Политика конфиденциальности

1. Кто мы и что охватывает эта политика

afka, продукт компании Afka, Inc., корпорации штата Делавэр, расположенной по адресу 2810 N Church St STE 89857, Wilmington, DE 19802, United States. afka предоставляет компании AI коллег, которые получают работу в канале чата, планируют её, действуют в подключённых инструментах в рамках автономии, установленной компанией, и отчитываются. Каждое действие агента записывается в журнал аудита, допускающий только добавление записей.

Охватывает веб-сайт afka.ai, приложение app.afka.ai, голосовой интерфейс talk.afka.ai, агентов в подключённых каналах клиента, помощника на встречах и открытый интерфейс прикладного программирования (вместе, Услуги).

Через него проходят две роли. Для контента, проходящего через рабочее пространство клиента, клиент является контролёром, а afka, процессором, действующим по документированным инструкциям этого клиента в соответствии с Соглашением об обработке данных: если ваши данные там потому, что вы работаете в этой компании или имели с ними дело, ваш запрос идёт к ним, а afka помогает. Для администрирования учётной записи, выставления счётов, телеметрии безопасности, аналитики продукта и собственного веб-сайта afka, afka является контролёром.

Определения, используемые в этой политике

• Клиент: организация, владеющая рабочим пространством afka в соответствии с Условиями обслуживания afka.
• Данные клиента: контент, отправленный в Услуги, созданный в них или полученный ими по инструкциям клиента: сообщения канала в беседах, в которых участвует агент, стенограммы встреч, голосовой текст, задачи, запуски, артефакты, одобрения, знания рабочего пространства и данные подключённых учётных записей.
• Подключённый канал: интерфейс, который клиент привязывает к своему рабочему пространству: Slack, Microsoft Teams, Google Chat, Zoom Team Chat, Discord, ClickUp, веб-приложение, электронная почта, голосовой интерфейс и открытый интерфейс прикладного программирования.
• Интеграция, включённая клиентом: платформа или учётная запись третьей стороны, которую клиент подключает или на которую он направляет агента.
• Субпроцессор: третья сторона, которую afka привлекает для обработки данных клиента от имени afka.
• Автономия: параметр для каждого агента, определяющий, сколько агент может сделать перед тем, как попросить у названного человека.

2. Информация, которую собирает afka

• Информация об учётной записи и рабочем пространстве: идентификатор пользователя, имя, адрес электронной почты, идентификаторы рабочего пространства и организации, роль и возможности, идентификаторы поставщика удостоверений при использовании единого входа, а также метаданные сеанса и устройства.
• Ссылки на подключения: платформа, учётная запись, предоставленные области доступа, участник, который её подключил, и её статус. Для соединителя, доступного через платформу соединителей, грант OAuth хранится там, а afka хранит только ссылку на него в хранилище секретов платформы.
• Содержимое рабочего пространства: задачи и их подсказки, планы, запуски, артефакты, утверждения и их контекст, выходные данные агента, знания рабочего пространства и их встраивания.
• Сообщения в каналах: агент читает беседы, в которые он был добавлен, и прямые сообщения, адресованные ему, но не всё содержимое рабочего пространства. В них afka получает содержимое сообщений и метаданные: идентификаторы отправителя и получателя, отображаемые имена и временные метки.
• Данные встреч и голоса: когда помощник встреч afka приглашён на звонок, он присоединяется как именованный, видимый участник и представляется. afka транскрибирует; он не записывает видео и не ведёт библиотеку записей. Сохраняется: транскрипт, связанные образцы распознавания речи, идентификаторы участников и отображаемые имена, название встречи, время и результаты. Для голосового интерфейса: речь, преобразованная в текст, с метаданными сеанса.
• Данные об услугах, использовании и выставлении счётов: записи аудита, журналы приложений и инфраструктуры, телеметрия ошибок и безопасности, включая отчёты о политике безопасности контента, потребление кредитов в журнале только для добавления и метаданные выставления счётов и транзакций. Данные карты обрабатываются поставщиком платежей afka и никогда не хранятся самим afka.
• Аналитика и коммуникации: события использования, измерение веб-сайта и данные идентификации посетителей после согласия (раздел 5), а также переписка по поддержке и продажам.

