Политика конфиденциальности

Оператор Kaiku — PE Stanislav Vorobev. Он определяет, какие персональные данные обрабатывает сервис, и отвечает за них. Политика относится к сайту kaiku.tech, ко всем воркспейсам на адресах kaiku.tech и к приложениям Kaiku для iOS и Android.

Внутри воркспейса компания-владелец решает, кого пригласить и что там писать. Это содержимое мы обрабатываем от имени компании: оно принадлежит ей, и мы храним его, чтобы сервис для неё работал.

С любым вопросом или запросом о ваших данных пишите на hello@kaiku.tech.

Аккаунт: адрес почты, отображаемое имя и способ входа — пароль (хранится только хешем), идентификатор аккаунта Google или Apple либо passkey. Секрет двухэтапной проверки хранится зашифрованным, API-токены — только хешем.

То, что вы вносите в воркспейс: проекты, задачи, комментарии, страницы вики, вложения и всё остальное, что пишете или загружаете вы и ваши коллеги. На написанном вами стоит ваше имя. Коллеги в том же воркспейсе видят, в сети ли вы сейчас и когда были активны в последний раз.

Записи о входах: когда вы вошли, каким способом, с какого IP-адреса и описание устройства вроде «Chrome · macOS». По ним мы предупреждаем о входе с устройства, которым вы раньше не пользовались, а вы видите, где открыт ваш аккаунт.

Регистрация: адрес почты и IP-адрес, с которого пришёл запрос, а если вы пришли с этого сайта — нажатая кнопка, метки кампании в ссылке и сайт, который вас прислал, — а если вы пришли по ссылке партнёра, то и код этого партнёра. Партнёр видит только итоги: сколько компаний пришло по ссылке, сколько из них платит и сколько начислено, — но никогда не кто.

Регистрация через ИИ-агента: зарегистрироваться можно и попросив об этом ИИ-агента, подключённого к нашему MCP-серверу. Агент передаёт нам то, что вы ему для этого сказали, — адрес почты, имя, название и адрес компании, язык — и название программы, в которой он работает, например «claude-code»; его мы записываем как то, откуда пришёл аккаунт. Ваше согласие с офертой и этой политикой записывается со временем и пометкой, что его передал агент; агента просят показать вам оба документа и сначала спросить вас. Аккаунт создаётся только после того, как вы продиктуете агенту код из нашего письма.

Платежи: счета, выставленные воркспейсу, их суммы и то, что поступило. Криптоплатёж проходит на странице платёжного провайдера; ключей кошельков мы не видим и не храним.

Служебные записи: журналы сервера (запрос, его результат и идентификатор аккаунта — без IP-адреса и без почты) и отчёты об ошибках, из которых до сохранения удаляются адреса почты, IP-адреса, cookie и тела запросов.

Посещения этого сайта: открытые страницы, сайт или кампания, откуда пришёл посетитель, страна и тип устройства. Их считает Vercel Web Analytics — без cookie, без того, что указывает на человека, и только в сумме.

Приложения открывают те же воркспейсы, что и сайт, поэтому всё сказанное выше относится и к ним. Кроме того, они хранят:

Push-токен на iPhone и iPad, если вы разрешили уведомления, — через него Apple доставляет их на устройство, — и тип устройства («iPhone» или «iPad»). Приложение для Android push-уведомлений пока не получает.

Случайный идентификатор, созданный на устройстве и отправляемый с запросами: по нему узнаются ваши устройства и отмечается вход с нового. Он не выводится ни из чего, что касается вас или устройства.

Отчёт об ошибке, когда сбоит само приложение. Он уходит на наш собственный сервер так же, как отчёты сайта: ошибка и место в коде, где она случилась, экран, на котором это было, адрес воркспейса, числовой идентификатор вашего аккаунта, версии приложения и операционной системы. Он очищается и хранится так же, как отчёты об ошибках выше, 30 дней, и никому за пределами Kaiku не передаётся.

В приложениях нет рекламы и стороннего кода аналитики, отслеживания или сбора сбоев. Они не обращаются к геопозиции, контактам, камере, микрофону и фотографиям; файл загружается, только когда вы сами его выбрали.

Некоторые функции передают текст провайдеру языковой модели — DeepSeek или Anthropic: перевод задачи или комментария, ассистент, превращение вопроса в поиск, агенты, которых вы зовёте или которым передаёте работу, и ответы, предложенные в службе поддержки. Передаётся текст, над которым работает функция, и тогда, когда она над ним работает.

Одна из них работает без нажатия. Чтобы поиск находил задачу, написанную на другом языке, заголовок и описание новых и изменённых задач в фоне отправляются модели, и она пишет короткое английское резюме для поискового индекса.

Голосовой ввод на сайте отправляет запись в OpenAI на распознавание речи и получает обратно текст; аудио мы не храним.

