Политика конфиденциальности

1. Какие данные мы храним

• Аккаунт. Если вы входите через Telegram — идентификатор, имя и имя пользователя Telegram; если по электронной почте — адрес почты и имя. Для входа хранятся сессии (cookie сессии).
• То, что вы создаёте и загружаете. Сообщения в чатах, файлы, документы, заметки базы знаний, задачи и события, а также результаты, которые ассистент сделал по вашим запросам.
• Память ассистента. Факты и предпочтения, которые помогают отвечать точнее. Они видны вам в разделе «Память», их можно изменить или стереть.
• Подключённые сервисы. Если вы подключаете облачный диск (Google Диск, Яндекс Диск, Dropbox), почту или другой сервис, мы храним выданные им токены доступа. Токены хранятся только в зашифрованном виде (AES-256-GCM с ключом сервера), никогда не показываются обратно и не попадают в журналы.
• Технические журналы. Время запросов, ошибки и расход ресурсов — для работы и защиты сервиса. Без рекламных идентификаторов.

2. Доступ к облачным дискам

• Google Диск. Symphos запрашивает только область drive.file: доступ к файлам, которые вы сами выбрали или создали через Symphos. Остальные файлы вашего диска сервису недоступны.
• Яндекс Диск и Dropbox. Доступ ровно в объёме, который вы подтверждаете на экране согласия сервиса, и только для действий, которые вы запускаете.
• Отзыв доступа. Отключить диск можно в настройках Symphos — токен при этом удаляется. Доступ также можно отозвать в настройках самого сервиса (для Google — на странице «Сторонние приложения» аккаунта Google).
• Использование информации, полученной через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Google не используются для рекламы и не передаются третьим лицам, кроме случаев, нужных для выполнения вашего запроса.

3. Как мы используем данные

• Чтобы выполнять ваши запросы: отвечать в чате, работать с файлами и документами, искать по базе знаний, напоминать.
• Обработка ИИ-моделями. Чтобы ответить на запрос, его текст и нужные для него файлы передаются ИИ-моделям сторонних провайдеров. Передаётся только то, что нужно для этого запроса. Провайдеры, их регионы и данные перечислены на странице «Субпроцессоры».
• Чтобы обеспечивать безопасность, разделение рабочих пространств и учёт расхода.
• Мы не продаём данные, не используем их для рекламы и не передаём третьим лицам для их собственных целей.

4. Кто видит ваши данные

Ваши личные данные и личное пространство видите только вы. Содержимое общих пространств видят их участники. Рабочие пространства разных организаций изолированы друг от друга. Администратор вашего рабочего пространства управляет участниками, но не читает ваши личные чаты.

5. Ваши права

• Доступ и выгрузка. Все данные, которые сервис хранит о вас, можно получить в разделе «Настройки» → «Аккаунт и вход» → «Скачать мои данные (JSON)». Это файл, который скачивается сразу по вашему запросу; отдельной ссылки, которая хранится на сервере, нет. В выгрузку входят профиль, пространства, ваши файлы, личные сообщения и память ассистента.
• Исправление (rectification). Имя и язык интерфейса меняются в «Настройках», почта и пароль — в «Аккаунте». Сообщения, файлы, документы и память ассистента можно изменить или удалить в самом сервисе; память видна и стирается в разделе «Память».
• Удаление (erasure). В «Настройках» → «Аккаунт и вход» → «Удалить аккаунт» (подтверждение словом «удалить»); если вы владелец общего рабочего пространства, сначала передайте его другому участнику. Вместе с аккаунтом удаляются ваши личные данные, личное пространство и его файлы, память и токены подключённых сервисов. Сообщения и файлы, которые вы оставили в общих пространствах, остаются у их участников, но без привязки к вам: автор обезличивается. Удалить их можно до удаления аккаунта или по запросу.
• Ограничение и возражение (objection). Напишите на privacy@symphos.org, если хотите ограничить обработку или возразить против неё. Прекратить обработку для ответов можно в любой момент, удалив свои данные или аккаунт; от необязательных писем можно отказаться в уведомлениях.
• Переносимость. Выгрузка из «Аккаунта» — это структурированный файл JSON, который можно передать другому сервису.
• Жалоба. Вы вправе пожаловаться в надзорный орган по защите данных по месту жительства, работы или предполагаемого нарушения (в ЕС). Мы ответим на запрос не позднее одного месяца.

