Политика конфиденциальности
Здесь описано, какие данные AI Workspace получает из вашего Google-аккаунта, как они используются и передаются, сколько хранятся и как отключить подключение и удалить данные. Эта русская версия — перевод английской; по смыслу они совпадают.
1. Кто мы и на что распространяется политика
Подключением Google Workspace к AI Workspace управляет ООО «Айсберг» (далее — «мы»). Контактное лицо: Kochkin Grigorii Sergeevich. Почта: kochkingrigory@gmail.com.
AI Workspace — платформа бизнес-ассистентов с ИИ. У каждой компании, которая её использует, своя установка AI Workspace на отдельном сервере, где сотрудники компании работают с агентами. Чтобы агенты могли работать с данными Google, установки используют общий сервис подключения Google по адресу google-service.my-jarvis.ru (далее — «сервис подключения»), которым управляем мы. Он выполняет вход через Google и передаёт каждый запрос между Google и установкой.
Политика распространяется на этот сайт, вход через Google и обработку данных пользователей Google через сервис подключения. Внутри установки компании сама компания определяет пользователей, агентов, AI-провайдера и сроки хранения истории и результатов; к этой обработке, помимо этой политики, применяются правила и договоры компании.
2. Какие данные Google мы получаем
Подключение запрашивает перечисленные ниже разрешения Google (scopes). Вы видите их на экране согласия Google, и для работы подключения нужно разрешить все. Агент использует их только для задач, которые ему поручил человек, и только в пределах доступа, который уже есть у Google-аккаунта этого человека.
openid,userinfo.email,userinfo.profile— идентификатор Google-аккаунта, адрес электронной почты и основные сведения профиля (имя и фото). Нужны только чтобы определить, какой Google-аккаунт подключён. Установки компаний получают только идентификатор аккаунта; адрес почты, имя и фото остаются в сервисе подключения (раздел 7).drive— файлы на вашем Google Диске и доступных аккаунту общих дисках: поиск файлов по названию и содержимому, чтение сведений о файлах, скачивание файлов (обычные файлы — как есть; Google Документы, Таблицы, Презентации и Рисунки — с выгрузкой в форматы вроде docx, xlsx, pptx, pdf или png; до 10 МБ на файл), загрузка новых файлов (до 50 МБ, по желанию с переводом в формат Google), замена содержимого существующего обычного файла, создание папок, переименование, перемещение в пределах одного диска, копирование и перемещение в корзину. Разрешение распространяется не только на файлы, созданные AI Workspace. Подключение не меняет настройки общего доступа, не перемещает файлы между «Моим диском» и общими дисками (при таком перемещении меняется владелец) и не удаляет файлы безвозвратно.documents— чтение, создание и редактирование Google Документов, доступных аккаунту: чтение текста и вкладок, вставка и замена текста.spreadsheets— чтение, создание и редактирование Google Таблиц: названия и размеры листов, значения ячеек выбранного диапазона, запись значений и, по просьбе, формул.presentations— чтение, создание и редактирование Google Презентаций: добавление, перестановка, копирование и удаление слайдов, правка текста, фигур и таблиц, чтение заметок докладчика.calendar.calendarlist.readonly— список календарей, доступных аккаунту.calendar.events— чтение событий за указанный вами период (название, описание, место, время, статус и ссылка; списки гостей не запрашиваются) и создание новых событий без гостей, приглашений, напоминаний и ссылок на видеовстречи. Разрешение Google шире и позволяет менять события; текущая версия только читает и создаёт события и не меняет и не удаляет существующие.
Подключение не запрашивает доступ к Gmail, Google Контактам, управлению Google Cloud или аккаунтам других пользователей. Если будущей версии понадобится больше доступа, Google снова попросит ваше согласие; обновление AI Workspace само по себе его не выдаёт. Ссылка на файл не позволяет обойти права вашего Google-аккаунта или правила вашей организации.
3. Другие обрабатываемые данные
- Данные подключения: выданные вами разрешения, токены доступа и обновления Google и сроки их действия, идентификаторы установки вашей компании и её зарегистрированного клиента, состояние входа. Пароль Google мы не запрашиваем и не храним.
