Правовая информация

Политика конфиденциальности

21 октября 2026 г.

Настоящая Политика конфиденциальности описывает, как Kerna sp. z o.o. («Kerna», «мы», «нас», «наш») собирает, использует, хранит и раскрывает информацию при использовании вами почтового дополнения Kerna для Gmail и Microsoft Outlook, веб-сайта (kerna.io) и связанных сервисов (совместно — «Сервисы»). Получая доступ к нашим Сервисам или используя их, вы соглашаетесь с практиками, описанными в настоящей Политике.

1. Контролёр данных

Контролёром ваших персональных данных является Kerna sp. z o.o., компания, зарегистрированная по законам Республики Польша, с юридическим адресом: Warszawska 40/2A, 40-008 Katowice, Польша. Компания внесена в Польский Национальный Судебный Реестр под номером KRS 0001203068 и имеет Налоговый Идентификационный Номер (NIP) 9542897132.

По всем вопросам, связанным с защитой данных, вы можете связаться с нами по адресу: privacy@kerna.io

2. Информация, которую мы собираем

Мы собираем только минимально необходимую информацию для аутентификации вашей личности, предоставления наших Сервисов и управления вашей подпиской.

2.1 Данные аккаунта и аутентификацииВся аутентификация пользователей выполняется через вход с помощью Google или Microsoft. Мы не создаём, не управляем и не храним пароли. Когда вы входите в систему, мы храним ваш адрес электронной почты; отображаемое имя (имя, которое Google или Microsoft предоставляет при входе на нашем веб-сайте или в Outlook, а в остальных случаях имя, полученное из вашего адреса электронной почты); идентификатор вашей учётной записи Google или Microsoft, который используется для распознавания вашего аккаунта, если другая учётная запись предъявляет тот же адрес; какими платформами вы пользуетесь и каким образом вы зарегистрировались; когда был создан ваш аккаунт и когда вы в последний раз пользовались Kerna на каждой платформе; а также дали ли вы согласие на маркетинговые письма и было ли вам отправлено наше приветственное письмо. Эти данные идентифицируют ваш аккаунт и связывают его с вашим планом.

2.2 Данные подписки и выставления счетовВсе финансовые транзакции обрабатываются Stripe, Inc. Kerna не собирает, не передаёт и не хранит номера кредитных карт, платёжные адреса или коды безопасности (CVC/CVV). Мы храним только ссылки на вашу запись клиента и вашу подписку в Stripe, статус подписки (например, активна, отменена), уровень плана и даты расчётного цикла. Эти данные хранятся в Google Cloud Firestore. При оформлении подписки на нашем сайте мы также записываем, какая версия нашего соглашения об обработке данных была принята и когда.

2.3 Метрики использованияМы подсчитываем токены (единицы обработки ИИ), которые использует каждый пользователь и каждая команда, чтобы соблюдать лимиты плана и показывать использование в дополнении и на нашем веб-сайте. Мы также храним ежемесячные данные о том, как часто вы пользуетесь каждой функцией, с оценкой сэкономленного времени, вместе с вашим адресом электронной почты, чтобы показывать их вам, и регистрируем события использования, как описано в пункте 2.6. Отчёты об ошибках и производительности описаны в строке Sentry в Разделе 6. Ни в одних из этих данных нет содержимого писем.

2.4 Настройки и содержимое, создаваемое вами в KernaМы храним ваши настройки (язык интерфейса и ответов, тон, длину резюме, параметры извлечения и настройку «Уведомление об ИИ») и содержимое, которое вы пишете в Kerna: ваши пользовательские шаблоны (а для руководителей и администраторов команды также шаблоны, которыми они поделились с командой), ваш список Smart Focus (интеллектуальное извлечение данных) и категории сортировки с их описаниями, включая выбор категорий для общего почтового ящика, который хранится вместе с адресом этого ящика. Мы также храним язык, который Kerna в последний раз определила в переведённом вами письме. В дополнении Gmail адреса отправителей, которым вы в функции «Сортировка почты» присваиваете VIP, «Отключить» или «Низкий приоритет», хранятся в вашем аккаунте, пока вы их не удалите; так же хранятся идентификаторы писем, которые вы отмечаете как «Готово»: через 30 дней они перестают действовать и затем удаляются при следующем открытии функции «Сортировка почты». Ни тема, ни содержимое писем вместе с ними не хранятся. В надстройке Outlook эти данные остаются на вашем устройстве (см. пункт 9.3).

2.5 Записи для приветствия, раннего доступа и обращенийКогда вы впервые используете дополнение Kerna или отправляете свой адрес электронной почты через форму раннего доступа или контактную форму на нашем веб-сайте, мы сохраняем ваш адрес электронной почты, время и источник (Gmail, Outlook или наш веб-сайт). Мы используем эти данные, чтобы отправить вам приветственное письмо, связаться с вами по поводу доступности продукта или ответить на ваш запрос.

2.6 Аналитика и хешированный идентификаторДля анализа использования и улучшения наших Услуг мы регистрируем событие использования каждый раз, когда вы пользуетесь функцией, а надстройка Outlook также регистрирует, какими её экранами и кнопками вы пользуетесь. В событии фиксируется, что было использовано, ваш план, язык интерфейса и задействованные языки, длина входных данных, использованные токены, время обработки и время события. Каждое событие хранится под хешем вашего адреса электронной почты, вычисленным с секретным ключом (HMAC-SHA-256 с ключом, который хранится только на наших серверах), а не под самим адресом. Поскольку хеш всё же косвенно идентифицирует вас, мы рассматриваем его как персональные данные. События удаляются через 90 дней, а когда вы осуществляете право на удаление, мы удаляем все связанные с вами события.

2.7 Письма, которые мы вам отправляемМы отправляем вам письма через Brevo (см. Раздел 6). Для этого Brevo хранит ваш адрес электронной почты и данные аккаунта, перечисленные для Brevo в Разделе 6. По каждому отправленному письму Brevo фиксирует, было ли оно доставлено и открыто и по каким ссылкам переходили. Мы используем эти сведения только для того, чтобы понять, какие из наших писем полезны.

