Правовая информация

Политика конфиденциальности

Последнее обновление: 29 июня 2026 г.

Настоящая Политика конфиденциальности описывает, как Kerna sp. z o.o. ("Kerna", "мы", "нас", "наш") собирает, использует, хранит и раскрывает информацию при использовании вами плагина Google Workspace Kerna, веб-сайта (kerna.io) и связанных сервисов (совместно "Сервисы"). Используя наши Сервисы, вы соглашаетесь с практиками, описанными в настоящей Политике.

1. Контролёр данных

Контролёром ваших персональных данных является Kerna sp. z o.o., компания, зарегистрированная по законам Республики Польша, с юридическим адресом: Warszawska 40/2A, 40-008 Katowice, Польша. Компания внесена в Польский Национальный Судебный Реестр под номером KRS 0001203068 и имеет Налоговый Идентификационный Номер (NIP) 9542897132.

По всем вопросам, связанным с защитой данных, вы можете связаться с нами по адресу: privacy@kerna.io

2. Информация, которую мы собираем

Мы собираем только минимально необходимую информацию для аутентификации вашей личности, предоставления наших Сервисов и управления вашей подпиской.

2.1 Данные аккаунта и аутентификацииВся аутентификация пользователей осуществляется через Google OAuth (Google Sign-In). Мы не создаём, не управляем и не храним пароли. При аутентификации мы получаем и храним ваш адрес электронной почты и отображаемое имя, предоставленные Google. Эти данные используются для идентификации вашего аккаунта, управления сессиями и привязки вашей подписки.

2.2 Данные подписки и выставления счетовВсе финансовые транзакции обрабатываются Stripe, Inc. Kerna не собирает, не передаёт и не хранит номера кредитных карт, платёжные адреса или коды безопасности (CVC/CVV). Мы храним только токенизированную ссылку на ваш идентификатор клиента Stripe, статус подписки (например, активна, отменена), уровень плана и даты расчётного цикла. Эти данные хранятся в Google Cloud Firestore.

2.3 Метрики использованияМы отслеживаем потребление токенов (количество использованных единиц обработки ИИ) на пользователя и команду для соблюдения лимитов плана и отображения панелей использования. Мы также собираем анонимные агрегированные данные телеметрии, такие как частота использования функций, частота ошибок и время отклика. Эти данные являются строго техническими и никогда не связываются с конкретным содержимым писем.

2.4 Настройки пользователяМы храним выбранный вами язык, предпочтение тона и настройки отображения в Firestore, чтобы плагин мог работать последовательно между сессиями.

2.5 Заявки на ранний доступ и контактные формыЕсли вы отправляете свой адрес электронной почты через форму раннего доступа или контактную форму на нашем веб-сайте, мы сохраняем этот адрес и временную метку отправки исключительно для связи с вами о доступности продукта или ответа на ваш запрос.

2.6 Аналитика и хешированный идентификаторДля анализа агрегированных шаблонов использования и улучшения наших Услуг мы регистрируем аналитические события, такие как используемый тип функции, обнаруженный язык, время обработки и временная метка. Каждое событие связано с однонаправленным хешированным идентификатором (SHA-256 вашего адреса электронной почты), а не с самим адресом. Хеш нельзя обратить, не зная вашего адреса электронной почты. Мы используем этот идентификатор для привязки событий к одному пользователю без хранения персональных данных вместе с событием. Когда вы осуществляете право на удаление, мы удаляем все аналитические события, связанные с вашим хешем.

3. Информация, которую мы не собираем

Следующие категории данных никогда не собираются, не хранятся, не регистрируются, не кэшируются и не записываются ни в какую постоянную систему хранения Kerna:

Тело, темы или заголовки сообщений электронной почты
Адреса электронной почты отправителя или получателя из обработанных писем
Содержимое или метаданные вложений
Резюме, ответы, переводы или черновики, сгенерированные ИИ
Содержимое событий календаря, контактные данные или данные таблиц, доступные при действиях, инициированных пользователем
Пароли от аккаунта Google или токены обновления OAuth, помимо необходимых для управления активной сессией

4. Архитектура нулевого хранения

Kerna придерживается строгой политики нулевого хранения в отношении всего содержимого коммуникаций пользователей. Это фундаментальный архитектурный принцип, а не настраиваемый параметр.

