Політика конфіденційності

Які дані ми збираємо

Лише те, без чого сервіс не працює. Ми не купуємо дані про вас у третіх осіб і не збираємо відомості, що не стосуються роботи асистента.

• Акаунт — пошта, ім’я, спосіб входу. Пароль зберігається у вигляді хешу, у відкритому вигляді він недоступний навіть нам.
• Листування — ваші повідомлення, відповіді асистента та прикріплені файли.
• Таблиці — назви, колонки та рядки, які ви ведете самі або через асистента.
• Звернення до підтримки — ваші повідомлення до підтримки та наші відповіді. Вони йдуть через Telegram, тому їхній текст обробляється за межами ЄС.
• Пам’ять — факти про вас, які ви дозволили запам’ятати: як до вас звертатися, чим ви займаєтеся, як відповідати.
• Технічні дані — IP-адреса, тип пристрою та браузера, час запитів. Потрібні для захисту від підбору паролів і розбору збоїв.
• Оплата — тариф, дати списань і останні чотири цифри картки. Номер картки повністю проходить через платіжного провайдера й до нас не потрапляє.

Навіщо вони потрібні

Дані використовуються для роботи сервісу та його безпеки, а не для профілювання й реклами.

• Відповідати на запити — текст повідомлення надходить до моделі й повертається відповіддю.
• Малювати картинки — коли ви просите картинку, асистент складає її опис англійською і надсилає через DigitalOcean у модель GPT Image компанії OpenAI у США. OpenAI не зберігає опис і не навчає на ньому моделі. Готова картинка зберігається у файлах чату.
• Тримати контекст — історія чату й пам’ять потрібні, щоб не пояснювати все заново.
• Вести таблиці — зберігати їх для вас, шукати та рахувати за ними.
• Рахувати ліміти — кількість запитів за вашим тарифом.
• Захищати акаунт — виявляти підозрілі входи й автоматичні атаки.
• Виправляти помилки — журнали збоїв переглядають інженери, доступ до них обмежений і фіксується.

Навчання моделей

Ваші чати не використовуються для навчання моделей. За замовчуванням листування не потрапляє до навчальних вибірок і не передається розробникам моделей для донавчання.

Якщо ви надішлете відповідь на оцінку кнопками «подобається» і «не подобається», ми переглянемо цей конкретний діалог, щоб зрозуміти, що пішло не так. Вимкнути надсилання оцінок можна в налаштуваннях.

Підключення та MCP-сервери

Коли ви підключаєте сторонній сервіс — пошту, диск, CRM, генератор зображень, — асистент отримує доступ лише до тих інструментів, які ви ввімкнули в картці підключення. Ми не копіюємо вміст цих сервісів до себе: дані проходять через запит і залишаються в листуванні.

Кожне підключення має режим підтвердження: асистент показує, що збирається зробити, і чекає на вашу згоду. Для дій, що змінюють дані, — надсилання листа, створення угоди, запис файлу — його ввімкнено за замовчуванням.

Власний MCP-сервер працює на ваших умовах: ми передаємо туди запит і отримуємо відповідь, вміст сервера нам не належить і не зберігається.

Сервери по SSH. Ключ для входу на ваш сервер створює Lunvex; він зберігається зашифрованим, як інші підключення, і підходить лише для входу з адреси Lunvex. Асистент заходить на сервер через наш сервер-посередник у ЄС (DigitalOcean, Франкфурт), який не зберігає ні адрес, ні виводу команд. Вивід вашого сервера — стан служб, журнали, файли налаштувань, а в них можуть бути й персональні дані ваших клієнтів, — передається моделі ШІ, щоб відповісти вам, і залишається в листуванні. Команди, які щось змінюють, виконуються лише після вашого «Дозволити».

Прийом даних ззовні. Якщо ви ввімкнули його для таблиці, сайт, форма або сервіс надсилають дані на секретну адресу цієї таблиці, і вони зберігаються в ній так само захищено, як інші таблиці. Там можуть бути персональні дані відвідувачів вашого сайту або ваших клієнтів: щодо них рішення ухвалюєте ви, а Lunvex обробляє їх за вашим дорученням. Якщо ввімкнено сповіщення, дані нового рядка надходять і в чат Lunvex, і в Telegram, якщо підключено бота.

Сервіси Google. Коли ви підключаєте сервіс Google (наприклад, Календар), асистент отримує лише ті права, які ви підтвердили на екрані Google, і звертається до даних тільки на ваше прохання в чаті — наприклад, читає події на тиждень або створює зустріч. Ці дані передаються моделі ШІ, щоб відповісти вам, і залишаються в листуванні; ми не використовуємо їх для реклами й навчання моделей, не продаємо і самі не читаємо, крім випадків, коли ви про це попросили (наприклад, у зверненні до підтримки) або цього вимагають безпека чи закон. Ключі доступу Google зберігаються зашифрованими; вимкнути підключення можна в налаштуваннях, а відкликати доступ — ще й в акаунті Google. Використання Lunvex інформації, отриманої через API Google, та її передача іншим застосункам відповідають Google API Services User Data Policy, зокрема вимогам Limited Use.