2.8 Статус команды в общих почтовых ящиках Outlook (командные планы)Когда ваша команда использует Kerna в общем почтовом ящике Outlook, мы храним, за каким участником команды закреплена беседа, её статус (например, «Открыто», «В ожидании» или «Готово»), кто начал писать ответ в Kerna и, если Kerna меняет статус самостоятельно, по какой причине (например, потому что клиент ответил), а также дату и время последнего изменения. Kerna проверяет наличие таких изменений, читая самое новое письмо беседы, когда участник команды открывает в Kerna эту беседу, результат сортировки или список команды; в фоновом режиме такая проверка не выполняется. Каждая из этих записей идентифицируется по адресу общего почтового ящика и идентификатору беседы Outlook; содержимое писем, тема и отправитель не сохраняются. Мы также храним, какие участники команды открывали этот общий почтовый ящик с помощью Kerna и когда они делали это в последний раз, чтобы их можно было предложить при закреплении беседы. Когда беседе присваивается статус «Готово», Kerna добавляет к её письмам в общем почтовом ящике категорию Outlook Done (Kerna) и удаляет эту категорию, если беседа будет открыта повторно. Руководитель команды также может задать для общего почтового ящика правила автоматического назначения бесед. В каждом правиле указываются одно или несколько условий, каждое из которых должно быть выполнено (категория сортировки, адрес электронной почты или домен отправителя, слова в теме или в тексте, часть адреса получателя, наличие вложения или высокая важность), а также участники команды, которые должны получать подходящие беседы. Когда Kerna читает для участника команды беседу, которая ещё ни за кем не закреплена, в результатах сортировки или при её открытии этим участником, Kerna проверяет самое новое письмо беседы на соответствие правилам, читая его текст только в том случае, если какое-либо правило ищет в нём слова, и, если одно из правил подходит, закрепляет беседу и записывает, что это сделало правило. Текст сравнивается в оперативной памяти и не сохраняется. Записи о статусе удаляются через 90 дней после того, как беседе присвоен статус «Готово», или через год после последнего изменения; запись участника команды для почтового ящика удаляется через 180 дней после того, как он в последний раз открыл этот ящик с помощью Kerna, или когда он покидает команду. Правила автоматического назначения бесед хранятся, пока руководитель команды их не изменит, а участник команды исключается из них, когда покидает команду. Если участник команды включает «Добавлять назначенные мне письма в Microsoft To Do» (настройка хранится в его учётной записи), запись также отмечает, что текущее назначение уже добавлено в его To Do, чтобы оно добавлялось только один раз; сама задача создаётся в собственном Microsoft To Do этого участника, с темой беседы и ссылкой на неё. Запись также хранит идентификатор этой задачи в To Do участника, чтобы задачу можно было отметить выполненной, когда беседе присваивается статус «Готово»; после этого идентификатор удаляется.

2.9 Отправка данных из писем в другие системы («Отправить в…»)Если руководитель вашей команды (или вы сами, если не состоите в команде) настраивает назначение в разделе «Отправка в другие системы» надстройки Outlook, мы храним его название, тип получаемых им данных (например, заказы или рекламации), его веб-адрес, список полей, если поля настраиваемые, сведения о том, читаются ли вложения, язык, на который переводятся его значения, если он задан, секрет подписи, кто и когда его создал, а также время и результат последней отправки. Когда пользователь выбирает «Отправить в…» для письма, Kerna читает это письмо и, если назначение так настроено, до трёх вложенных файлов PDF, Word, Excel или CSV, а наш провайдер ИИ-инференции извлекает поля назначения после редактирования, описанного в пункте 4.4, и, если выбран язык, переводит на него их описательный текст. Пользователь проверяет значения и может изменить их до отправки. Затем Kerna отправляет эти значения вместе с темой письма, именем и адресом отправителя (если назначение не настроено так, чтобы их не передавать), временем получения, идентификатором сообщения, почтовым ящиком, в котором находится письмо, ссылкой для его открытия в Outlook и адресом электронной почты пользователя, который их отправляет, только на этот веб-адрес. Принимающий сервис выбирает и контролирует ваша команда, а не Kerna; он не является нашим субподрядчиком по обработке данных, и к получаемым им данным применяются его собственные условия и политика конфиденциальности. После завершения запроса Kerna не хранит ни извлечённые значения, ни содержимое письма. Для каждой отправки мы сохраняем запись в журнале: назначение, кто отправил, когда, была ли доставка успешной, и код ответа принимающего сервиса. В журнале нет содержимого, темы или значений писем, и каждая запись удаляется через 90 дней.

2.10 КомандыЕсли вы создаёте команду или присоединяетесь к ней, мы храним сведения о команде и её владельце, адреса электронной почты её участников и приглашённых в неё людей (с указанием, кто и когда их пригласил), роль, лимит токенов и использование каждого участника, настройки команды, шаблоны, которыми поделились с командой, и категории сортировки команды. Приглашённые видят приглашение в Kerna, и мы не отправляем им писем. Приглашение хранится до тех пор, пока его не примут, не отклонят или не отзовут.

3. Информация, которую мы не собираем

Kerna не записывает ничего из перечисленного ниже в свои базы данных, журналы или резервные копии. Если что-то из этого ненадолго хранится для работы дополнения, в Разделе 4 указано, где и как долго:

Тело, темы или заголовки сообщений электронной почты
Адреса электронной почты отправителя или получателя из обработанных писем, за исключением адресов отправителей, которые вы сами добавляете в правила сортировки Gmail, и адресов общих почтовых ящиков, описанных в пунктах 2.4 и 2.8
Содержимое, имена файлов или другие метаданные вложений
Резюме, ответы, переводы или черновики, сгенерированные ИИ
Содержимое событий календаря, контактные данные или данные таблиц, доступные при действиях, инициированных пользователем
Пароли аккаунта, а также токены доступа или обновления Google или Microsoft (токены, которые Kerna получает для действий от вашего имени в Outlook, хранятся только в памяти сервера, см. пункт 4.1)

4. Как мы обрабатываем содержимое писем

Kerna не хранит содержимое ваших писем. Оно читается только тогда, когда вы используете функцию, используется только для получения вашего результата и никогда не записывается в наши базы данных, журналы или резервные копии. Это фундаментальный архитектурный принцип, а не настраиваемый параметр.