Данные, которые afka просит вас не отправлять. Услуги не предназначены, не сертифицированы и не предусмотрены для защищённой медицинской информации, данных платёжных карт, непубличной финансовой информации, специальных категорий персональных данных в соответствии со статьёй 9 GDPR, данных об уголовных судимостях, персональных данных детей младше шестнадцати (16) лет или данных, подлежащих экспортному контролю. Их отправка запрещена DPA.

3. Как afka использует информацию

• Для предоставления Услуг: получение работы в Подключенном канале, её планирование, выполнение в подключенных инструментах в соответствии с настроенной автономией, запрос одобрения где требуется и отчет о результатах.
• Для запуска обработки ИИ, лежащей в основе результата: содержание отправляется поставщикам ИИ, описанным в Разделе 4, для вывода, и написанный моделью код выполняется в изолированной песочнице. Результаты являются вероятностными, и Клиент остается ответственным за их проверку.
• Для защиты, поддержки и выставления счетов: аутентификация, изоляция тенантов, предотвращение злоупотреблений и мошенничества, обнаружение ботов, ограничение частоты запросов, измерение, платежи и уведомления об услугах.
• Для улучшения Услуг посредством агрегированного или деидентифицированного измерения. afka не использует Данные Клиента для обучения моделей ИИ общего назначения и требует того же от своих поставщиков.
• Для маркетинга собственных продуктов afka деловым контактам, в соответствии с Разделами 5 и 8, а также для соблюдения законодательства и защиты от исков.

afka не продает персональные данные за денежное вознаграждение и не использует Данные Клиента для рекламы или профилирования поведения в разных контекстах. В зависимости от вашей юрисдикции, некоторые аналитические данные веб-сайта, описанные в Разделе 5, могут считаться продажей, обменом или целевой рекламой; элемент управления согласием там показывает, как это остановить.

4. Субпроцессоры и способ обмена информацией afka

A. Текущие субпроцессоры

Каждый привлекается на основании письменного контракта, налагающего обязательства по существу не менее защитные, чем те, которые afka несет перед своими Клиентами, и afka остается ответственной за его исполнение. afka дает уведомление не менее чем за тридцать (30) дней до того, как новый субпроцессор начнет обрабатывать Данные Клиента, и Клиент может возразить в соответствии с Разделом 7.3 DPA.

Текущие субпроцессоры:

