Политика конфиденциальности Uxen

Здесь описано ровно то, что программа делает на самом деле.

1. Кто обрабатывает данные

Uxen — персональный ассистент над вашей собственной перепиской. Сервис ведёт Романов Илья Романович, самозанятый (налог на профессиональный доход), Российская Федерация.

Вопросы о данных: privacy@rrrfirstchat.com. С этого же адреса мы отвечаем, и по нему подаётся любое обращение, о котором говорится ниже.

Телефон здесь сознательно не публикуется. Политика конфиденциальности — публичная страница, её обходят сборщики контактов, и номер после публикации остаётся в базах спама навсегда. Напишите на адрес выше — мы ответим.

2. Главное коротко

Uxen отвечает на вопросы о переписке, которую вы подключили сами: почта, Telegram, WhatsApp, MAX, календарь. Ничего не подключается без вашего действия, и любой источник отключается в один шаг.

Чтобы отвечать, Uxen обязан эту переписку читать, — а чтобы по ней можно было искать, её текст уходит поставщику моделей. Это самый важный факт документа, и раздел 5 говорит его прямо, а не прячет в середине.

Uxen умеет писать людям от вашего имени — но только там, где вы сами это включили. По умолчанию он не пишет никому: и автоответ, и черновики «напиши за меня» выключены, пока вы не включите их своей рукой. С 17 августа 2026 года к этому относится и почта: отдельной кнопкой можно разрешить отправлять письма от вашего имени и раскладывать их по папкам (пометить прочитанным, убрать в архив, повесить ярлык). Удалять письма Uxen не умеет и такого права не просит. Черновик не уходит без вашего нажатия. Каждое слово, сказанное от вашего имени, записывается и остаётся вам видно. До 16 августа 2026 года такой возможности в программе не было вовсе; тогда её включил владелец, и этот абзац описывает, как она устроена сейчас.

3. Какие данные обрабатываются

Для входа. Адрес электронной почты, а если вы входите через Apple или Google — идентификатор аккаунта и адрес, которые они нам возвращают. Пароля нет: вход по почте идёт одноразовым кодом, и сам код не хранится — в базе лежит только его криптографическая свёртка, одноразовая.

Для работы приложения. Идентификатор аккаунта, идентификатор устройства, его название, платформа и версия приложения, а при вашем разрешении на уведомления — токен уведомлений.

Журнал действий с аккаунтом. Короткая запись о чувствительных событиях: когда способ входа был привязан, подтверждён, отклонён или отвязан, и когда мы видели один адрес на двух аккаунтах. В нём — что и когда произошло. В нём никогда не бывает паролей, кодов и токенов.

Содержимое подключённых источников. Тексты писем и сообщений, темы писем, имена и адреса отправителей и получателей, даты, названия чатов, события календаря и — если подключите — контакты Google. Это и есть продукт: без содержимого он не ответит на вопрос о содержимом.

Вложения: файлы, голосовые и фотографии. Продукт достаёт из присланного ТЕКСТ и хранит только его. Чтение файлов работает постоянно; понимание голосовых и фотографий — отдельные возможности, их включает и выключает владелец сервиса, и в выключенном состоянии продукт такие вложения не открывает и никуда не отправляет. На дату этой редакции понимание голосовых и фотографий выключено; если оно включено, обработка устроена так:

Что это значит по каждому виду:

Звонки: что был звонок. С 16 августа 2026 года продукт видит в подключённых мессенджерах сам ФАКТ звонка — с кем, когда, входящий или исходящий, состоялся или остался без ответа, сколько длился и был ли он видео. Это нужно, чтобы на вопрос «когда я в последний раз созванивался с мамой» ассистент отвечал, а не молчал: разговор голосом — такая же часть вашей связи с человеком, как переписка.