6. Сроки хранения

• Аккаунт. Данные хранятся, пока существует аккаунт или пока вы их не удалите.
• Удалённые файлы. Файлы и папки, которые вы удаляете, попадают в корзину и удаляются окончательно через 30 дней — до этого их можно восстановить.
• Удалённый аккаунт. Личные данные, личное пространство с файлами, память и токены удаляются из рабочей базы сразу. Сообщения в общих пространствах остаются у их участников обезличенными.
• Резервные копии. Ночные копии зашифрованы. В облачном хранилище ротируются 7 последних ежедневных и 4 последних еженедельных архивов, на самом сервере — 2 последних; самостоятельная установка хранит копии 14 дней. Старые копии перезаписываются, поэтому удалённые данные исчезают из них в течение этого срока, но не позже четырёх недель; ключ расшифровки хранится отдельно от копий.
• Вход и ссылки. Сессия входа живёт до 30 дней и завершается по вашему действию («Выйти» или «Выйти на всех других устройствах»). Одноразовая ссылка «Открыть в Workspace» действует24 часа и срабатывает один раз.
• Память и журналы. Записи, по которым ассистент разбирал ваши запросы, хранятся 7 дней, затем удаляются автоматически; технические журналы не содержат текста запросов.

7. Международные передачи

Серверы и база данных сервиса находятся в Европейском союзе (Contabo, Лаутербург, Франция). Для ответов на запросы и для ночных резервных копий данные могут передаваться субпроцессорам за пределами ЕЭЗ — провайдерам моделей и хранилищу копий в США. Передаётся только то, что нужно для конкретного запроса, соединение шифруется, а такие передачи мы оформляем стандартными договорными условиями Европейской комиссии (SCC) и мерами защиты из Соглашения об обработке данных.

Полный список субпроцессоров — назначение, какие данные они получают и регион обработки — на странице «Субпроцессоры». Шаблон Соглашения об обработке данных (DPA) — на странице «Соглашение об обработке данных». В режиме конфиденциальности данные не уходят в облако: запросы обрабатывают локальные модели на сервере Symphos.

8. Cookie

Мы используем только cookie, необходимые для входа и работы сервиса. Рекламных и аналитических трекеров нет.

9. Изменения

Если политика изменится, мы обновим эту страницу и дату редакции, а о существенных изменениях сообщим в сервисе.

Privacy Policy (English)

Symphos is a workspace with an AI assistant: chat, files, documents and shared spaces. Operator: Symphos. Contact for any data request: privacy@symphos.org.

What we store. Your account (Telegram ID, name and username, or your email address and name) and sessions; what you create and upload (messages, files, documents, knowledge base, tasks, events, results); the assistant's memory (visible and erasable in «Память»); access tokens of services you connect (cloud drives, mail), stored only encrypted with AES-256-GCM, never shown back or logged; technical logs for operation and security.

Cloud drives. For Google Drive we request only the drive.file scope — access to files you pick or create through Symphos. Yandex Disk and Dropbox access is limited to what you approve on their consent screens. Disconnect a drive in Symphos settings (the token is deleted) or revoke access in the provider's account settings. Symphos's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Use. To fulfil your requests. To answer a request, its text and the files it needs are processed by third-party AI models — only what that request needs. We do not sell your data, use it for advertising, or share it with third parties for their own purposes.

Your rights. Access and export: everything the service holds about you is available in Settings → «Аккаунт и вход» → «Скачать мои данные (JSON)» — a file downloaded immediately on your request; no copy of a download link is stored on the server. Rectification: name and language in Settings, email and password in Account; your content and the assistant's memory can be edited or erased in the service. Erasure: delete your account in Settings («Удалить аккаунт», confirmed with the word «удалить»); if you own a shared workspace, transfer it to another member first. Restriction and objection: write to privacy@symphos.org; you can stop processing for answers at any time by deleting your data or account, and opt out of optional email in notifications. Portability:the export is structured JSON. Complaint: you may lodge a complaint with the data-protection authority where you live, work or where the alleged infringement occurred. We answer requests within one month.

Retention. Account data is kept while the account exists or until you delete it. Deleted files and folders stay in the trash for 30 days and are then purged. A deleted account's personal data, personal space and its files, memory and connected-service tokens are removed from the working database at once; messages and files left in shared spaces stay with their members, anonymised (no longer linked to you); delete them beforehand or ask us. Encrypted nightly backups rotate: the cloud store keeps the7 latest daily and 4 latest weekly archives, the server itself keeps the 2 latest, and a self-hosted install keeps copies for 14 days, so deleted data disappears from them within four weeks. A login session lasts up to 30 days; the one-time «Открыть в Workspace» link lives 24 hours and works once. Records of how the assistant parsed your requests are kept for 7 days; technical logs do not contain request text.

International transfers. The servers and database are in the European Union (Contabo, Lauterbourg, France). To answer a request and to store nightly backups, data may go to subprocessors outside the EEA — model providers and the backup store in the United States. Only what a specific request needs is sent, connections are encrypted, and such transfers are covered by the European Commission's Standard Contractual Clauses and the safeguards in the Data Processing Agreement. The full list — purpose, data and region — is on Subprocessors; the DPA template is on Data Processing Agreement. In privacy mode no data goes to the cloud: local models on the server answer.

Only essential cookies are used; no ad or analytics trackers.