4.1 Обработка в памятиКогда вы инициируете действие ИИ, например «Резюмировать», «Ответить», «Перевести», «Составить», «Извлечь», «Сортировка почты», анализ вложений или «Отправить в…», текст, необходимый для этого действия, передаётся нашему провайдеру ИИ-инференции через зашифрованное соединение (что именно может передаваться, перечислено в Разделе 6). Чтобы вы могли переходить между экранами и возвращаться к результату, Kerna ненадолго хранит рабочие копии в памяти сервера: в дополнении Gmail это результаты, черновики, форма составления письма и письма, перечисленные функцией «Сортировка почты» (отправитель, тема и фрагмент текста), в течение примерно 30 минут после их последнего обновления; в общем почтовом ящике команды это тема и отправитель самого нового письма беседы, в течение нескольких минут. Токены доступа и обновления Microsoft, полученные для действий от вашего имени, также хранятся только в памяти сервера. Ничто из хранящегося в памяти не записывается на диск, и всё это удаляется по истечении этих сроков или при перезапуске сервера. Надстройка Outlook вместо этого хранит некоторые результаты на вашем собственном устройстве (см. пункт 9.3).

4.2 Отсутствие фоновой обработкиKerna действует только тогда, когда вы ею пользуетесь. Она не сканирует, не индексирует, не отслеживает и не архивирует вашу папку входящих, календарь, контакты или любые другие данные почтового ящика в фоновом режиме, и никакое задание по расписанию не читает ваш почтовый ящик. В надстройке Outlook выбранное вами письмо загружается в панель Kerna на вашем устройстве, чтобы оно было готово, когда вы нажмёте кнопку; в Kerna оно отправляется только тогда, когда вы используете функцию. В общем почтовом ящике команды открытие в Kerna письма, результата сортировки или списка команды также запускает проверку самого нового письма показанных бесед, чтобы их статус команды оставался актуальным (см. пункт 2.8).

4.3 Отсутствие обучения моделейВаши данные никогда не используются для обучения, дообучения, переобучения или улучшения какой-либо модели искусственного интеллекта или машинного обучения — будь то под управлением Kerna, OpenAI, Google или любой другой стороны. Ваши данные остаются конфиденциальными в рамках вашей конкретной сессии запроса.

4.4 Редактирование до обращения к моделиПрежде чем текст писем будет передан нашему провайдеру ИИ-инференции, Kerna заменяет заполнителями номера платёжных карт, номера IBAN и номера польских банковских счетов, польские номера PESEL и номера социального страхования США (Social Security Number) в распознаваемых ею форматах. Это происходит внутри собственной обработки Kerna, поэтому эти номера не попадают к провайдеру, и эту замену нельзя отключить. Она применяется к письму или беседе, с которыми вы работаете, к темам и фрагментам, которые читает функция «Сортировка почты», и к вложениям, используемым функциями «Отправить в…» или «Ответить с вложениями». Другие персональные данные, такие как имена, адреса электронной почты, номера телефонов и почтовые адреса, не удаляются и передаются в исходном виде. Редактирование не применяется к файлам, которые читаются функцией «Вложения», чтобы из них можно было извлекать такие сведения, как номера счетов, а также к тексту, который вы пишете сами, например к инструкциям, шаблонам и черновикам, которые вы просите Kerna улучшить или перевести.

5. Как мы используем вашу информацию

Мы используем информацию, описанную в Разделе 2, для следующих целей:

Аутентификация вашей личности и поддержание вашей сессии
Предоставление, эксплуатация и улучшение Сервисов
Управление вашей подпиской, обработка событий выставления счетов и соблюдение лимитов плана
Отображение вашей статистики использования и настроек в плагине и панели управления
Отправка транзакционных сообщений (например, подтверждений подписки, квитанций об оплате)
Отправка служебных писем, которые помогают пользоваться Kerna: приветственного письма после регистрации, коротких руководств по отдельным функциям и время от времени напоминания, если вы какое-то время не пользовались Kerna. Какие из них вы получаете, зависит только от даты регистрации, используемой платформы и даты последнего использования Kerna
Ответ на ваши запросы о поддержке или контакте
Обнаружение, предотвращение и устранение технических проблем, злоупотреблений или инцидентов безопасности
Для отправки маркетинговых сообщений о новых функциях, обновлениях продукта и советах — только если вы дали явное согласие, которое можно отозвать в любое время по ссылке для отказа от рассылки в любом из этих писем
Соблюдение применимых правовых обязательств

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам. Мы не используем ваши данные для рекламы, профилирования или автоматизированного принятия решений. Описанные выше служебные письма отправляются на основании нашего законного интереса — помочь вам пользоваться сервисом, в котором вы зарегистрировались (статья 6(1)(f) GDPR). В каждом из них есть ссылка для отказа от рассылки. Отказ от рассылки — это осуществление вашего права на возражение: мы прекращаем отправлять эти письма, а ваш аккаунт остаётся без изменений.

6. Субподрядчики по обработке данных

Мы используем следующие сторонние сервисы для эксплуатации Kerna. Каждый субподрядчик получает только минимально необходимые данные для выполнения своей функции.

