и обрабатывают данные эфемерно с шифрованием в пути.
Мы не продаем и не передаем ваши данные третьим лицам.
Ваши права на конфиденциальность
Контролируйте свои данные
Получите доступ к вашим данным
Запросите копию данных вашей учетной записи по электронной почте на адрес [email protected]
Удалить ваши данные
Удалите свою учётную запись в любое время из Панели → Настройки. Все данные удаляются в течение 24 часов.
Экспортируйте ваши данные
API ответы и Google Sheets интеграция обеспечивают экспорт всех обработанных данных в реальном времени.
Отозвать доступ OAuth
Отключите интеграцию Google Drive в любое время из Панели → Настройки → Google Drive.
Отказаться
Не используйте сервис = данные не собираются. Нулевое хранение означает отсутствие постоянного хранения данных.
Международная конфиденциальность
Соответствие GDPR (ЕС)
Архитектура нулевого хранения обеспечивает соответствие. У вас есть права на доступ, удаление, переносимость и ограничение обработки.
Соответствие CCPA (Калифорния)
Мы не продаем персональную информацию. Жители Калифорнии имеют право знать, какие данные собираются, удалять данные и отказываться от участия.
Хранение данных
- Ваши документы: 0 дней (НЕ хранятся - удаляются сразу после обработки)
- Зашифрованные результаты обработки: хранятся в ваше Google Drive (вы контролируете хранение и удаление)
- Ключи шифрования: автоматически вращаются после каждого выполнения обработки (старые ключи уничтожаются)
- Информация об учётной записи: до удаления учётной записи
- API журналы использования: 12 месяцев для биллинга (только подсчёт, без содержания документов)
- Журналы ошибок: максимум 30 дней (без содержания документов)
- OAuth токены: до тех пор пока не отозваны вами
Меры безопасности
Архитектура нулевого хранения с клиентской зашифрованностью. Все данные шифруются на протяжении всего процесса. Ключи шифрования автоматически ротацируются после каждой обработки. OAuth токены хранятся с AES-256. Все данные в транзите шифруются через HTTPS/TLS. См. /security для полной информации.
Просмотреть детали безопасностиИзменения в данной политике
Мы можем обновлять эту политику по мере развития наших сервисов. Существенные изменения будут объявлены по электронной почте за 30 дней до вступления в силу. Продолжение использования после изменений считается принятием.
Нужна помощь?
Вопросы о конфиденциальности?
Отправьте электронное письмо нашей юридической команде по адресу [email protected] и мы ответим вам в течение одного рабочего дня.
Мы отвечаем в течение одного рабочего дня.