Субпроцессор	Назначение	Данные, которые он может обрабатывать
Supabase	Управляемая база данных Postgres, аутентификация, включая единый вход SAML, реал-тайм, выполнение функций на стороне сервера, хранилище объектов и хранилище секретов.	Записи рабочего пространства и учетной записи, идентификаторы пользователей и события аутентификации, задачи, запуски, утверждения, артефакты, запись аудита, стенограммы встреч, реестр кредитов и ссылки на подключения, хранящиеся в хранилище.
Render	Хостинг приложений для веб-приложения, общедоступного интерфейса программирования, фонового рабочего процесса, статических сайтов и голосового входа.	Метаданные запроса и журналы приложений, а также Данные Клиента в пути через приложение во время обслуживания запроса.
Cloudflare	Управляемая проверка, используемая для различения людей и автоматизированного трафика, и завершение пользовательского имени хоста для страниц, обращенных к Клиентам.	Метаданные сети, адрес, с которого поступает запрос, и результат проверки. Никакого содержимого рабочего пространства.
Upstash	Управляемое хранилище ключ-значение, используемое как горячий кэш и для ограничения скорости для каждого клиента.	Кратковременные кэшированные значения, привязанные к рабочему пространству, и счетчики ограничения скорости.
Temporal Cloud	Долговечная оркестровка долгосрочной работы агента.	Состояние рабочего процесса и входные данные и результаты, передаваемые между этапами запуска.
E2B	Изолированное выполнение кода, написанного моделью, в микроVM.	Код, который пишет агент, и данные, которые получает этот запуск для работы, в течение всего времени жизни запуска. Гостевая система уничтожается при завершении запуска.
Pipedream	Платформа соединителей, через которую Клиент подключает учетные записи третьих сторон и через которую выполняются действия подключенных учетных записей.	Разрешение на авторизацию для соединителя, который она управляет, и данные, передаваемые в подключенную учетную запись и из нее в пределах предоставленных Клиентом областей.
Recall.ai	Помощник встреч, который присоединяется к запланированному звонку как именованный участник и возвращает стенограмму.	Аудио встречи во время звонка, полученная стенограмма, имена участников и метаданные звонка. Видеозапись отсутствует.
Retell AI	Живой голосовой агент, проводящий устный разговор на голосовой поверхности.	Аудио звонка, расшифрованные повороты разговора и метаданные звонка.
Cartesia	Преобразование текста в речь для голосовой поверхности.	Текст, который говорит агент, и аудио, созданное из него.
Telnyx	Телефонный транспорт, несущий голосовые звонки на голосовую поверхность и с нее.	Аудио звонка в пути и метаданные маршрутизации и продолжительности звонка.
Postmark	Транзакционная электронная почта, отправляемая Сервисами, и прием входящей почты для канала электронной почты.	Адреса отправителя и получателя, тема и текст отправленных и полученных сообщений, а также результаты доставки.
Resend	Внутренние уведомления и последующие письма, отправляемые Сервисами.	Адреса получателей и содержание отправленных сообщений.
Loops	Электронная почта жизненного цикла.	Имя и деловой адрес электронной почты контакта учетной записи, а также события жизненного цикла.
PostHog	Аналитика продукта для приложения на инфраструктуре Соединенных Штатов, обслуживаемая через прокси первой стороны на e.afka.ai.	События использования, просмотры страниц и идентификаторы пользователей и рабочих пространств. Никакое содержимое сообщений, стенограмм, электронной почты или задач не отправляется ему.
Stripe	Обработка платежей и выставление счетов по подписке.	Контактные данные для выставления счетов и метаданные транзакций и подписок. Данные карты обрабатываются Stripe и не хранятся afka.

Каждый обрабатывает только то, что требует его функция, по контракту, и каждый связан условиями конфиденциальности и защиты данных.

Таблица выше является текущим списком. Она является частью Соглашения об обработке данных и является списком, на который ссылается Раздел 7 DPA. Клиент получает уведомление о добавлении или замене заранее до того, как этот субпроцессор начнет обрабатывать Данные Клиента, и может возразить против этого механизмом, установленным в Разделе 7 DPA. Чтобы получить копию или подписать дополнительный адрес для уведомлений об изменениях, напишите на privacy@afka.ai.

Поставщики, измеряющие маркетинговый веб-сайт, названы в Разделе 5: они обрабатывают данные посетителей, а не содержимое рабочего пространства.

B. Поставщики AI

afka использует небольшое количество поставщиков моделей AI по контракту:

• Anthropic: основные языковые модели, используемые при каждом запуске агента.
• Moonshot: уровень живого резервного копирования для языковых моделей, достигаемый, когда основной поставщик недоступен или деградирован.
• OpenAI: только преобразование речи в текст, достигаемое при вызове голосовой функции или функции встречи.
• Voyage AI: встраивания, используемые для индексирования базы знаний рабочего пространства и для выполнения этапа поиска по ней.
• Tavily: этап веб-исследования, достигаемый, когда задача требует исследования в общедоступной сети.

afka называет поставщика здесь только в том случае, если этот поставщик используется.