Провайдер	Цель	Переданные данные
OpenAI	ИИ-инференция (семейства моделей GPT, включая GPT-6)	Только когда вы запускаете функцию ИИ, текст, необходимый этой функции: письмо или беседа, с которыми вы работаете, включая имена и адреса присутствующих в них людей и даты; выбранные вами вложения и имена их файлов; отправители, темы и фрагменты писем при сканировании функцией «Сортировка почты»; черновики, которые вы просите Kerna улучшить или перевести; а также ваши инструкции и шаблоны. Финансовые идентификаторы предварительно заменяются (см. раздел 4.4); другие персональные данные передаются в исходном виде. Передаётся по зашифрованному соединению, обрабатывается в памяти для формирования результата, не сохраняется согласно нашим условиям нулевого хранения данных (Zero Data Retention, см. ниже) и не используется для обучения каких-либо моделей. К запросам не прикрепляются идентификаторы аккаунта или платёжные данные; ваши собственные имя и адрес включаются только там, где они встречаются в содержимом письма.
Stripe	Обработка платежей	Адрес электронной почты для идентификации клиента. Все платёжные данные обрабатываются непосредственно Stripe.
Google Cloud и Firebase	Хостинг серверов дополнений (Cloud Run, Бельгия), база данных (Firestore, Варшава), хостинг веб-сайта и вход, а также защита веб-сайта от автоматизированных злоупотреблений (App Check с reCAPTCHA Enterprise)	Данные аккаунта, настройки и другие записи, описанные в Разделе 2. Наши серверы дополнений обрабатывают содержимое писем в памяти, как описано в пункте 4.1; журналы серверов не содержат содержимого писем. После входа на веб-сайт reCAPTCHA Enterprise получает сведения о вашем браузере и устройстве и о том, как используется страница, включая ваш IP-адрес, чтобы подтвердить, что запросы поступают с нашего веб-сайта, а не от автоматизированного скрипта (см. пункт 9.2). Это глобальный сервис Google Cloud, поэтому эти сведения могут обрабатываться за пределами ЕЭЗ на основании стандартных договорных положений, содержащихся в условиях обработки данных Google Cloud.
Google Analytics	Аналитика веб-сайта	Анонимные агрегированные данные об использовании сайта. Требует согласия (см. Раздел 9).
Sentry (Functional Software, Inc.)	Отслеживание ошибок и мониторинг производительности	Хеш, вычисленный с секретным ключом и идентифицирующий пользователя, сообщения об ошибках и трассировки стека, данные о производительности (маршруты, время выполнения, названия моделей ИИ и количество токенов) с наших серверов, а также отчёты об ошибках из надстройки Outlook. Тела запросов, строки параметров запросов, идентифицирующие заголовки запросов и адреса электронной почты в веб-адресах удаляются перед отправкой. Без содержимого писем, получателей и тем сообщений. Хранятся в ЕС.
Brevo (Sendinblue SAS, France)	Отправка наших писем вам (приветствие, руководства по функциям, напоминания)	Ваш адрес электронной почты, платформа, через которую вы зарегистрировались (Google или Microsoft), язык интерфейса, тарифный план, дата создания аккаунта, дата последнего использования и сведения о том, дали ли вы согласие на маркетинговые письма. Данные о доставке и открытии писем, которые отправляет Brevo, и о переходах по ссылкам в них (см. Раздел 2.7). Без имени, без содержимого писем и без каких-либо данных из вашего почтового ящика. Хранятся в ЕС.

Наше соглашение с OpenAI дополнительно включает условия нулевого хранения данных (Zero Data Retention): контент, передаваемый Kerna для ИИ-обработки, исключается из журналов мониторинга злоупотреблений OpenAI и не сохраняется после обработки вашего запроса, в соответствии со стандартными политиками использования данных по эндпоинтам OpenAI.

7. Соответствие сервисам API

Использование и передача Kerna информации, полученной из Google API и Microsoft API, любому другому приложению будет соответствовать Политике пользовательских данных сервисов Google API (включая требования ограниченного использования) и Условиям использования Microsoft API.

В соответствии с требованиями ограниченного использования мы подтверждаем следующее:

Ограниченная цель: мы используем данные, полученные через Google API, только для предоставления и улучшения функций, ориентированных на пользователя, которые занимают видное место в интерфейсе приложения: чтение, резюмирование и перевод писем и вложений, ответы на письма, составление и переписывание писем, извлечение данных из писем и вложений; сортировка входящих и отслеживание ожидаемых ответов; проверка календаря на пересечения и, когда вы просите Kerna предложить другое время, на свободное время и поиск по контактам при добавлении получателей; а также, по вашему запросу, создание на основе этого содержимого событий календаря (со ссылкой Google Meet и отмеченными вами гостями, если вы это выберете), задач, контактов и файлов Google Drive, дополнение недостающих данных уже имеющегося у вас контакта и ответ на полученное приглашение календаря кнопкой «Принять», «Возможно» или «Отклонить». Мы не используем данные Google API в каких-либо других целях.
Запрет передачи: мы не продаём, не сдаём в аренду и не передаём данные Google API третьим лицам. Мы не используем данные Google API для показа рекламы. Содержимое писем, полученное через Google API, передаётся нашему провайдеру ИИ-инференции (OpenAI) только для выполнения конкретного, инициированного пользователем запроса функции, и передаётся только текст, необходимый этой функции. Адрес электронной почты вашего аккаунта передаётся только субподрядчикам по обработке данных, перечисленным в Разделе 6, для указанных там целей.
Запрет доступа персонала: мы не разрешаем сотрудникам читать данные пользователей, полученные через Google API, за исключением случаев (a) с явного согласия пользователя на конкретные сообщения (например, для технической поддержки по запросу пользователя), (b) когда это необходимо в целях безопасности, таких как расследование злоупотреблений, или (c) для соблюдения применимого законодательства.
Минимизация данных: мы запрашиваем доступ только для функций, описанных в Разделе 8, и в Разделе 8 объясняется, как используется каждое разрешение.
Microsoft API: информация, получаемая через Microsoft Graph и вход Microsoft (сообщения, вложения, календарь, контакты, люди, задачи и категории в вашем почтовом ящике и в общих почтовых ящиках, которые вы можете открыть, а также базовый профиль вашей учётной записи), используется исключительно для предоставления функций Kerna. Содержимое писем передаётся нашему провайдеру ИИ-инференции для инициированного вами действия и не записывается в наши базы данных; мы храним только идентификаторы, описанные в пунктах 2.4, 2.8 и 2.9. Эта информация никогда не продаётся и не используется для рекламы или обучения моделей, и она не передаётся другим третьим лицам, за исключением назначения, настроенного вашей командой, когда вы выбираете «Отправить в…» для письма (см. пункт 2.9). Наше использование соответствует Условиям использования Microsoft API и требованиям сертификации приложений Microsoft 365.