4.1 Эфемерная обработкаКогда вы явно инициируете действие ИИ (например, Резюмировать, Ответить, Перевести, Составить, Извлечь или Переписать), текстовое содержимое соответствующего треда передаётся нашему провайдеру ИИ-инференции через зашифрованное соединение. Содержимое хранится в оперативной памяти только в течение времени, необходимого для обработки запроса и генерации ответа. Как только ответ доставлен на вашу боковую панель или область задач, исходное содержимое немедленно удаляется. Никакое содержимое писем не записывается ни в базу данных, ни в файл журнала, ни в постоянную систему хранения.

4.2 Отсутствие фоновой обработкиKerna работает исключительно по действиям, инициированным пользователем. Плагин не сканирует пассивно, не индексирует, не отслеживает и не архивирует вашу папку входящих, календарь, контакты или любые другие данные почтового ящика в фоновом режиме. Каждое взаимодействие с вашими данными требует вашего явного участия.

4.3 Отсутствие обучения моделейВаши данные никогда не используются для обучения, дообучения, переобучения или улучшения какой-либо модели искусственного интеллекта или машинного обучения — будь то под управлением Kerna, OpenAI, Google или любой другой стороны. Ваши данные остаются конфиденциальными в рамках вашей конкретной сессии запроса.

5. Как мы используем вашу информацию

Мы используем информацию, описанную в Разделе 2, для следующих целей:

Аутентификация вашей личности и поддержание вашей сессии
Предоставление, эксплуатация и улучшение Сервисов
Управление вашей подпиской, обработка событий выставления счетов и соблюдение лимитов плана
Отображение вашей статистики использования и настроек в плагине и панели управления
Отправка транзакционных сообщений (например, подтверждений подписки, квитанций об оплате)
Ответ на ваши запросы о поддержке или контакте
Обнаружение, предотвращение и устранение технических проблем, злоупотреблений или инцидентов безопасности
Для отправки маркетинговых сообщений о новых функциях, обновлениях продукта и советах — только если вы дали явное согласие, которое можно отозвать в любое время в настройках учётной записи
Соблюдение применимых правовых обязательств

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам. Мы не используем ваши данные для рекламы, профилирования или автоматизированного принятия решений. Регистрируясь, вы соглашаетесь получать обновления о продукте от Kerna. Вы можете отписаться в любой момент.

6. Субподрядчики по обработке данных

Мы используем следующие сторонние сервисы для эксплуатации Kerna. Каждый субподрядчик получает только минимально необходимые данные для выполнения своей функции.

Провайдер	Цель	Переданные данные
OpenAI	ИИ-инференция (GPT-4, GPT-5)	Получает текстовое содержимое конкретного письма или черновика, с которым вы работаете, вместе с вашей инструкцией — только когда вы инициируете действие ИИ. Это содержимое может включать персональные данные, имеющиеся в сообщении. Передаётся по зашифрованному соединению, обрабатывается временно в памяти для формирования результата, не хранится и не сохраняется и не используется для обучения каких-либо моделей. Идентификаторы аккаунта, адрес электронной почты и платёжные данные в OpenAI не передаются.
Stripe	Обработка платежей	Адрес электронной почты для идентификации клиента. Все платёжные данные обрабатываются непосредственно Stripe.
Google Firebase	Аутентификация, база данных, хостинг	Данные аккаунта, статус подписки, метрики использования и настройки, описанные в Разделе 2.
Google Analytics	Аналитика веб-сайта	Анонимные агрегированные данные об использовании сайта. Требует согласия (см. Раздел 9).
Sentry (Functional Software, Inc.)	Отслеживание ошибок и мониторинг производительности	Хешированные идентификаторы пользователей, трассировки стека ошибок и операционные метаданные. Без содержимого писем, получателей и тем сообщений.

Наше соглашение с OpenAI дополнительно включает условия нулевого хранения данных (Zero Data Retention): контент, передаваемый Kerna для ИИ-обработки, исключается из журналов мониторинга злоупотреблений OpenAI и не сохраняется после обработки вашего запроса, в соответствии со стандартными политиками использования данных по эндпоинтам OpenAI.

7. Соответствие сервисам Google API

Использование и передача Kerna информации, полученной из Google API, любому другому приложению будет соответствовать Политике пользовательских данных сервисов Google API, включая требования ограниченного использования.