• Текущий список: названные выше поставщики являются используемыми поставщиками и также появляются в таблице субпроцессоров в Разделе 4.A на этой странице. Этот список ведется в соответствии с Разделом 7.3 DPA, и об изменении в нем уведомляется заранее.
• Местоположение данных: вывод работает на инфраструктуре Соединенных Штатов. afka не предлагает местоположение данных Европейского союза и не утверждает это.
• Хранение поставщиком: поставщики могут временно хранить данные в соответствии со своей собственной политикой для безопасности и мониторинга злоупотреблений. Каждый запрос обрабатывается изолированно, невидимо для другого Клиента.
• Без обучения: Данные Клиента не используются для обучения моделей AI общего назначения, afka или его поставщиками. Это отражает контракты, действующие с каждым; если afka узнает об изменении, существенно снижающем эту защиту, она дает уведомление через процесс изменения субпроцессора, который предусматривает уведомление за тридцать (30) дней, право возражения и путь к расторжению.

C. Интеграции, включенные Клиентом, не являются субпроцессорами afka

Поставщик платформы, которую подключает Клиент, не является субпроцессором afka только потому, что Клиент подключил его, если только он не появляется в списке субпроцессоров, описанном в Разделе 4.A. Данные передаются туда по инструкции Клиента и в пределах предоставленных областей, и то, что этот поставщик делает с ними, регулируется собственным соглашением Клиента с ним. Клиент несет ответственность за предоставленные области, необходимые уведомления и согласие, а также соответствие условиям этой платформы. Если поставщик появляется в обеих ролях, его статус как субпроцессора afka охватывает только использование afka.

D. Инструменты, которые afka использует для ведения собственного бизнеса

afka также использует обычные деловые инструменты. Они содержат собственные записи afka, включая контактные данные людей, которые делают запросы, и они не являются обработчиками Данных Клиента. Это HubSpot, система управления отношениями с клиентами afka; Dub, для ссылок создателей и партнеров; Notion, для внутреннего отслеживания задач; GitHub, для контроля версий; и Instantly, для собственных исходящих продаж afka.

E. Другие раскрытия

afka может раскрывать личные данные, если это требуется законом или законным запросом, или если это необходимо для защиты прав, имущества или безопасности, или для защиты судебных исков; где это разрешено, afka сначала информирует Клиента. При слиянии, приобретении или продаже активов данные могут передаваться преемнику в соответствии с этой политикой или политикой не менее защитной.

5. Cookies, analytics и веб-сайт afka

A. Строго необходимые cookies. Приложение устанавливает cookies и хранилище браузера, необходимые для входа, поддержания сеанса, запоминания рабочего пространства и защиты от автоматизированного злоупотребления. Они загружаются без согласия, поскольку Услуги не могут функционировать без них.

B. Маркетинговый веб-сайт: два поставщика, оба за шлюзом согласия. На afka.ai и www.afka.ai загружаются два поставщика аналитики, ни один из которых не загружается до тех пор, пока вы не согласитесь в баннере cookies.

• Google Analytics 4 измеряет посещения, просмотренные страницы, источник перехода и эффективность кампаний, показывая, какие страницы и кампании работают.
• RB2B выполняет идентификацию посетителей по обратному IP-адресу. Говоря прямо: она берет сетевой адрес посетителя и пытается определить компанию, в которой работает этот посетитель, чтобы команда продаж afka могла видеть, какие компании посещали сайт. afka называет это, потому что посетитель должен знать, что это работает перед согласием.

Если вы отклоните, ни один скрипт не загружается вообще. Вы можете изменить или отозвать свой выбор в любое время через управление cookies на веб-сайте. afka не загружает пиксели рекламы или отслеживания социальных сетей.

C. Аналитика продукта внутри приложения. Приложение использует PostHog на инфраструктуре United States, за прокси-сервером первой стороны на e.afka.ai, чтобы запросы шли на домен afka, а не на домен третьей стороны. Он записывает события использования, просмотры страниц и идентификаторы пользователей и рабочих пространств, показывая, какие части продукта используются и где они дают сбой. Он не используется для рекламы, и содержимое сообщений, расшифровок и задач никогда не отправляется в него.

D. Ваши элементы управления. Элементы управления браузером могут блокировать или удалять cookies, хотя блокирование строго необходимых блокирует работу приложения. Каждое маркетинговое письмо содержит ссылку отписки; отписка оставляет уведомления об услугах и безопасности на месте.