Содержание разговора не записывается и не может быть записано. Продукт не слушает звонки, не подключается к ним и не хранит ни звука: мессенджеры отдают только перечисленные выше признаки, и хранится ровно то, что они отдали. Живёт эта запись столько же, сколько переписка, и уходит теми же кнопками — «стереть данные источника», «удалить все данные», удаление аккаунта.

Сам файл, запись и снимок не сохраняются. Продукт хранит то, что понял, а не то, из чего понял, — ту же черту он проводит для фотографии профиля. Байты живут в памяти процесса ровно столько, сколько нужно, чтобы достать текст, и на диск не попадают.

Вместе с текстом хранится, КАК он получен — прочитан, услышан или увиден. Это не техническая подробность: ассистент не имеет права сказать «он написал» про то, что было сказано голосом или разобрано с картинки, и по этой пометке он отличает одно от другого.

Расшифровка и описание уходят поставщику моделей на тех же условиях, что и текст переписки, — см. раздел «5. Кому данные передаются».

Сколько это живёт. Файл, который вы приложили к вопросу, продукт помнит так же, как переписку: понятое из него становится частью памяти и остаётся, пока вы пользуетесь продуктом. Удаление РАЗГОВОРА его оттуда не уносит — вы прислали этот файл про свою жизнь, а не про эту беседу; уносят его «Удалить все данные» и удаление аккаунта, как и всё остальное.

Файл, который вы выбрали, но о котором так и не спросили, исчезает через сутки. До этого момента понятое из него ждёт вашего вопроса в служебной записи рядом с перепиской в приложении — это единственное место, где оно живёт отдельно, и живёт там не дольше суток.

Что известно о людях, с которыми вы переписываетесь. Чтобы узнавать одного и того же человека в разных мессенджерах и отвечать на вопрос «кто это», продукт хранит о вашем собеседнике то, что сообщает мессенджер и что человек опубликовал о себе сам: как его зовут и как он называет себя, имя пользователя (никнейм), номер телефона, адрес почты, дату рождения из профиля, текст «о себе», ссылку на фотографию профиля, а из контактов Google — место работы и должность, если вы их там записали.

Номер телефона — единственный признак, по которому один и тот же человек узнаётся в разных мессенджерах молча; по совпадению имени продукт людей не связывает никогда, только предлагает. Мы храним ссылку на фотографию профиля, а не саму фотографию. Дополнительных запросов ради этих данных не делается: всё перечисленное приходит в ответах, которые мессенджер и так присылает, когда продукт читает вашу переписку. Текст «о себе» написан самим этим человеком, и продукт обращается с ним как с чужими словами — не как с фактом и не как с указанием.

Ваш диалог с ассистентом. Заданные вопросы и полученные ответы.

Для подключения источника. Для Telegram и MAX — номер телефона, код входа, а если у вас включена двухфакторная защита, то и облачный пароль этого мессенджера. Они передаются прямо в мессенджер, чтобы завершить вход. В нашу базу они не записываются и в журналы не попадают.

При оплате. Сумма, дата и служебный номер платежа. Реквизиты карты к нам не попадают — их вводят на стороне платёжной системы, через наши серверы они не проходят ни на секунду.

Технические журналы. Идентификаторы, названия чатов, счётчики и длительности — то, по чему находят неисправность. Текстов сообщений в них нет.

4. Зачем мы это используем — полный перечень

Перечисленное выше используется только для этого:

Других целей нет. Мы не используем ваши данные для рекламы, не строим рекламных и поведенческих профилей, не продаём их и не передаём брокерам данных, не объединяем с данными других сервисов ради слежки. Рекламы в продукте нет.

5. Кому данные передаются

Мы называем каждого получателя: получатель, которого не назвали, — это получатель, на которого вы не могли согласиться.

OpenAI — модели искусственного интеллекта. Два разных потока, и второй больше, чем принято думать:

Итог назван прямо: содержимое вашей переписки покидает наш сервер и обрабатывается OpenAI. Мы работаем через их API на условиях, исключающих обучение их моделей на этом трафике.