- Данные задачи: параметры каждого запроса агента (например, идентификатор файла, поисковая фраза или диапазон ячеек) и ответ Google — содержимое файлов, текст документов, значения ячеек или события календаря. Сервис подключения передаёт их, чтобы выполнить запрос; что из этого хранится, описано в разделе 7.
- Данные загрузки: название, тип и размер файла, адрес его сессии загрузки Google, а затем идентификатор, название и ссылка загруженного файла, чтобы агент мог проверить результат (раздел 7).
- Технические данные: то, что нужно для доставки и защиты запросов, например IP-адрес на сетевом уровне, время и результат запроса.
- Обращения в поддержку: ваш адрес почты и текст письма, если вы нам пишете.
4. Как используются данные
Мы используем данные пользователей Google только для функций, которые люди запрашивают в AI Workspace:
- чтобы выполнить вход через Google и поддерживать разрешённое вами подключение;
- чтобы связать подключение с правильной установкой компании и человеком;
- чтобы искать, читать, скачивать, создавать, загружать и изменять файлы, документы, таблицы, презентации и события, нужные для задачи, и возвращать результат агенту, который её выполняет;
- чтобы защищать сервис, предотвращать злоупотребления и исправлять ошибки;
- чтобы отвечать на обращения и исполнять обязанности по закону.
Агент работает с данными Google только тогда, когда человек поручает ему это в рамках задачи. Подключение Google добровольно. Посещение этого сайта или добавление плагина агенту не даёт никому доступа к данным Google: нужен ваш явный разрешающий ответ на экране согласия Google. Если задача затрагивает данные коллег или других людей, у пользователя и компании должно быть право их обрабатывать.
5. Ограниченное использование и запреты
Использование и передача AI Workspace в любое другое приложение информации, полученной через API Google, будет соответствовать Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
Мы также соблюдаем правила Google Workspace для разработчиков в отношении пользовательских данных. В частности:
- Мы используем и передаём данные пользователей Google только чтобы предоставлять или улучшать описанные в этой политике функции для пользователей, в целях безопасности (например, для расследования злоупотреблений), для соблюдения закона или при слиянии, поглощении или продаже активов — с вашего явного предварительного согласия.
- Мы не используем данные пользователей Google для разработки, улучшения или обучения общих (неперсонализированных) моделей ИИ и машинного обучения.
- Мы не продаём данные пользователей Google, не используем и не передаём их для рекламы (в том числе персонализированной, ретаргетинговой или основанной на интересах) и не используем их для оценки кредитоспособности или кредитования.
- Люди не читают данные пользователей Google, кроме случаев, когда вы явно согласились на это для конкретных данных, когда это нужно в целях безопасности (например, для расследования злоупотреблений), когда этого требует закон или когда данные агрегированы и обезличены для внутренних операций.
- Мы никогда не используем API Google и данные пользователей Google для создания, распространения или содействия распространению интимных изображений без согласия (NCII), в том числе созданных или изменённых с помощью ИИ. Такое использование запрещено нашими условиями использования.
- Эти ограничения распространяются на всех, кому мы передаём данные пользователей Google.
7. Что хранит сервис подключения
- Зашифрованные записи подключения: токены доступа и обновления Google вместе со сведениями, которые Google возвращает с ними (идентификатор аккаунта, адрес почты, имя и ссылка на фото профиля), токены, которые сервис выдаёт установкам, и кратковременные записи процесса входа. В базе данных сервиса они хранятся только в зашифрованном виде (раздел 10).
- Служебный реестр: идентификаторы установок компаний и их зарегистрированных клиентов, адреса возврата и состояние подключения. Токенов Google и содержимого файлов в нём нет.
- Записи о сохранённых версиях: идентификаторы версий на Диске, которые подключение отметило как «Хранить постоянно» (раздел 9), — для каждого подключённого аккаунта и файла, чтобы позже снять собственные отметки. Они хранятся только в зашифрованном виде, как и записи подключения, и не содержат названий и содержимого файлов.
- Без архива содержимого: сервис подключения не хранит копий ваших файлов, документов, таблиц, презентаций и событий. Скачиваемый файл (до 10 МБ) находится в памяти только до передачи установке. Загружаемый файл передаётся в Google потоком по мере поступления и не записывается на диск. Название, тип, размер и адрес загрузки Google хранятся только в памяти: одноразовая ссылка на загрузку действует час, начатая передача может длиться ещё до 15 минут, а результат хранится час после её окончания. Эти записи истекают не позже чем через 2 часа 15 минут после выдачи ссылки и теряются при перезапуске сервиса.