6. Где хранятся данные и как они защищены

A. Местоположение

afka хранит и регулярно обрабатывает персональные данные в Соединенных Штатах: размещение приложения, фоновый рабочий процесс, голосовой вход, кэширование, ограничение частоты запросов и аналитика продукта работают в регионах Соединенных Штатов.

Основная управляемая база данных расположена в Соединенных Штатах, в регионе East US (Северная Виргиния).

afka не предлагает размещение данных в Европейском союзе.

B. Средства контроля, имеющие наибольший вес

Изоляция клиентов обеспечивается в базе данных посредством безопасности на уровне строк для каждой таблицы клиента с FORCE для основных таблиц, и модель никогда не содержит учетные данные: шлюз бэкенда внедряет их во время выполнения. На странице безопасности рассматриваются эти вопросы, пороги утверждения и средства контроля транспорта. Три пункта напрямую касаются персональных данных.

• Код, написанный моделью, выполняется в изолированной microVM, один гость на задачу, уничтожается после выполнения и никогда не переиспользуется в рабочих пространствах, с краткосрочными маркерами с ограниченной областью действия вместо долгосрочных секретов, а также с ограничениями на процессор, память, реальное время и кредиты. Исходящий сетевой трафик из песочницы запрещен по умолчанию.
• Запись аудита не может быть отредактирована или удалена. Каждое действие, которое предпринимает агент, записывается в нее, не только действия, требующие утверждения, и добавление в конец обеспечивается триггером базы данных, который отклоняет любое обновление или удаление строки: код приложения не может переписать историю, и afka тоже не может. Строка содержит субъекта, действие, цель, временную метку, стоимость кредита, идентификатор запуска, утверждение, которое его авторизовало, если оно требовалось, и инициировал ли его человек или агент. Она не содержит речь на встречах, тексты сообщений или электронной почты, содержание документов или подсказки задач, и Клиенты могут экспортировать ее в CSV и NDJSON.
• Секреты и маркеры. Ключи интерфейса прикладного программирования, маркеры носителя каталога и маркеры мобильных ссылок хранятся как хеш SHA-256, показываются один раз и никогда не могут быть восстановлены. Ссылки на соединения хранятся в хранилище секретов платформы; для соединителя, управляемого платформой соединителя, грант OAuth хранится там, а afka содержит только ссылку.

C. Шифрование в покое

Шифрование в покое является свойством базовых управляемых баз данных, хранилища и поставщиков хостинга, предоставляемым ими, а не реализованным afka.

D. Доступ персоналом afka

Доступ к производственным платформам предоставляется на основе принципа наименьших привилегий, аутентифицируется у каждого поставщика и отзывается, когда он больше не требуется. Нет обычного доступа к содержимому Клиента: сотрудники afka не читают сообщения Клиента в обычном порядке, и доступ в службу поддержки ограничен тем, что требует данный вопрос. Каждый, кто уполномочен обрабатывать данные Клиента, связан письменным обязательством конфиденциальности, действующим после завершения их работы.

7. Как долго хранятся данные

A. Единственное автоматическое окно, которое использует afka

Речь, записанная с встреч, удаляется в скользящем окне тридцать (30) дней: транскрипты встреч и связанные с ними образцы распознавания речи удаляются, и в том же окне сохраненное приглашение задачи и сохраненный контекст одобрения очищаются, при этом сам record сохраняется. Окно представляет собой запланированное задание, выполняемое ежедневно. Отчеты политики безопасности контента удаляются через тридцать (30) дней; записи голосовых сеансов и истекшие одобрения удаляются на постоянной основе.

afka не использует никаких других общих автоматических удалений. Кроме этого, удаление происходит по запросу Клиента.

B. Удаление в течение срока действия

Клиент может удалять данные через Сервисы: задачу и ее содержимое; отдельный звонок и его транскрипт, которые Сервисы отказываются удалять до удаления помощника встреч с этого звонка; и подключенный account, отключив его. При отключении коннектора, управляемого платформой коннектора, afka отзывает подключение там через вызов интерфейса прикладного программирования и записывает это в audit record; поскольку грант OAuth хранится на этой платформе, на стороне afka не существует записи токена для удаления. Любой дальнейший письменный запрос на удаление выполняется в течение шестидесяти (60) дней, при условии соблюдения Раздела 7.E.

