Как мы защищаем вашу переписку

Что зашифровано

• Соединение. Всё, что едет между вами и Uxen, шифруется (TLS).
• Разговоры с ассистентом и то, что Uxen понял о вашей переписке — память, люди, дела, события, — хранятся зашифрованными. У каждого человека свой ключ (AES-256-GCM), а главный ключ лежит отдельно от базы данных.
• Входы в ваши аккаунты — сессии Telegram, доступ к Google, пароли почты и Номотеха, сессия личного кабинета вуза — хранятся зашифрованными.
• Резервные копии покидают сервер только зашифрованными; ключи от них — не на сервере.

Что под защитой сервера, а не вашего ключа

• Входы WhatsApp хранит его мост на сервере.
• Копии переписки, по которым идёт поиск, лежат на диске сервера.
• Сообщения WhatsApp Business и обращения в поддержку.

Их защищает доступ к серверу, а не ваш отдельный ключ.

Где защита заканчивается

Чтобы искать по вашей переписке и отвечать, сервер расшифровывает данные. Поэтому это не сквозное шифрование, и мы его так не называем.

Кто и когда может открыть ваши данные

Чтобы исправлять сбои и отвечать на ваши обращения, уполномоченные люди Uxen могут смотреть данные, относящиеся к конкретной проблеме. Кроме этого данные открываются только для расследования атаки или злоупотребления и по обязательному приказу органа власти — как описано в разделе 11 политики. Доступ есть лишь у тех, кому он нужен для этой работы, и каждое открытие записывается в наш внутренний журнал. Письма, календарь и контакты из Google люди Uxen открывают только с вашего разрешения, чтобы устранить поломку, о которой вы сообщили, для безопасности или по закону.

Кому уходят данные

• OpenAI (США) — чтобы искать по смыслу и отвечать. По условиям API OpenAI не обучается на этих данных и хранит журналы до 30 дней для защиты от злоупотреблений.
• Google и Apple — вход и подключения, которые вы выбрали сами.
• Resend — письма от Uxen: коды входа и уведомления.
• ЮKassa — только оплата картой или через СБП; переписка туда не уходит.
• Telegram — если вы подключили его как источник, пользуетесь ботом Uxen или платите Telegram Stars.
• Aeza — хостинг: сервер находится в Нидерландах.
• Anthropic (США) — ИИ-помощник команды при разборе сбоев; видит только то, что относится к конкретной проблеме.

Подробно — в политике конфиденциальности.

Ваши входы

• О входе с нового устройства приходит уведомление на остальные ваши устройства и, если у аккаунта есть почта, письмо со ссылкой «Это были не вы?», которая завершает этот вход.
• В целях безопасности вход моложе суток не может завершать другие входы (так делает Telegram).
• «Выйти везде и закрыть доступ» — одним нажатием: другие устройства выходят, помощники теряют доступ.

Файлы cookie и память браузера

• Файл cookie у сайта один — он держит вас во входе: долгий ключ входа на 90 дней. Браузер отдаёт его только нашему серверу и только когда речь о входе; код страницы его не видит. «Выйти» его стирает.
• В памяти браузера — только ваши настройки: тема, цвет, свёрнутая панель, включены ли уведомления и о каких событиях они уже были. Ещё там пометка «вход есть», номер аккаунта и способ входа — для экрана, доступа к аккаунту они не дают, — и копия страниц сайта, чтобы он открывался быстрее.
• Файлов cookie для аналитики, рекламы и чужих сервисов нет. Поэтому сайт и не спрашивает согласия на cookie: всё перечисленное нужно для работы самого сайта.

Удаление

Стёртое исчезает из работы сразу, а из резервных копий — в течение 3 недель. Удалённый аккаунт уходит через 7 дней, и вместе с ним уничтожается ключ человека: зашифрованное им — разговоры с ассистентом, память, входы — в копиях через двое суток становится нечитаемым, а остальное уходит из копий по мере их смены, в течение 3 недель. Свои данные можно выгрузить в любой момент — «Безопасность» → «Скачать мои данные».

Если Uxen закроют, мы предупредим заранее, дадим выгрузить данные и удалим их. Если Uxen перейдёт к другой компании, мы заранее скажем об этом, и ваши данные перейдут к ней только с вашего согласия — до передачи их можно выгрузить и удалить.

Нашли уязвимость?

Напишите на support@rrrfirstchat.com — мы ответим. Контакты для исследователей — в security.txt.