- Журналы: в рабочей конфигурации сервис не пишет в журналы приложения адреса запросов, тела запросов входа и ответы Google, а журналы доступа веб-сервера для адресов входа, API и загрузки отключены. Веб-сервер, который отдаёт эти публичные страницы, может вести обычный журнал доступа (IP-адрес, время, запрошенная страница).
Данные, которые хранят установка вашей компании и её провайдеры (результаты, сообщения, файлы, резервные копии), находятся вне сервиса подключения, поэтому копии могут быть в других звеньях цепочки.
8. Сроки хранения
- Записи подключения хранятся, пока подключение используется. У каждой записи есть срок действия: записи процесса входа — до 15 минут, токены, которыми установки выполняют запросы, — до 15 минут, запись для обновления доступа — до года с момента последней выдачи. После этого её нельзя использовать, и нужно войти заново.
- Истёкшие и неиспользуемые записи не дают доступа, но могут оставаться в базе в зашифрованном виде до удаления. По запросу на удаление мы их удаляем (раздел 11).
- Сведения о загрузке: не дольше 2 часов 15 минут, только в памяти.
- Записи о сохранённых версиях не имеют срока действия: они нужны подключению, чтобы позже снять собственные отметки (раздел 9).
- Обращения в поддержку и сведения об исполненных запросах — столько, сколько нужно для рассмотрения обращения, защиты прав и обязательного учёта.
- Данные в установке вашей компании (история чатов, результаты задач, скачанные файлы, резервные копии) хранятся по настройкам компании — уточните у её администратора. Данные пользователей Google нельзя хранить дольше, чем нужно для запрошенной функции.
9. Сохранённые версии файлов на Диске и корзина
Когда вы поручаете агенту заменить содержимое существующего обычного файла (например, xlsx, docx, pdf или изображения), подключение сначала отмечает текущую версию файла как «Хранить постоянно» в истории версий Google Диска, чтобы её можно было вернуть. Если Диск не сохраняет эту версию, замена не выполняется: агент сохраняет новое содержимое отдельным новым файлом рядом с исходным и объясняет вам почему.
- Сохранённая версия хранится в истории версий самого файла в Google Диске, а не в AI Workspace, и занимает место в хранилище владельца файла.
- Для каждого файла подключение обычно хранит 20 последних версий, которые оно само отметило, — отдельно для каждой установки компании и Google-аккаунта. Отмечая ещё одну, оно снимает отметку со своей самой старой, и та возвращается к обычному сроку хранения Google Диска. После временного сбоя Google лишние версии могут оставаться отмеченными до одной из следующих замен; версия, которую ваш аккаунт уже не может изменить, остаётся отмеченной. Версии, отмеченные только людьми или другими приложениями, подключение никогда не меняет; если кто-то тоже отметит версию, отмеченную подключением, оно не отличит эти отметки и может позже снять с неё отметку.
- Google Диск хранит так не больше 200 версий одного файла; сверх этого замена не выполняется.
- Удалять сохранённые версии не нужно. При желании вы можете управлять ими в Google Диске: «Информация о файле» → «Управление версиями».
- Google Документы, Таблицы и Презентации редактируются на месте, и у них своя история версий Google.
- Файлы, которые агент переместил в корзину, можно восстановить из корзины Google Диска в течение 30 дней; после этого Google их удаляет.
10. Защита
- Соединения с сервисом подключения и с Google защищены HTTPS (TLS). С базой данных сервис соединяется через локальный сокет или TLS с проверкой сертификата.
- Токены Google и записи процесса входа хранятся в зашифрованном виде; ключи хранятся отдельно от базы данных и исходного кода.
- Каждый запрос проверяется на принадлежность своей установке, поэтому токен одной установки не может использовать другая.
- Административный доступ к серверам есть только у людей, которые обслуживают сервис.
Ни одна мера защиты не идеальна, и мы не обещаем абсолютной безопасности. Если мы узнаем об утечке, затрагивающей ваши данные, мы уведомим затронутых пользователей и органы власти, как требует закон.
