Политика конфиденциальности

Календарь содержит личную информацию. Эта Политика объясняет, какие данные собирает BraveDay, зачем они нужны и как вы можете ими управлять. Коротко: мы собираем только необходимое для работы расписания, не продаём данные и шифруем чувствительные токены при хранении.

Какие данные мы собираем

• Данные аккаунта — имя, электронная почта, часовой пояс и адрес страницы записи.
• Данные календаря — подключения и занятые или свободные интервалы для расчёта доступности. OAuth-токены зашифрованы при хранении с помощью AES-256-GCM.
• Данные записей — типы встреч, записи, имена и адреса участников, ответы на вопросы формы.
• Данные об использовании — базовая продуктовая аналитика и анонимные просмотры публичных страниц записи для расчёта воронки.
• Платёжные данные — обрабатываются Stripe. Мы храним только идентификатор клиента или подписки, но не номера карт.

Как мы используем данные

Данные нужны для синхронизации календарей, расчёта доступности, создания записей, отправки напоминаний и подтверждений, а также для эксплуатации, защиты и улучшения Сервиса. Основания обработки — исполнение договора с вами и наш законный интерес в поддержании надёжного продукта.

Beaver, наш AI-помощник

Когда вы используете Beaver, ваше сообщение и относящийся к нему контекст расписания передаются настроенному в BraveDay AI-провайдеру для подготовки ответа. Beaver сначала запрашивает подтверждение: он создаёт черновик и ждёт вашего явного согласия, не записывает, не переносит и не отменяет встречи самостоятельно. Мы не используем разговоры с Beaver для рекламы. AI-функции необязательны; если вы не пользуетесь Beaver, данные AI-провайдеру не передаются.

Кому мы передаём данные

Данные получают только обработчики, без которых Сервис не может работать. Мы не передаём данные для рекламы и не продаём персональные данные.

Субобработчики

Для работы Сервиса используются следующие поставщики:

• Календари и видеосвязь — Google, Microsoft, Apple и Zoom — для аккаунтов, которые вы подключаете.
• AI-провайдеры — OpenAI или Anthropic формирует ответы Beaver в зависимости от конфигурации сервера и только тогда, когда вы используете Beaver.
• Stripe — платежи и оплата подписок.
• Resend — транзакционные письма, подтверждения и напоминания.
• Twilio — одноразовые коды и напоминания по SMS, если функция включена.
• Cloudflare — защита публичных страниц записи от ботов.

Некоторые обработчики находятся в США. Когда этого требует закон, международная передача опирается на стандартные договорные положения.

Безопасность

OAuth-токены, секреты уведомлений и ключи подписи вебхуков зашифрованы при хранении. API-ключи хранятся только в виде хешей. Доступ ограничен пользователем и организацией. Подробнее — на странице безопасности.

Файлы cookie

Сессионный cookie сохраняет вход в аккаунт. На публичных страницах записи при необходимости используется cookie защиты от ботов. Рекламных cookie и межсайтового отслеживания нет.

Срок хранения

Данные хранятся, пока активен аккаунт. После удаления данных или аккаунта мы удаляем информацию в разумный срок, кроме записей, которые необходимо сохранить по юридическим или бухгалтерским причинам.

Ваши права

В зависимости от места проживания вы можете запросить доступ, исправление, экспорт или удаление данных и возразить против отдельных видов обработки. Записи можно экспортировать из приложения, подключения и каналы — изменить в настройках, а для реализации других прав — написать нам.

Развёртывание на собственной инфраструктуре

Если BraveDay работает на подконтрольной вам инфраструктуре, данные находятся там и эта Политика не применяется. Контролёром данных выступаете вы, а обработка регулируется условиями отдельного соглашения.

Контакты

По вопросам конфиденциальности напишите на hello@ravefox.dev.

Этот документ написан простым языком и не является юридической консультацией.