8. Разрешения платформ

Kerna запрашивает следующие разрешения на каждой поддерживаемой платформе. Каждое разрешение используется только пока вы пользуетесь Kerna: когда вы запускаете функцию или, в общем почтовом ящике команды, когда вы открываете письмо или список в Kerna (см. пункт 4.2). Ни одно разрешение не используется фоновыми заданиями.

Аккаунт Google — Вход (userinfo.email)—Подтверждает вашу личность и считывает адрес, под которым выполнен вход.

Gmail — Запуск дополнения (gmail.addons.execute)—Запускает панель Kerna внутри Gmail. Сама по себе она не даёт доступа к почте.

Gmail — Действие с текущим письмом (gmail.addons.current.message.action)—Позволяет Gmail передавать Kerna открытое письмо, когда вы пользуетесь панелью. Kerna не читает и не изменяет почту через это разрешение; почта читается через разрешение «Чтение», указанное ниже.

Gmail — Чтение текущего письма (gmail.addons.current.message.readonly)—Позволяет Gmail передавать Kerna открытое письмо, когда вы пользуетесь панелью. Kerna не читает и не изменяет почту через это разрешение; почта читается через разрешение «Чтение», указанное ниже.

Gmail — Чтение (gmail.readonly)—Читает открытое письмо, его цепочку и её вложения для всех функций Kerna. При запуске функции «Сортировка почты» получает список писем в выбранных вами папках или ярлыках и читает их отправителя, тему и фрагмент текста, читает названия ваших ярлыков и читает отправленные письма для функции «Ожидание других».

Gmail — Создание (gmail.compose)—Создаёт черновик в окне написания письма. Собственная формулировка Google для этого разрешения шире: «Управление черновиками и отправка писем». Kerna использует его только для создания черновика и никогда для отправки.

Google Calendar — События (calendar.events)—Запрашивается вместе с указанным ниже разрешением Google Calendar «Чтение/запись», которое и используется Kerna для создания событий.

Google Calendar — Чтение/запись (calendar)—Читает часовой пояс вашего календаря, проверяет наличие событий во время даты, найденной функцией «Извлечь», чтобы Kerna могла предупредить вас о пересечении, читает ваше занятое время на ближайшие две недели, когда вы просите Kerna предложить другое время, и создаёт событие, когда вы решаете его добавить, если Kerna ещё не добавила его. При выборе «Добавить с Google Meet» событие получает ссылку Google Meet, а люди, отмеченные в разделе «Пригласить на встречу», добавляются как гости; Google Календарь отправляет им приглашение. Когда функция «Извлечь» находит, что письмо является приглашением календаря, Kerna находит это событие в вашем календаре, чтобы показать ваш ответ, а когда вы нажимаете «Принять», «Возможно» или «Отклонить», записывает там ваш ответ; затем Google Календарь отправляет ваш ответ организатору.

Google Tasks — Чтение/запись (tasks)—Создаёт задачу из пункта действий, результата Smart Focus или письма из функции «Сортировка почты» по вашему запросу. Задача, созданная из письма, содержит найденный в нём срок и ссылку на это письмо.

Google Contacts — Чтение/запись (contacts)—Сохраняет контакт, найденный в письме, и ищет среди ваших сохранённых контактов, когда вы добавляете получателей в функции «Составить», по вашему запросу. Функция «Сохранить всех участников переписки» сохраняет все адреса из беседы. Если человек уже есть в ваших контактах, Kerna читает контакты, чтобы найти его, и добавляет только то, чего не хватает в его записи (номер телефона, компанию, должность или имя), ничего больше не меняя, вместо того чтобы сохранять его дважды.

Google Drive — Файлы приложения (drive.file)—Записывает Google Таблицу или Google Документ, в который выгружаются извлечённые данные. Доступ распространяется только на файлы, созданные самой Kerna, и никогда на остальное содержимое вашего Диска.

Microsoft Outlook — Чтение (Mail.Read)—Чтение писем в вашем почтовом ящике, когда вы используете функцию Kerna: всей беседы и её вложений для «Резюмировать», «Ответить», «Извлечь», «Вложения» и «Отправить в…»; папок «Входящие» и «Отправленные» (отправитель, тема и короткий фрагмент текста), когда вы запускаете функцию «Сортировка почты» или «Ожидание других», включая проверку бесед на наличие более поздних ответов; а также, в функции «Выбрать письма», ваших недавних писем во «Входящих» и писем, соответствующих введённому вами поисковому запросу; и, когда вы отвечаете в Kerna на приглашение на собрание, события календаря, к которому относится это письмо; а для функции «Сохранить всех участников переписки» — отправителей и получателей писем беседы.

Microsoft Outlook — Чтение/Запись (Mail.ReadWrite)—Пометка писем как прочитанных, перемещение их в «Архив» и добавление или удаление собственных категорий Kerna у писем, когда вы делаете это в функции «Сортировка почты». Ответы и новые письма помещаются в окно создания письма Outlook через разрешение надстройки на доступ к элементу (см. ниже), а не через это разрешение.

Microsoft Outlook — Календарь (Calendars.ReadWrite)—Проверка на конфликты и создание события по дате, найденной в письме, когда вы решаете его запланировать, а также чтение вашего занятого времени на ближайшие две недели, когда вы просите Kerna предложить другое время. Kerna никого не приглашает, если только вы не отметите людей в разделе «Пригласить на встречу» при использовании «Добавить с Teams»; тогда Exchange отправляет им приглашение из вашего календаря. При выборе «Добавить с Teams» событие получает ссылку на онлайн-собрание от службы, которую предлагает ваш календарь, — Microsoft Teams для рабочих или учебных учётных записей. Когда вы нажимаете «Принять», «Возможно» или «Отклонить» в приглашении на собрание, Kerna записывает ваш ответ в календарь, а Exchange отправляет его организатору.

Microsoft Outlook — Задачи (Tasks.ReadWrite)—Создание задачи Microsoft To Do из пункта действий, результата Smart Focus или письма из функции «Сортировка почты» по вашему запросу. Задача, созданная из письма, содержит найденный в нём срок и ссылку на это письмо. В общем почтовом ящике, если вы включите «Добавлять назначенные мне письма в Microsoft To Do», Kerna при открытии добавляет назначенные вам беседы в ваш собственный список To Do с их темой и ссылкой. Когда одной из этих бесед присваивается статус «Готово», Kerna отмечает её задачу выполненной.

