Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Морозов Ярослав Андреевич, ОГРНИП 320732500040475, ИНН 732985644172, Российская Федерация, Ульяновская область, Чердаклинский район. Обращения — guild@morozov.digital, телефон +7 (937) 274-79-65

Правообладатель программы — ООО «Континенталь», ОГРН 1237700914725, ИНН 9721223401, 109428, Москва, Рязанский проспект, д. 10, стр. 18, офис 4.1. Корпоративные поставки — guild@continental-c.com

Что именно мы получаем

Про интеграции. Токены Telegram, Яндекс.Диска, Notion и ключ OpenRouter хранятся у нас зашифрованными, ключ шифрования лежит отдельно от базы. Мы не показываем их обратно — ни в кабинете, ни где-либо ещё: там видно только последние символы, чтобы вы узнали своё. Кнопка «Отключить» стирает токен по-настоящему, а не прячет. Доступ к Яндекс.Диску ограничен одной папкой приложения — остального на вашем диске мы не видим. Публичная ссылка на файл открыта любому, кто её получил, и по умолчанию перестаёт работать через неделю

Часть ключей передаётся вашему компьютеру. С GitLab и GitHub работает ваш Mac: git push и командная строка живут там, и проксировать их нечем. Поэтому токен репозитория уезжает на ваш же компьютер и лежит в связке ключей macOS копией. В кабинете он не показывается вовсе — даже последними символами. Убрали репозиторий или отозвали устройство — копия уходит с машины при ближайшей сверке, а до неё продолжает работать

Ключи Яндекс.Облака и S3, а также настройки доступа к вашим серверам также могут передаваться вашему компьютеру для выполнения задач. Сервер Guild проверяет подключаемые интеграции и получает необходимые сведения о доступных ресурсах. Отключение интеграции в Guild не заменяет отзыв ключа у провайдера, если требуется немедленно прекратить действие всех его копий

Про ссылки из хранилища. Когда агент выкладывает файл в ваш бакет, он возвращает подписанную ссылку. Она работает у любого, кто её получил, и живёт не дольше семи суток при поддержке такого срока провайдером. Она появляется в переписке с агентом, и дальше ею распоряжаетесь вы

Приватные SSH-ключи мы не храним никогда. Ни в каком виде и ни при каких настройках: ключ от вашего сервера остаётся на вашем Маке. В кабинете сохраняется только путь, по которому он там лежит, — на другом компьютере этот путь не значит ничего, и приложение так и скажет. Причина простая: проверить такой ключ мы всё равно не можем, ваши машины за файрволом, а сервис, который и хранит ключи от чужого прода, и ходит по ним, — это совсем другое обещание, и мы его не даём

Отдельно про GitHub: там у токена нет бота. Коммиты, которые сделает агент, будут подписаны вашим именем и в истории репозитория неотличимы от ваших собственных. Мы подставляем скрытый адрес вида …@users.noreply.github.com, чтобы личная почта не попадала в чужие репозитории, но авторство остаётся вашим. У GitLab иначе: там работает бот проекта

О самих отправках мы храним журнал: когда, каким агентом, в какое направление и чем закончилось. Текстов сообщений и содержимого файлов в журнале нет

Вызовы интеграций отличаются от зашифрованного канала пульта. Сообщения Telegram, запросы на генерацию изображений и данные запросов и ответов Notion обрабатываются сервером Guild в расшифрованном виде, чтобы передать их выбранному сервису. Они не включаются в журнал отправок, но техническая возможность доступа при обработке есть. Файлы на Яндекс.Диск уходят к Яндексу напрямую с вашего компьютера, минуя нас, — мы выдаём только одноразовый адрес загрузки

Запросы к OpenRouter и Notion уходят за пределы России через промежуточный узел в Казахстане. В OpenRouter передаются описание картинки и изображения-образцы, в Notion — выбранные материалы, запросы и ответы сервиса. Узел передаёт их дальше, не сохраняя. Не отправляйте через эти интеграции персональные данные и то, что не должно покидать страну

Канал удалённого управления зашифрован между устройствами. Переписка шифруется на компьютере и расшифровывается на телефоне либо в браузере веб-пульта; сервер ретрансляции передаёт шифротекст и не получает ключ расшифрования. Файлы проекта не загружаются в Guild для хранения только из-за использования пульта. Отдельно отправленные обращения, отчёты и вызовы интеграций обрабатываются так, как описано выше. Для сводки на локскрине сервер видит только счётчики — сколько агентов работают и сколько ждут ответа, — но не имена, проекты и не содержание