11. Отключение, отзыв доступа и удаление данных
- Остановить одного агента: отключите плагин Google Workspace у этого агента в AI Workspace. Остальные ваши агенты сохранят подключение.
- Выйти в AI Workspace: «Плагины» → Google Workspace → «Выйти» рядом с вашим аккаунтом. Установка удалит свои токены вашего подключения, и её агенты перестанут использовать ваш Google-аккаунт. Уже выданная ссылка на загрузку может действовать ещё до часа. Выход не отзывает доступ, который вы дали в Google: сервис подключения хранит свои зашифрованные токены Google, пока не истечёт их срок (раздел 8) или пока вы не попросите их удалить (шаг 4). Чтобы прекратить сам доступ в Google, воспользуйтесь шагом 3.
- Отозвать доступ в Google: откройте myaccount.google.com/permissions, выберите AI Workspace и удалите его доступ. Приложение Google общее, поэтому это прекратит доступ для этого Google-аккаунта во всех установках AI Workspace.
- Запросить удаление: напишите на kochkingrigory@gmail.com с темой «AI Workspace — удаление данных». Укажите адрес подключённого Google-аккаунта и установку вашей компании. Не присылайте пароль, токены, секретные ключи или содержимое документов.
Мы подтверждаем получение и отвечаем в течение 10 рабочих дней, а в течение 30 дней с даты запроса удаляем все записи сервиса подключения по вашему аккаунту: записи подключения, ссылки на загрузку и список сохранённых версий, если закон не требует хранить определённые сведения; в таком случае мы сообщим об этом. Перед удалением сервис, пока его доступ к Google ещё работает, снимает свои отметки «Хранить постоянно» (раздел 9); версии, с которых снять отметку не удалось (например, потому что вы уже отозвали доступ), остаются отмеченными в вашем Google Диске. Ими можно управлять там же («Информация о файле» → «Управление версиями»), но делать ничего не нужно. Мы можем попросить подтвердить, что аккаунт принадлежит вам. Данными в установке компании и у её AI-провайдера управляет компания: такие запросы мы передаём её администратору, и вы можете обратиться к нему напрямую.
Отзыв доступа прекращает будущий доступ, но не отменяет уже выполненные действия и не удаляет созданные ранее документы, файлы и события. Ими вы управляете в Google Диске и Google Календаре.
13. Дети
AI Workspace — сервис для работы, предназначенный для совершеннолетних, действующих от имени своей компании. Он не ориентирован на детей младше 18 лет. Если вы считаете, что в сервис попали данные ребёнка, напишите нам, и мы их удалим.
14. Трансграничная передача
Сервис подключения, установки компаний, AI-провайдеры и хостинг-провайдеры могут находиться в разных странах, поэтому данные могут обрабатываться за пределами страны, где находитесь вы. Мы передаём данные только для выполнения поручённой задачи. Прежде чем использовать подключение для персональных данных, к которым применяются требования о локализации или трансграничной передаче (например, Федерального закона № 152-ФЗ «О персональных данных»), компания должна убедиться, что её установка и AI-провайдер им соответствуют.
15. Ваши права
Вы можете запросить сведения о том, какие ваши данные мы обрабатываем, потребовать исправить неточные данные, отозвать согласие и прекратить подключение, а также потребовать удалить ваши данные. У вас могут быть и другие права по применимому к вам закону. Если применяется Федеральный закон № 152-ФЗ «О персональных данных», у вас есть права, которые он предоставляет субъектам персональных данных, в том числе право обжаловать наши действия в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде. Чтобы воспользоваться правами, напишите на kochkingrigory@gmail.com. Отказ от подключения никогда не требует передавать нам дополнительные данные Google.
16. Изменения политики
Актуальная редакция публикуется по этому адресу с датой вступления в силу. Если мы существенно изменим, какие данные Google используем, зачем или кому передаём, мы сообщим пользователям до вступления изменений в силу и при необходимости запросим новое согласие. Обновление текста само по себе никогда не даёт дополнительного доступа.
17. Контакты
ООО «Айсберг»
Контактное лицо: Kochkin Grigorii Sergeevich
Вопросы о данных, удалении и поддержке: kochkingrigory@gmail.com
Сайт: google-service.my-jarvis.ru