Microsoft Outlook — Контакты (Contacts.ReadWrite)—Сохранение контакта, найденного в письме, и поиск по вашим контактам, когда вы добавляете получателей в функции «Составить». Функция «Сохранить всех участников переписки» сохраняет все адреса из беседы. Если человек уже есть в ваших контактах, Kerna находит его по адресу и добавляет только то, чего не хватает в его записи (номер телефона, компанию, должность или имя), ничего больше не меняя, вместо того чтобы сохранять его дважды.

Microsoft Outlook — Люди (People.Read)—Предложение людей, с которыми вы работаете, когда вы ищете получателей в функции «Составить».

Microsoft Outlook — Настройки почтового ящика (MailboxSettings.ReadWrite)—Когда вы включаете параметр «Помечать сообщения в Outlook» в функции «Сортировка почты», Kerna добавляет собственные цветные категории (с названиями «Kerna: ...») в ваш список категорий Outlook или исправляет их цвет, чтобы метки отображались в цвете. Kerna не читает и не изменяет никакие другие настройки почтового ящика.

Microsoft Outlook — Чтение общего ящика (Mail.Read.Shared)—Чтение писем в общем или делегированном почтовом ящике, доступ к которому ваша организация вам уже предоставила: сообщения, с которым вы работаете, папок «Входящие» и «Отправленные» этого ящика, когда вы включаете его в функцию «Сортировка почты», и самого нового письма бесед, у которых есть статус команды, чтобы в списках команды можно было показать их тему и отправителя. Kerna не расширяет ваши права: она может открыть только то, что вы и так можете открыть в Outlook.

Microsoft Outlook — Чтение/запись общего ящика (Mail.ReadWrite.Shared)—В общем или делегированном почтовом ящике, к которому у вас уже есть доступ: пометка писем как прочитанных, перемещение их в «Архив» и добавление или удаление категорий Kerna, включая Done (Kerna) у беседы, которой ваша команда присваивает статус «Готово» или которая открывается повторно.

Учётная запись Microsoft — Вход (User.Read)—Стандартное разрешение на вход Microsoft. Kerna считывает ваше имя и адрес электронной почты из вашего токена входа.

Учётная запись Microsoft — Вход в Kerna (openid, profile, offline_access, access_as_user)—Стандартные разрешения на вход Microsoft. Они подтверждают вашу личность и позволяют Kerna продлевать свой доступ, пока вы ею пользуетесь, не запрашивая повторного входа. На наших серверах полученные токены хранятся только в памяти; в Outlook библиотека входа Microsoft хранит вашу сессию в браузере (см. пункт 9.3).

Microsoft Outlook — Доступ надстройки к элементу (ReadWriteItem)—Чтение письма, открытого в Outlook, и вставка ответа или нового письма в окно создания письма, когда вы решаете это сделать.

Содержимое, прочитанное через эти разрешения, используется только для запрошенного вами действия. Оно не записывается в наши базы данных, журналы или резервные копии; рабочие копии хранятся в памяти или на вашем устройстве, как описано в пунктах 4.1 и 9.3. Кроме того, Kerna хранит идентификаторы и настройки, описанные в Разделе 2: для функции «Сортировка почты» в Gmail адреса отправителей, которым вы присваиваете VIP, «Отключить» или «Низкий приоритет», и идентификаторы писем, которые вы отмечаете как «Готово» (2.4); статус команды для общих почтовых ящиков (2.8); и записи «Отправить в…» (2.9). Вы также можете сами решить отправить данные письма в назначение, настроенное вашей командой (см. пункт 2.9). Kerna не может обратиться к почтовому ящику, доступ к которому ваша организация вам не предоставила. Kerna не отправляет почту: в Outlook она вообще не запрашивает разрешение на отправку, а в Gmail доступ, позволяющий дополнению записать черновик в ваше окно создания письма, Google описывает как разрешение на управление черновиками и отправку писем; Kerna использует его только для создания черновика и никогда для отправки. Когда вы отвечаете в Kerna на приглашение календаря кнопкой «Принять», «Возможно» или «Отклонить», ваш календарь отправляет ответ организатору — так же, как при нажатии кнопок в самом приглашении. Точно так же, когда вы добавляете встречу с Google Meet или Teams и оставляете людей отмеченными в разделе «Пригласить на встречу», ваш календарь отправляет им приглашение.

9. Файлы cookie и аналитика

9.1 Аналитика веб-сайта (kerna.io)Наш веб-сайт использует Google Analytics 4 для подсчёта просмотров страниц, сессий и источников трафика. Правовым основанием является ваше согласие согласно статье 6(1)(a) GDPR (Общего регламента о защите данных) во взаимосвязи со статьёй 5(3) Директивы ePrivacy. Ни один скрипт Google не загружается и никакие данные, включая ваш IP-адрес, не передаются в Google до тех пор, пока вы не дадите согласие в баннере о файлах cookie. Если вы отклоните запрос или вообще не ответите на баннер, ни один аналитический запрос не будет отправлен вообще.

9.2 Файлы cookie и хранилище на этом веб-сайтеУстанавливаются только с вашего согласия: _ga (Google, до 2 лет), который отличает одного посетителя от другого, и _ga_[measurement ID] (Google, до 2 лет), который хранит состояние сессии для этого ресурса. Ни один из них не устанавливается, если вы отклоните запрос. Присутствуют всегда, поскольку без них сайт не работает: locale (Kerna, 1 год), который запоминает выбранный вами язык, и небольшая запись о вашем выборе в отношении файлов cookie (Kerna, 6 месяцев) — единственное, что позволяет нам соблюсти ваш отказ. Firebase Authentication использует в вашем браузере хранилище сессии. Firebase SDK запускается на каждой странице, поэтому это хранилище создаётся независимо от того, входите вы в аккаунт или нет; сессию оно содержит только после входа. Firebase также хранит небольшую диагностическую запись о том, какие сервисы Firebase использовала страница. После входа сайт также загружает reCAPTCHA Enterprise от Google, чтобы наши функции могли отличать запросы с этого сайта от автоматизированных скриптов (Firebase App Check). Для этого Google может установить файл cookie _GRECAPTCHA (до 6 месяцев), а Firebase хранит краткосрочный токен App Check в хранилище вашего браузера. Посетители, не вошедшие в аккаунт, reCAPTCHA не загружают. Эти файлы строго необходимы и не требуют согласия согласно статье 5(3) Директивы ePrivacy.