Моделі ШІ та дані Google. Lunvex не використовує дані, отримані через API Google Workspace, для створення, покращення чи навчання узагальнених моделей ШІ та машинного навчання і не передає їх тим, хто так їх використовує. Щоб відповісти на ваш запит, ці дані обробляють: модель DeepSeek V4.1 Flash, яка працює на серверах DigitalOcean (дані не потрапляють до розробника моделі, DigitalOcean не зберігає запити й відповіді та не навчає на них моделі); Cloudflare Workers AI, якщо ви просите намалювати картинку (Cloudflare не навчає моделі на даних клієнтів); Perplexity, якщо для відповіді потрібен пошук в інтернеті (Perplexity не зберігає такі запити й не навчає на них моделі).

Де і скільки зберігаються

Акаунт, листування, пам’ять, таблиці та файли зберігаються на серверах у Європейському Союзі, резервні копії шифруються. Деякі підрядники обробляють дані за межами ЄС — хто й навіщо, написано на сторінці підрядників. Строки такі:

• Чати — доки ви їх не видалите. На безкоштовному тарифі в списку видно чати за останні три місяці; старіші приховані, але не видалені: вони повернуться після переходу на Про і входять до вивантаження.
• Видалений чат — зникає з інтерфейсу одразу, з резервних копій — протягом 30 днів.
• Таблиці — доки ви не видалите таблицю або акаунт.
• Картинки, намальовані або змінені Lunvex, — доки ви не видалите їх або чат, у якому вони з’явилися.
• Акаунт — видаляється повністю за 30 днів після запиту; у перші 7 днів видалення можна скасувати.
• Журнали й технічні дані — 90 днів.
• Документи про оплату — зберігаються стільки, скільки вимагає закон.

Як ми захищаємо дані

З’єднання з Lunvex відбуваються лише через HTTPS (TLS) з HSTS, до бази даних сервіс теж підключається через TLS.

Листування, таблиці, результати запитів до підключених сервісів — зокрема дані Google, наприклад події календаря, — пам’ять, нагадування, файли та ключі підключень, включно з токенами доступу Google, зберігаються зашифрованими за AES-256-GCM ключем вашого акаунта. Сам ключ зберігається в зашифрованому вигляді окремо від бази даних. Коли акаунт видаляється, ключ знищується, і ці дані неможливо прочитати навіть із резервних копій.

Паролі зберігаються лише у вигляді хешу Argon2id. Доступ до робочих систем мають лише ті, кому він потрібен для роботи сервісу.

Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх рекламним мережам. Передача можлива у трьох випадках: підрядникам, без яких сервіс не працює (хостинг, приймання платежів, розсилання листів), — в обсязі, необхідному для їхнього завдання, і за договором; сервісам, які ви підключили самі; державним органам — лише на законну вимогу, і ми повідомимо вас про це, якщо це не заборонено.

Крім цих випадків, дані отримує Нова Пошта — лише на ваше прохання. Коли ви просите відстежити посилку, ми передаємо ТОВ «Нова Пошта» (Україна) номер накладної та, якщо ви його назвали, номер телефону; під час роботи через підключення Нової Пошти — ще й те, що потрібно для запиту. Дані про відправлення в Нової Пошти вже є: вона обробляє їх як самостійний володілець персональних даних за власною політикою конфіденційності, а не як наш підрядник.

Посилання асистент теж відкриває лише на ваше прохання. Сайт за посиланням отримує запит із серверів Lunvex — адресу сторінки й мову, якою ви пишете, але не ваше ім’я, пошту чи листування. Текст сторінки потрапляє у відповідь асистента і зберігається разом із листуванням.

Повний список підрядників — чим вони займаються і де обробляють дані — на сторінці субпроцесорів. Про зміни в списку ми пишемо на пошту за 14 днів до набрання ними чинності.

Що ви можете зробити

Усі дії доступні в налаштуваннях, окремо писати не потрібно.

• Переглянути — вивантажити все листування, вкладення й таблиці одним файлом.
• Виправити — змінити дані профілю та вміст пам’яті.
• Видалити — стерти окремий чат, усю історію, пам’ять або акаунт повністю.
• Обмежити — вимкнути пам’ять, відключити будь-яке підключення, відкликати доступ застосунків.
• Відкликати згоду — будь-коли й без пояснення причин.

Файли cookie

Ми використовуємо cookie лише для двох речей: щоб ви залишалися в акаунті між візитами і щоб сайт відкривався обраною вами мовою. Статистика швидкості екранів збирається анонімно й без cookie. Вимкнути її можна в налаштуваннях, на роботу асистента це не вплине. Рекламних і трекінгових cookie сторонніх мереж у нас немає.

Вік

Сервіс розрахований на людей від 16 років. Якщо ми дізнаємося, що акаунт створила дитина, молодша за цей вік, ми видалимо дані й закриємо доступ.

Зміни політики

Якщо правила суттєво зміняться — наприклад, з’явиться новий тип даних або новий одержувач, — ми повідомимо про це листом та в інтерфейсі щонайменше за 14 днів до набрання змінами чинності. Дрібні правки формулювань публікуємо одразу, дата оновлення вгорі сторінки завжди актуальна.