Google — только если вы подключили Gmail, Календарь или Контакты. Обращения идут к API Google от вашего имени по выданному вами разрешению. По умолчанию во всех трёх случаях разрешение только на чтение — продукт ничего у вас не меняет и ничего никуда не отправляет.

Права на запись существуют, и каждое включается вами ОТДЕЛЬНО — своей кнопкой и своим окном согласия Google. Пока вы не разрешили, продукт этого не делает вовсе. Отозвать разрешение можно там же, где вы его выдали: в настройках вашего аккаунта Google (myaccount.google.com/permissions) или отключением источника у нас.

Контакты остаются только на чтение всегда: изменить ваш контакт продукт не может — такого права мы не просили.

Политика Google в отношении пользовательских данных — ограниченное использование. Использование Uxen данных, полученных из Google API, соответствует [Политике Google API Services User Data](https://developers.google.com/terms/api-services-user-data-policy), включая требования ограниченного использования (Limited Use). Это значит: данные Gmail, Календаря и Контактов используются только для тех возможностей продукта, о которых вы попросили; они не продаются, не используются для рекламы и не передаются никому, кроме случаев, необходимых для работы этих возможностей (см. поставщика моделей выше), требований закона и передачи бизнеса при слиянии или покупке. Люди их не читают — кроме случаев, когда вы прямо разрешили, когда это нужно, чтобы устранить названную вами поломку, по причинам безопасности или по требованию закона. На данных пользователей Google не обучаются и не улучшаются универсальные модели ИИ: поставщик моделей обрабатывает их на условиях API, исключающих обучение на этом трафике.

Resend — почтовый сервис. Через него проходит каждое наше письмо к вам: адрес, тема и текст, включая одноразовый код входа.

Apple. Две роли. При входе через Apple компания подтверждает нам вашу личность и передаёт идентификатор аккаунта и адрес. При включённых уведомлениях служба доставки Apple получает токен вашего устройства и ключ уведомления с короткими параметрами — но никогда текст вашей переписки.

Telegram. Три разные роли. Если вы подключили Telegram как источник, наш сервер работает связанным устройством вашего собственного аккаунта через официальный интерфейс Telegram — вы видите его в списке устройств и там же закрываете. Если вы пользуетесь ботом Uxen, всё, что вы там пишете, проходит через Telegram, как у любого бота. Если вы платите Stars, платёж проводит Telegram.

ЮKassa — только при оплате картой или через СБП. Ей передаются сумма, валюта, описание платежа и ссылка на ваш аккаунт. Реквизиты карты вводятся на её стороне и к нам не попадают. Ничего из вашей переписки при оплате не передаётся никуда: платёж и память — разные системы, ничего друг о друге не знающие.

Больше никому. Ни рекламным сетям, ни брокерам данных, ни аналитическим сервисам. В продукте нет ни следящих скриптов, ни рекламных библиотек.

Чего мы требуем от них. Мы передаём данные только тем поставщикам, чьи условия обязывают их защищать эти данные не слабее, чем обещает эта политика, использовать их исключительно для оказания услуги нам и никогда не продавать и не обучать на них свои модели. Поставщику, который на это не идёт, мы данных не передаём.

6. Чего Uxen не делает

Одна честная поправка к тому, что обычно пишут и что не вполне правда: подключение Telegram или MAX может потребовать облачный пароль двухфакторной защиты этого мессенджера — потому что сам мессенджер требует его, чтобы добавить устройство. Он передаётся насквозь, чтобы завершить вход, и не сохраняется и не пишется в журнал. Если вам это не подходит — не подключайте эти источники, всё остальное работает и без них.