9.3 Дополнение для электронной почтыДополнения Kerna не устанавливают файлы cookie и не загружают сторонние скрипты отслеживания или рекламы. Надстройка Outlook загружает библиотеку Office от Microsoft с серверов Microsoft, а библиотеку входа Microsoft и библиотеку React из сети доставки контента jsDelivr, которая, как и любой сервер, с которого загружаются файлы, получает ваш IP-адрес. Для работы надстройка Outlook хранит данные в хранилище браузера на вашем устройстве: результаты по письму (в течение часа), черновики ответов и новых писем (24 часа), результаты сортировки (24 часа), неотвеченные элементы сортировки с их темой, отправителем, датой и кратким резюме Kerna, а также идентификаторы писем, которые вы отмечаете как «Готово» (30 дней), идентификаторы писем, которые пометила Kerna, ваши правила сортировки для отправителей, сохранённые шаблоны извлечения, недавно использованные общие почтовые ящики и настройки отображения, а также, в течение нескольких минут, пока открывается окно ответа, письмо, на которое вы отвечаете. Каждый элемент после истечения срока удаляется при следующем открытии Kerna на этом устройстве. Библиотека входа Microsoft хранит вашу сессию в браузере. Это хранилище строго необходимо для используемых вами функций, а функция «Удалить мои данные» очищает относящуюся к Kerna часть этого хранилища на том устройстве, где вы её используете. Оба дополнения регистрируют события использования, как описано в пункте 2.6, а ошибки в надстройке Outlook передаются в Sentry (см. Раздел 6). Если вы диктуете текст в функции «Составить», речь в текст преобразует встроенное распознавание речи вашего браузера; в зависимости от браузера это может выполнять его разработчик (например, Google или Microsoft), а Kerna получает только текст.

9.4 Изменение или отзыв вашего выбораВоспользуйтесь ссылкой «Настройки файлов cookie» в нижнем колонтитуле любой страницы. Отзыв — это один клик, ровно так же, как и принятие. Отклонение там также удаляет файлы cookie Google Analytics, уже сохранённые на вашем устройстве, поэтому отзыв удаляет идентификатор, а не только прекращает дальнейший сбор данных. Ваш выбор хранится на вашем устройстве и запрашивается снова через шесть месяцев или раньше, если описанные здесь цели изменятся.

9.5 Что получает Google и куда эти данные попадаютПри наличии согласия на аналитику Google Analytics предоставляется компанией Google Ireland Limited, и данные могут передаваться в Google LLC в Соединённых Штатах на основании Стандартных договорных положений, содержащихся в Условиях обработки данных Google, которые мы приняли. Ресурс настроен без Google Signals и без рекламных функций: в нашем теге сигналы согласия на рекламу установлены в значение «отказано» (denied) и никогда не предоставляются, поэтому аналитические данные не используются для персонализации рекламы или ремаркетинга. Данные хранятся 14 месяцев.

10. Безопасность данных

Мы применяем отраслевые стандарты технических и организационных мер для защиты ваших данных:

Все данные в транзите шифруются с использованием TLS 1.2 или выше.
Все данные в состоянии покоя в Firestore шифруются с использованием шифрования AES-256 под управлением Google Cloud.
Ключи API и секреты не хранятся в исходном коде и передаются нашим сервисам при развёртывании через Google Cloud Secret Manager и зашифрованную конфигурацию сервисов.
Доступ к производственным системам ограничен авторизованным персоналом с использованием контроля доступа на основе ролей.
Правила безопасности Firestore блокируют все операции записи из браузеров и ограничивают то, что может читать вошедший в систему пользователь, его собственными записями и записями его команды. Запросы от дополнений обращаются на чтение и запись только к записям пользователя и команды, определённых при вашем входе через Google или Microsoft. Несколько административных функций, защищённых секретным ключом, позволяют уполномоченным сотрудникам находить или исправлять аккаунт.
После входа веб-сайт подтверждает нашим функциям, что каждый запрос исходит от него, с помощью Firebase App Check и reCAPTCHA Enterprise (см. разделы 6 и 9.2); запросы без такого подтверждения могут быть отклонены.
Для защиты сервиса от злоупотреблений мы подсчитываем запросы в минуту под хешем идентификатора вашего аккаунта или IP-адреса, вычисленным с секретным ключом; каждый счётчик удаляется автоматически, обычно в течение суток.
Мы не храним содержимое писем в наших базах данных, журналах или резервных копиях, поэтому поверхность атаки для раскрытия конфиденциальных данных архитектурно минимизирована.

Несмотря на реализацию надёжных мер безопасности, ни одна система не является полностью безопасной. В случае утечки данных, затрагивающей ваши персональные данные, мы уведомим вас и соответствующий надзорный орган в течение 72 часов в соответствии с требованиями статьи 33 GDPR.

11. Международная передача данных

Kerna базируется в Европейском Союзе (Польша). Наши серверы дополнений работают в Google Cloud в Бельгии, а данные вашего аккаунта хранятся в Google Cloud Firestore в Варшаве (Польша).

Некоторые субподрядчики — включая OpenAI и Stripe — могут обрабатывать данные в США. Все такие международные передачи соответствуют требованиям Главы V GDPR. Мы обеспечиваем надлежащие гарантии посредством Стандартных договорных положений (SCC), включённых в наши Соглашения об обработке данных с каждым субподрядчиком. Sentry (Functional Software, Inc.) — американская компания: отправляемые ей отчеты об ошибках хранятся в ее регионе данных в ЕС, и Sentry может получать к ним доступ из США на основании EU-U.S. Data Privacy Framework, со стандартными договорными условиями в качестве резервной гарантии.

