Политика конфиденциальности Helper AI

Кто отвечает за данные

Nauar Chagilov, Сербия. Вопросы о данных — support@helper-ai.app.

Какие данные мы храним

• Аккаунт: имя, почта и пароль — только в виде необратимого хэша. При входе через Google — имя, почта и фото профиля из Google.
• То, что вы ведёте в Helper: задачи, события и напоминания, заметки, траты и свои категории, анкета «О себе» и то, что Helper запомнил по вашей просьбе или из разговора.
• Разговоры с Helper: ваши сообщения, ответы Helper и фото, которые вы отправили в чат.
• Настройки: язык, часовой пояс, валюта, города для погоды и, если включена геолокация, последнее примерное место (с точностью около 1 км).
• Почта — только если вы подключили ящик: адрес ящика и пароль приложения (хранится зашифрованным, AES-256); о письмах — отправитель, тема, короткая строка о содержании и пересказ, если вы его попросили. Сами письма целиком мы не храним.
• Уведомления: токен устройства для push-уведомлений.
• Обратная связь: текст, который вы отправили. Оценки ответов: при жалобе — ваш вопрос и ответ Helper, на который жалоба, и что вы дописали; при отметке «Хороший ответ» — только отметка, без текста разговора.
• Служебное: сколько обращений к ИИ сделал аккаунт (число токенов, без текста) и счётчики дневных лимитов; если владелец дал вам бесплатный доступ — ваша почта в этом списке и срок; журналы сервера — IP-адрес, время и адрес запроса.

Голос на нашем сервере не сохраняется: запись уходит на распознавание речи. Фото чека при сканировании тоже не сохраняется — остаётся только трата.

Кому передаются данные

Только то, что нужно для работы конкретной функции:

• Anthropic (США) — модели Claude: ответы Helper, разбор фото и чеков, сортировка и пересказ писем, сводка дня, поиск в интернете и чтение страниц сайтов по вашей просьбе. Политика Anthropic
• OpenAI (США) — распознавание речи и озвучка ответов в голосовом режиме. Политика OpenAI
• Google (США) — вход через Google, если вы его выбрали, и доставка push-уведомлений (Firebase Cloud Messaging). Политика Google
• Resend (США) — отправка писем с кодом (регистрация, сброс пароля).
• netcup (Германия) — сервер, на котором работает Helper; он стоит в Вене (Австрия).
• Namecheap (США) — регистратор домена helper-ai.app и пересылка писем, отправленных на support@helper-ai.app.
• Hetzner (Германия) — зашифрованные резервные копии; без нашего ключа их не прочитать.
• Погода: MET Norway (Норвегия) получает примерные координаты (около 1 км) для прогноза; OpenStreetMap — для названия места и поиска города (политика OSMF). Имя и почту им не передаём.
• Авиабилеты и eSIM: ссылки на Aviasales, Airalo и Yesim — партнёрские, через Travelpayouts (Go Travel Un Limited, Гонконг). Мы передаём им только саму ссылку (маршрут и даты или тариф), без ваших данных; при переходе по ссылке Travelpayouts видит его, как любой сайт. Если вы купите по такой ссылке, Helper может получить вознаграждение. Поиск авиабилетов на flights.helper-ai.app — страница Travelpayouts на нашем адресе: что вы ищете на ней и её куки обрабатывает Travelpayouts по своей политике; мы получаем от них только общее число переходов и заказов, без данных людей. Политика Travelpayouts
• Почтовые сервисы (Gmail, Яндекс, Mail.ru, iCloud, Yahoo) — Helper заходит только в ящики, которые вы подключили, по вашему паролю приложения.

Где хранятся данные

Сервер Helper, где хранятся ваши данные, находится в Австрии (Вена, хостинг netcup). Ответы ИИ, голос, вход через Google и письма с кодом обрабатывают американские компании — Anthropic, OpenAI, Google и Resend, поэтому то, что нужно для этих функций, передаётся в США.

Сколько хранятся

• Фото в чате — 7 дней, затем удаляются (сам разговор остаётся).
• Записи о письмах — 30 дней.
• Счётчики дневных лимитов — 2 дня.
• Журналы сервера — 10 дней.
• Резервные копии (зашифрованные) — до 31 дня: после удаления аккаунта ваши данные исчезнут и из копий в течение этого срока.
• Всё остальное — пока у вас есть аккаунт или пока вы не удалите это сами.

Ваши права и удаление

• Удалить аккаунт: «Настройки» → «Удалить аккаунт». Сразу удаляются все данные приложения, вход и сессии. Без приложения — на странице helper-ai.app/delete-account, кодом из письма на почту аккаунта. Если не получается — напишите на support@helper-ai.app.
• Получить копию своих данных, исправить их, ограничить обработку или возразить против неё — напишите на support@helper-ai.app, ответим в течение месяца.
• Пожаловаться в надзорный орган: в Сербии это Уполномоченный по информации общественного значения и защите персональных данных (poverenik.rs), или орган вашей страны.

Правовые основания

Мы обрабатываем данные, чтобы приложение работало так, как вы им пользуетесь (договор), а журналы сервера и лимиты ведём, чтобы защищать сервис от злоупотреблений (законный интерес).

Безопасность

• Связь с сервером — только по HTTPS.
• Пароль аккаунта хранится только в виде хэша, пароли приложений почты — зашифрованными.
• Другие пользователи ваших данных не видят: каждый запрос проверяет, чей это аккаунт. Владелец Helper видит только служебные сведения — почту, имя, даты и число обращений к ИИ — для работы и защиты сервиса; содержимое задач, заметок, трат, разговоров и почты не просматривает. Жалобы и отзывы, которые вы отправили, видны владельцу.
• Мы не продаём данные и не показываем рекламу.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху.