Безопасность и данные

Главное в трех фактах

• Новый ящик подключается с правом на чтение. Черновики и отправку вы включаете сами, для каждого ящика отдельно.
• Основной пароль от почты мы не просим: нужен отдельный пароль приложения, который можно отозвать, не меняя основной.
• Доступ отзывается в кабинете одной кнопкой и закрывается сразу.

Что хранится

• Пароль приложения: в зашифрованном виде, ключ шифрования лежит отдельно от базы данных.
• Доступы для ИИ-клиентов: только необратимый хеш, сам токен показывается один раз при создании.
• Email аккаунта и адреса подключенных ящиков: пока аккаунт существует.
• Счетчики запросов и журнал обращений к инструментам: без параметров запроса и без содержимого писем.
• Отложенное письмо (тариф Про) ждет отправки в очереди; пока оно не ушло, его можно отменить, содержимое при отмене удаляется.

Чего у нас нет

• Тексты писем и вложений мы не сохраняем: они передаются ИИ-клиенту в ответ на его запрос и нигде не оседают.
• Удаления писем нет: такого инструмента не существует. Письма можно прочитать, найти, переместить в папку или архив, пометить прочитанными; удалить письмо или папку ИИ не может.
• Письма для ИИ передаются как недоверенный текст: просьбы внутри письма не считаются командами владельца, а адресатов и текст отправки задает только пользователь в чате.

Права ящика и отправка

• Чтение: ИИ ищет и читает письма и вложения, ничего не создает и не отправляет. Так подключается каждый новый ящик.
• Чтение и черновики: ИИ еще и сохраняет черновики, переносит письма по папкам и в архив, создает папки; отправить письмо он не может.
• Чтение, черновики и отправка: по умолчанию ИИ сначала показывает вам превью (кому, тема, текст, вложения), письмо уходит только после вашего «да». Получателям, которых вы сами добавили в доверенные в кабинете, можно отправлять без подтверждения.
• Инкогнито (тариф Про): ИИ видит ящик под вашим названием, реальные адреса в ответах заменены масками. Тарифы.

Как отозвать доступ и что будет с данными

• Отозвать доступ ИИ-клиента или отключить ящик можно в кабинете: токены перестают работать сразу, пароль приложения удаляется. Пароль можно также удалить в настройках Mail.ru или Яндекса.
• Удаление аккаунта стирает учетную запись, подключенные ящики, статистику и записи журнала.
• Остаются только необратимые хеши email и адресов ящиков с датой первого подключения (чтобы пробный период не выдавался повторно) и данные оплат для учета без email.

Где хранятся данные и кто их получает

Данные хранятся на серверах в России. ИИ-клиент подключается по стандартному OAuth 2.1, а наш сервер не обращается к сервисам Anthropic и OpenAI.

Честная оговорка: содержимое писем, которые вы просите прочитать, получает ваш ИИ-клиент. Claude и ChatGPT работают на серверах Anthropic и OpenAI за пределами России: это ваш выбор клиента, мы ничего им не передаем сами. Подробности: политика обработки данных.

Вопросы