Содержимое писем, передаваемое для обработки ИИ, не сохраняется OpenAI согласно нашим условиям нулевого хранения данных (Zero Data Retention), и Kerna не записывает его в свои базы данных или журналы. Это значительно снижает профиль риска любой международной передачи данных, связанной с содержимым коммуникаций.

12. Хранение данных

Категория данных	Срок хранения
Содержимое писем (обработанное)	Не записывается в наши базы данных, журналы или резервные копии. Рабочие копии в памяти сервера: около 30 минут в дополнении Gmail, несколько минут для общих почтовых ящиков. Надстройка Outlook: на вашем устройстве, от нескольких минут до 30 дней в зависимости от элемента (см. пункт 9.3).
Данные аккаунта (email, имя)	Хранятся, пока вы не воспользуетесь функцией «Удалить мои данные», которая действует немедленно, или не попросите нас удалить их (в течение 30 дней). Деинсталляция дополнения их не удаляет, и если вы снова начнёте пользоваться Kerna, будет использоваться та же запись. После «Удалить мои данные» повторное использование Kerna создаёт новую запись.
Данные подписки и выставления счетов	Хранятся, пока подписка активна. Данные о выставлении счетов хранятся 7 лет для налогового соответствия.
Метрики использования (количество токенов)	Количество токенов за текущий период: сбрасывается в каждом расчётном цикле. Ежемесячная статистика использования: хранится, пока вы не удалите свои данные. На бесплатном тарифе после «Удалить мои данные» количество токенов за текущий месяц сохраняется до конца этого месяца под хешем вашего адреса электронной почты, вычисленным с секретным ключом, а не под самим адресом, чтобы удаление и повторное создание аккаунта не обнуляли бесплатный лимит.
Настройки и содержимое, создаваемое вами в Kerna (2.4)	Хранятся, пока вы не измените или не удалите их либо не удалите свои данные. Список «Готово» в Gmail: каждая запись перестаёт действовать через 30 дней и затем удаляется при следующем открытии функции «Сортировка почты».
Аналитические данные (GA4)	Хранятся 14 месяцев согласно стандартной конфигурации Google Analytics.
События использования дополнений (хеш с ключом, 2.6)	Удаляются через 90 дней.
Записи для приветствия, раннего доступа и обращений	Хранятся, пока вы не удалите свои данные или не попросите нас удалить их.
Контактная запись для писем (Brevo)	Хранится, пока аккаунт активен. Автоматически удаляется из Brevo при удалении аккаунта. Если вы отпишетесь, она хранится только для того, чтобы мы больше не отправляли вам письма.
Статус команды в общих почтовых ящиках Outlook	Статус беседы: удаляется через 90 дней после того, как ей присвоен статус «Готово», иначе через год после последнего изменения. Запись о том, кто открывал общий почтовый ящик с помощью Kerna: удаляется через 180 дней после последнего использования или когда человек покидает команду. Правила автоматического назначения бесед: хранятся, пока руководитель команды их не изменит; участник команды исключается из них, когда покидает команду. Всё это удаляется вместе с аккаунтом владельца команды.
Назначения «Отправить в…» и журнал отправок	Настройки назначения: хранятся до удаления назначения и удаляются вместе с аккаунтом владельца команды (или пользователя, если он не состоит в команде). Журнал отправок: каждая запись удаляется через 90 дней, а записи участника команды удаляются раньше, если он удаляет свои данные, пока состоит в команде.
Членство в командах и приглашения (2.10)	Хранятся, пока вы состоите в команде или пока приглашение не будет принято, отклонено или отозвано, и удаляются вместе с аккаунтом владельца команды.

13. Ваши права по GDPR

Если вы находитесь в Европейском экономическом пространстве (ЕЭП), вы имеете следующие права в соответствии с Общим регламентом о защите данных:

Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление: Вы можете запросить исправление неточных или неполных персональных данных.

Право на удаление: Вы можете запросить удаление ваших персональных данных («Право быть забытым»). Вы можете сделать это сами в любое время с помощью функции «Удалить мои данные» в настройках Kerna в Gmail или Outlook либо на странице своего аккаунта на нашем веб-сайте. Удаление происходит немедленно и в надстройке Outlook также очищает хранилище Kerna на этом устройстве. Если у вас платная подписка, воспользуйтесь страницей своего аккаунта на нашем веб-сайте: при этом подписка также будет отменена. Вы также можете обратиться к нам по адресу privacy@kerna.io, и мы удалим ваши данные в течение 30 дней.

Право на ограничение обработки: Вы можете запросить ограничение обработки ваших персональных данных при определённых обстоятельствах.

Право на переносимость данных: Вы можете запросить ваши персональные данные в структурированном, широко используемом, машиночитаемом формате.

Право на возражение: Вы можете возразить против обработки ваших персональных данных для конкретных целей.

Право на отзыв согласия: Там, где обработка основана на согласии (например, аналитические файлы cookie), вы можете отозвать согласие в любое время без ущерба для законности предшествующей обработки.

Для осуществления любого из этих прав свяжитесь с нами по адресу privacy@kerna.io. Мы ответим в течение 30 дней. Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в местный надзорный орган по защите данных. В Польше это Президент Управления по защите персональных данных (UODO).

14. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет, мы примем меры для их незамедлительного удаления. Если вы считаете, что мы собрали данные ребёнка, обратитесь на privacy@kerna.io.

15. Изменения в настоящей политике

Мы можем обновить настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или правовых требованиях. Мы уведомим вас о существенных изменениях, опубликовав обновлённую Политику на этой странице и обновив указанную выше «Дату вступления в силу». Для значительных изменений, влияющих на обработку ваших данных, мы предоставим заметное уведомление через плагин или по электронной почте. Мы рекомендуем периодически проверять эту страницу. Продолжение использования Сервисов после изменений означает принятие обновлённой Политики.

16. Свяжитесь с нами

По любым вопросам, опасениям или запросам в отношении настоящей Политики конфиденциальности или наших практик в области данных:

Контролёр данных: Kerna

Местонахождение: Катовице, Польша

Запросы о конфиденциальности: privacy@kerna.io

Общие запросы: contact@kerna.io

21 октября 2026 г.

Прочитать Условия использования