В соответствии с требованиями ограниченного использования мы подтверждаем следующее:

Ограниченная цель: мы используем данные, полученные через Google API, только для предоставления и улучшения функций, ориентированных на пользователя, которые занимают видное место в интерфейсе приложения — в частности, ответы на письма, резюмирование, перевод, составление, извлечение и переписывание с помощью ИИ. Мы не используем данные Google API в каких-либо других целях.
Запрет передачи: мы не продаём, не сдаём в аренду и не передаём данные Google API третьим лицам. Мы не используем данные Google API для показа рекламы. Данные передаются нашему провайдеру ИИ-инференции (OpenAI) только для выполнения конкретного, инициированного пользователем запроса функции, и передаётся только минимально необходимый текстовый контекст.
Запрет доступа персонала: мы не разрешаем сотрудникам читать данные пользователей, полученные через Google API, за исключением случаев (a) с явного согласия пользователя на конкретные сообщения (например, для технической поддержки по запросу пользователя), (b) когда это необходимо в целях безопасности, таких как расследование злоупотреблений, или (c) для соблюдения применимого законодательства.
Минимизация данных: мы запрашиваем только минимально необходимые области доступа OAuth для выполнения конкретных функций приложения. Мы не запрашиваем более широкий доступ, чем необходимо для функций перевода, резюмирования, ответа, составления, извлечения и переписывания, описанных в Разделе 8.

8. Разрешения Google Workspace

Kerna запрашивает следующие разрешения Google Workspace. Каждое разрешение используется исключительно для действий, инициированных пользователем, и никогда не выполняется в фоновом режиме.

Gmail — Чтение—Читать содержимое текущего треда при инициировании действий Резюмировать, Ответить, Перевести, Извлечь или Переписать.

Gmail — Составление—Вставлять черновики, сгенерированные ИИ, в окно написания при инициировании действий Ответить или Составить.

Google Календарь — Чтение—Проверять конфликты расписания при извлечении деталей событий из письма.

Google Календарь — Запись—Создавать события календаря из извлечённых дат и времени только при явном подтверждении.

Google Контакты — Чтение/Запись—Искать или добавлять контакты при явном запросе действий, связанных с контактами.

Microsoft Outlook — Чтение (Mail.Read)—Чтение содержимого текущего сообщения, когда вы запускаете Резюмировать, Ответить, Перевести, Извлечь или Переписать.

Microsoft Outlook — Чтение/Запись (Mail.ReadWrite)—Вставка сгенерированных ИИ черновиков в окно создания письма, когда вы запускаете Ответить или Составить.

Microsoft Outlook — Календарь (Calendars.ReadWrite)—Проверка доступности и создание событий, когда вы извлекаете даты из сообщения, только после явного подтверждения.

Microsoft Outlook — Задачи (Tasks.ReadWrite)—Создание задач из пунктов действий, когда вы явно об этом просите.

Microsoft Outlook — Контакты (Contacts.ReadWrite)—Поиск или добавление контактов, когда вы запрашиваете действие с контактом.

Microsoft Outlook — Люди (People.Read)—Чтение списка релевантных людей для поддержки действий, связанных с контактами.

Учётная запись Microsoft — Вход (User.Read)—Подтверждение вашей личности и чтение базового профиля (имя и адрес эл. почты), когда вы входите с учётной записью Microsoft.

Никакие данные, доступные через эти разрешения, не хранятся, не регистрируются и не передаются за пределы немедленной эфемерной обработки, описанной в Разделе 4. Kerna запрашивает только минимально необходимые области для выполнения своих функций. Kerna не может и не выполняет никаких действий без вашего явного инициирования.

9. Файлы cookie и аналитика

9.1 Веб-сайт (kerna.io)Наш веб-сайт использует Google Analytics (GA4) для сбора анонимных агрегированных данных об использовании, таких как просмотры страниц, продолжительность сессии и источники трафика. Файлы cookie Google Analytics загружаются только после вашего согласия через наш баннер согласия на файлы cookie в соответствии с Директивой ЕС об ePrivacy и GDPR. Вы можете отозвать согласие в любое время, очистив файлы cookie браузера или изменив настройки файлов cookie.

9.2 Плагин Google WorkspaceПлагин Kerna, работающий внутри Gmail, не использует файлы cookie. Он работает в среде Google Apps Script и полагается на встроенное управление сессиями Google. В плагине не загружаются сторонние скрипты отслеживания.

9.3 Необходимые файлы cookieНаш веб-сайт использует строго необходимые файлы cookie для аутентификации (сессия Firebase Auth) и безопасности. Эти файлы cookie не требуют согласия в соответствии с GDPR, так как они необходимы для работы сервиса.