Мы не продаём данные и не используем их для рекламного профилирования. Для доставки уведомлений Apple получает необходимые технические данные. При подключении интеграции выбранный сервис получает сведения, необходимые для запрошенной функции, и обрабатывает их по собственной политике. AI-провайдеры получают запросы через выбранный пользователем агентский движок и подключение; эта политика не заменяет их условия

Сайт, кабинет и веб-пульт

Посетители сайта, владельцы аккаунтов, пользователи приложений и веб-пульта, а также лица, обращающиеся в поддержку, являются субъектами обработки по этой политике. Нам не нужны биометрические данные, специальные категории данных и содержимое личных документов для обычного доступа. Не включайте избыточные персональные данные в обращения и задания

Для входа кабинет использует техническую cookie guild_session со сроком до 30 дней. Веб-пульт сохраняет в браузере пропуск и настройку звука; уведомления включаются только с разрешения браузера. Ссылка на пульт содержит ключ во фрагменте после #, поэтому её следует хранить в тайне. Подробности — в документе о cookies и данных браузера

На публичных страницах нет рекламных трекеров и систем веб-аналитики. Сервер получает технические сведения соединения для доставки страниц и защиты сервиса. Рекламные сообщения возможны только по отдельному добровольному согласию; отписка не прекращает доступ к Guild

После ручного выбора RU / EN сайт сохраняет только код языка в технической cookie guild_language на срок до 365 дней, без идентификатора пользователя и рекламных целей. При открытии страницы используются сохранённый выбор или языковые предпочтения браузера. Переключение языка не меняет адрес страницы. Управлять предпочтением можно переключателем и через настройки данных сайта

Подписка, платежи и чеки после запуска оплаты

Оплата пока подключается. После запуска для оформления подписки будут обрабатываться email аккаунта, идентификаторы заказа и платежа, сумма, период, состояние оплаты, возврата и автопродления, сведения о подтверждённых условиях и согласиях. ЮKassa получает необходимые сведения для платежа и чека. При автопродлении Guild использует идентификатор сохранённого способа оплаты; полный номер карты и код безопасности в Guild не сохраняются

Данные используются для автоматического предоставления доступа, расчётов, чеков и рассмотрения обращений. Документы о расчётах и сведения, необходимые для выполнения налоговых обязанностей, сохраняются в течение установленного законом срока, в том числе после прекращения подписки. Отзыв разрешения на автопродление прекращает новые списания и не требует удаления сведений об уже совершённых операциях. Условия приведены на странице оплаты и возвратов

Где хранится

Все базы — на серверах в России (Яндекс Облако, Москва). Записи, систематизация, накопление и хранение персональных данных граждан РФ происходят на территории РФ

Основания

Необходимые для оформления и исполнения подписки данные обрабатываются на основании договора или действий по его заключению по вашей инициативе. Расчётные и фискальные сведения — для выполнения требований закона. Когда основанием является согласие, оно оформляется отдельно от других документов. Посещение сайта и чтение политики сами по себе не являются согласием

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах заявленных целей, блокирование, удаление и уничтожение, автоматизированно и без автоматизации. Доступ имеют уполномоченные лица и поставщики инфраструктуры в необходимом объёме, с обязательствами по защите и конфиденциальности. Применяются разграничение доступа, защита соединений и шифрование секретов интеграций

По достижении цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом или иным применимым основанием. Согласие на обращение можно отозвать письмом на адрес оператора, а согласие на рекламу — также через отписку. Отказ от рекламы исполняется немедленно. Тексты согласий доступны в разделе документов

Демонстрационный режим

По коду TEST-TEST-TEST приложение показывает выдуманную гильдию. В этом режиме оно не выходит в сеть и не собирает и не передаёт ничего

Ваши права

Вы можете узнать, какие ваши данные у нас есть, потребовать их уточнения, блокирования или удаления, отозвать согласие. Пишите на guild@morozov.digital. Сведения об обработке предоставляем в течение 10 рабочих дней, неточные данные уточняем в течение 7 рабочих дней, при отзыве согласия прекращаем обработку и уничтожаем данные в течение 30 дней при отсутствии иных законных оснований для хранения. Для исправления отсчёт начинается с получения подтверждающих сведений. Обязательные данные о расчётах не используются для других целей. Удалить устройство и посмотреть весь журнал соединений можно самостоятельно в личном кабинете

В обращении укажите email аккаунта и суть запроса. При необходимости запросим сведения, позволяющие подтвердить, что данные относятся к вам, без избыточных документов. Вы вправе обжаловать обработку в Роскомнадзор или суд. Требования о прекращении обработки рассматриваются в сроки статьи 21 Федерального закона № 152-ФЗ

Дети

Приложение предназначено для профессиональной работы и не адресовано детям

Изменения

Новую редакцию публикуем на этой же странице. Существенные изменения сообщаем письмом на адрес, указанный при активации