7. Сколько данные хранятся

У памяти нет срока, и это осознанное устройство продукта. Uxen существует, чтобы отвечать на вопросы о переписке многолетней давности. Удалять старое по календарю значило бы не «хранить поменьше подробностей», а «на вопрос о том периоде ответить нельзя». Поэтому память живёт, пока вы пользуетесь сервисом, и исчезает, когда вы её удаляете (раздел 8).

У всего остального срок есть:

Заброшенные аккаунты. Сегодня мы не удаляем аккаунты по таймеру. Если мы введём автоматическое удаление давно заброшенных аккаунтов, мы предупредим не менее чем за 30 дней — в приложении, письмом и, если вы пришли через бота, в боте, — и любой заданный вопрос начнёт отсчёт заново. Молча этого не произойдёт.

8. Удаление данных

Есть три разных действия, и они делают разное. Мы называем их отдельно, потому что перепутать их легко, а последствия у них разные.

Отключить источник. Новые сообщения из него поступать перестанут. Всё, что уже сохранено, останется и будет использоваться в ответах: отключение прекращает сбор, а не стирает память. Подключить обратно можно в любой момент.

Удалить все данные. Все источники отключаются, всё, что Uxen запомнил, стирается, беседы с ассистентом удаляются. Аккаунт и способы входа остаются — можно подключить источники заново и начать с чистого листа. Действие необратимо и требует подтвердить, что это вы.

Удалить аккаунт. То же самое плюс сам аккаунт: способы входа, подтверждённые адреса, устройства, токены уведомлений и журнал действий с аккаунтом. Тоже с подтверждением личности.

Что переживает удаление и почему. Две записи не исчезают:

Содержимого вашей переписки нет ни в той, ни в другой записи.

Сеанс Uxen можно дополнительно закрыть в самом мессенджере, в списке связанных устройств, — и мы советуем это сделать: так вы убедитесь своими глазами, а не с наших слов.

9. Ваш выбор и как отозвать согласие

Всё, что Uxen делает с источником, держится на выданном вами разрешении, и любое разрешение отзывается:

Если вам нужна копия того, что мы о вас храним, или вы считаете, что в данных ошибка, — напишите на privacy@rrrfirstchat.com.

10. Защита

Данные передаются только по шифрованному соединению. Токены доступа хранятся в защищённом хранилище устройства (Keychain), а не в обычных настройках приложения. На сервере файлы с ключами и базы данных доступны только служебной учётной записи. Коды входа хранятся свёрткой, а не кодом. Токены входа хранятся свёрткой, и повторное использование токена обнуляет всё его семейство. Резервные копии снимаются ежесуточно, проверяются на целость, и одна копия хранится отдельно от основного сервера.

Абсолютной защиты не бывает, и утверждать обратное мы не будем. Если утечка затронет ваши данные, мы вам об этом скажем.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт завёл ребёнок, напишите на privacy@rrrfirstchat.com — мы его удалим.

12. Изменения политики

Мы будем держать этот документ точным. При изменении мы публикуем новую версию с новой датой и сообщаем вам в приложении до того, как изменение вступит в силу.

К новым целям обработки применяется отдельное и более строгое правило. Письмо от вашего имени больше не пример из будущего: оно есть, описано в разделе 2 и выключено, пока вы его не включите. Если мы когда-нибудь захотим использовать ваши данные для чего-то ещё, чего нет в разделе 4, то до начала такой обработки мы:

Продолжение пользования приложением мы не считаем согласием на новую цель и по умолчанию такую возможность не включаем. Согласие на новую цель — это решение, которое принимают, увидев, о чём оно, а не то, в которое можно попасть молчанием.

13. О языках

Эта политика написана на английском языке, и английский текст является основным. Русская версия — эта страница — передаёт то же содержание.

При расхождении версий преимущество имеет английский текст — кроме случаев, когда право вашей страны требует иного. Для потребителей в Российской Федерации преимущество имеет русский текст, как того требует часть 2 статьи 8 Закона «О защите прав потребителей».

Дата последнего изменения: 21 августа 2026 года