10. Безопасность данных

Мы применяем отраслевые стандарты технических и организационных мер для защиты ваших данных:

Все данные в транзите шифруются с использованием TLS 1.2 или выше.
Все данные в состоянии покоя в Firestore шифруются с использованием шифрования AES-256 под управлением Google Cloud.
Ключи API и секреты хранятся с использованием Firebase Secret Manager, никогда в исходном коде.
Доступ к производственным системам ограничен авторизованным персоналом с использованием контроля доступа на основе ролей.
Правила безопасности Firestore обеспечивают контроль доступа на уровне документов, гарантируя, что пользователи могут получить доступ только к своим данным.
Мы не храним содержимое писем, поэтому поверхность атаки для раскрытия конфиденциальных данных архитектурно минимизирована.

Несмотря на реализацию надёжных мер безопасности, ни одна система не является полностью безопасной. В случае утечки данных, затрагивающей ваши персональные данные, мы уведомим вас и соответствующий надзорный орган в течение 72 часов в соответствии с требованиями статьи 33 GDPR.

11. Международная передача данных

Kerna базируется в Европейском Союзе (Польша). Данные вашего аккаунта хранятся в Google Cloud Firestore, который работает в глобальной инфраструктуре Google с элементами управления резидентностью данных.

Некоторые субподрядчики — включая OpenAI и Stripe — могут обрабатывать данные в США. Все такие международные передачи соответствуют требованиям Главы V GDPR. Мы обеспечиваем надлежащие гарантии посредством Стандартных договорных положений (SCC), включённых в наши Соглашения об обработке данных с каждым субподрядчиком.

Содержимое писем, передаваемое для обработки ИИ, является эфемерным и не хранится ни в какой момент во время или после передачи. Это значительно снижает профиль риска любой международной передачи данных, связанной с содержимым коммуникаций.

12. Хранение данных

Категория данных	Срок хранения
Содержимое писем (обработанное)	Ноль. Немедленно удаляется после обработки.
Данные аккаунта (email, имя)	Хранятся, пока аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
Данные подписки и выставления счетов	Хранятся, пока подписка активна. Данные о выставлении счетов хранятся 7 лет для налогового соответствия.
Метрики использования (количество токенов)	Хранятся, пока аккаунт активен. Сбрасываются в каждом расчётном цикле.
Настройки (язык, тон)	Хранятся, пока аккаунт активен. Удаляются вместе с аккаунтом.
Аналитические данные (GA4)	Хранятся 14 месяцев согласно стандартной конфигурации Google Analytics.
Заявки на ранний доступ / контактные формы	Хранятся до запуска продукта или разрешения запроса. Удаляются по запросу.

13. Ваши права по GDPR

Если вы находитесь в Европейском экономическом пространстве (ЕЭП), вы имеете следующие права в соответствии с Общим регламентом о защите данных:

Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление: Вы можете запросить исправление неточных или неполных персональных данных.

Право на удаление: Вы можете запросить удаление ваших персональных данных («Право быть забытым»). По запросу мы удалим данные вашего аккаунта Firestore в течение 30 дней.

Право на ограничение обработки: Вы можете запросить ограничение обработки ваших персональных данных при определённых обстоятельствах.

Право на переносимость данных: Вы можете запросить ваши персональные данные в структурированном, широко используемом, машиночитаемом формате.

Право на возражение: Вы можете возразить против обработки ваших персональных данных для конкретных целей.

Право на отзыв согласия: Там, где обработка основана на согласии (например, аналитические файлы cookie), вы можете отозвать согласие в любое время без ущерба для законности предшествующей обработки.

Для осуществления любого из этих прав свяжитесь с нами по адресу privacy@kerna.io. Мы ответим в течение 30 дней. Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в местный надзорный орган по защите данных. В Польше это Президент Управления по защите персональных данных (UODO).

14. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет, мы примем меры для их незамедлительного удаления. Если вы считаете, что мы собрали данные ребёнка, обратитесь на privacy@kerna.io.

15. Изменения в настоящей политике

Мы можем обновить настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или правовых требованиях. Мы уведомим вас о существенных изменениях, опубликовав обновлённую Политику на этой странице и обновив указанную выше «Дату вступления в силу». Для значительных изменений, влияющих на обработку ваших данных, мы предоставим заметное уведомление через плагин или по электронной почте. Мы рекомендуем периодически проверять эту страницу. Продолжение использования Сервисов после изменений означает принятие обновлённой Политики.

16. Свяжитесь с нами

По любым вопросам, опасениям или запросам в отношении настоящей Политики конфиденциальности или наших практик в области данных:

Контролёр данных: Kerna

Местонахождение: Катовице, Польша

Запросы о конфиденциальности: privacy@kerna.io

Общие запросы: contact@kerna.io

Последнее обновление: 29 июня 2026 г.

Прочитать Условия использования