Поиск по смыслу считается на наших серверах, и для него ничего наружу не отправляется.

Если компания подключила собственный ключ провайдера ИИ, её текст уходит этому провайдеру по её собственному договору с ним.

Мы не обучаем модели на вашем содержимом и не продаём персональные данные.

Для работы Kaiku мы пользуемся следующими сервисами. Каждый получает только то, что нужно для его работы.

Hetzner (Германия и Финляндия): серверы, на которых работает сервис, база данных и её резервные копии.

Cloudflare: хранение вложений и архивов выгрузки и DNS нашего домена.

Postmark: отправка писем — подтверждений, уведомлений, напоминаний об оплате и советов владельцу нового воркспейса, у каждого из которых своя ссылка отписки, — и приём писем на адрес поддержки.

Наш платёжный провайдер для криптовалюты: сумма счёта и ссылка на воркспейс.

DeepSeek и Anthropic (языковые модели) и OpenAI (распознавание речи) — как описано выше.

Apple: push-уведомления на iPhone и iPad и вход через Apple. Google: вход через Google. Уведомления на сайте доставляют push-службы самих браузеров, в зашифрованном виде, который может прочитать только ваш браузер.

Vercel: хостинг этого сайта и подсчёт его посещений.

Интеграции, которые подключает воркспейс, — GitLab, GitHub, импорт из Jira, подключение по MCP — обмениваются данными с этими сервисами под собственной учётной записью воркспейса в них.

Часть этих компаний находится за пределами Европейского союза: Anthropic, OpenAI, Postmark, Cloudflare и Vercel — в США, DeepSeek — в Китае. Отправленное им обрабатывается там.

Ни сервис, ни этот сайт не ставят cookie. Веб-приложение и мобильные приложения хранят ваш вход, настройки вроде языка и темы и часть закэшированных данных в хранилище браузера или самого приложения, на вашем устройстве. Выход из аккаунта удаляет вход; очистка данных сайта удаляет остальное.

Содержимое воркспейса — пока существует воркспейс. Воркспейс с закончившейся оплатой хранится в режиме чтения 12 месяцев и затем удаляется вместе с вложениями и архивами выгрузки.

Аккаунт и записи о входах — пока аккаунт не удалён.

Журналы сервера и отчёты об ошибках — 30 дней.

Резервные копии базы — до 6 месяцев: ежедневные две недели, еженедельные два месяца, ежемесячные полгода. Удалённая запись уходит из резервных копий, когда истекает последняя копия, в которой она есть.

Счета и записи о платежах — столько, сколько требуют правила учёта, в том числе после удаления воркспейса.

Статус «в сети» — только момент последней активности, каждый раз перезаписываемый; истории нет.

На сайте «Настройки → Аккаунт и вход → Скачать мои данные» отдаёт всё, что мы о вас храним, одним файлом. На той же вкладке меняются пароль и способы входа; чтобы исправить имя или адрес почты, напишите нам.

Любой проект выгружается архивом со структурированным JSON, читаемым Markdown и всеми вложениями — в том числе пока воркспейс в режиме чтения.

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки или возражение против неё, а также копию, чтобы перенести её в другое место. Пишите на hello@kaiku.tech; мы отвечаем в течение 30 дней. Вы также вправе пожаловаться в орган по защите данных.

Самостоятельно и сразу: на сайте или в приложении Kaiku Tasks для iOS или Android откройте «Настройки» → «Аккаунт и вход» → «Удалить учётную запись…» и для подтверждения введите адрес своей почты. Аккаунт удаляется тут же.

Без приложения или если войти не получается: напишите на hello@kaiku.tech с адреса почты аккаунта, в теме — «Удалить мой аккаунт». Мы подтвердим запрос и удалим аккаунт в течение 30 дней.

Что удаляется: способы входа, токены, сессии, устройства и push-токены, уведомления и подписки, членство в воркспейсах и записи о входах. Имя и адрес почты убираются из аккаунта, а ваш адрес почты и упоминания вас заменяются в текстах воркспейсов, где вы работали.

Что остаётся: задачи, комментарии, страницы и файлы, которые вы написали в воркспейсе, принадлежат компании-владельцу. Они остаются там с автором «Former user». Имя, набранное внутри текста обычным словом, не находится и не заменяется.

Если вы владелец воркспейса, сначала передайте его другому человеку или попросите удалить воркспейс: компания не остаётся без владельца. Владелец воркспейса может в любой момент попросить удалить весь воркспейс.

Резервные копии с аккаунтом истекают в течение 6 месяцев.

Kaiku — рабочий инструмент и не предназначен для детей. Не пользуйтесь им, если вам меньше 16 лет.

Когда политика меняется, меняется дата вверху. Если изменение касается того, что мы собираем или кому передаём, мы сообщаем владельцам воркспейсов письмом до того, как оно вступит в силу.