C. После прекращения

При прекращении или истечении срока, при удалении account, или иным образом после окончания Сервисов, Клиент имеет тридцать (30) дней для экспорта или запроса возврата своих данных, с самостоятельным экспортом audit record в CSV и NDJSON и помощью для всего остального. Если он этого не делает, это считается инструкцией на удаление данных, включая существующие копии, и afka делает это в течение шестидесяти (60) дней после окончания этого периода тридцать (30) дней. После окончания окна экспорта данные могут быть невосстановимы. По письменному запросу в течение шестидесяти (60) дней после завершения afka подтверждает удаление и указывает все сохраненные данные.

D. Резервные копии

afka не использует собственную инфраструктуру резервного копирования. Резервное копирование и восстановление на определенный момент времени являются функциями управляемых платформ баз данных и хостинга, и носители резервных копий перезаписываются в обычном порядке ротации этих поставщиков. afka не публикует период хранения резервных копий и не гарантирует, что удаление из активных систем немедленно отражается в резервных копиях.

E. Судебный запрет

afka может сохранять персональные данные, если это требуется законом, или в соответствии с разумным судебным запретом для фактического или предполагаемого судебного разбирательства, расследования или спора, сохраняя только необходимое и только столько, сколько необходимо. Счета и налоговые записи хранятся в течение периодов, требуемых законом.

F. Что не удаляется: audit record

audit record, описанный в Разделе 6, не удаляется и не может быть удален: добавление только в конец обеспечивается триггером базы данных, поэтому он сохраняется при удалении основных рабочих данных. audit record не содержит речевого или текстового содержимого сообщений. Строка может по-прежнему содержать идентификаторы, которые являются персональными данными, такие как имя лица, которое действовало; если Клиенту необходимо удалить эти данные для ответа субъекту данных, afka обсудит добросовестно, что можно сделать в соответствии с целостностью record, сохранение которого она считает необходимым для защиты судебных исков и обеспечения безопасности обработки.

8. Ваши права и возможности

В зависимости от места вашего проживания у вас может быть право на доступ к личным данным, которые вас касаются, на их исправление или удаление, на получение портативной копии, на возражение против обработки или ограничение обработки, на отзыв согласия и на защиту от дискриминации за осуществление этих прав.

К кому обратиться, зависит от ролей в разделе 1. Если ваши данные находятся в рабочей области Клиента, этот Клиент является контролером: напишите ему. Если afka является контролером (ваша учетная запись, ваши платежные записи, ваше посещение веб-сайта), напишите на privacy@afka.ai.

• Сроки ответа: afka отвечает в течение сорока пяти (45) дней, продлеваемых один раз еще на сорок пять (45) дней, если запрос сложный, с уведомлением о продлении и его причине. Может потребоваться предварительная проверка личности.
• Апелляции: если afka отклонит ваш запрос, вы можете подать апелляцию, ответив на решение или написав на privacy@afka.ai со словами Privacy Appeal в строке темы. Если ваш штат это позволяет, вы также можете подать жалобу его генеральному прокурору.
• Уполномоченные представители: если закон это позволяет, представитель может подать запрос от вашего имени с доказательством полномочий.
• Отзыв согласия и отключение: Клиент может отключить любую подключенную учетную запись от приложения, отозвав подключение на платформе соединителя; участник может удалить агента из канала; помощник встреч может быть отменен или удален; и согласие на аналитику может быть отозвано через управление файлами cookie в разделе 5.
• Жалобы: в ЕЭЗ, Соединенном Королевстве и Швейцарии вы можете подать жалобу в местный надзорный орган; afka просит вас сначала поднять этот вопрос.

9. Международные передачи

Когда персональные данные передаются компании afka за пределы Европейской экономической зоны, Соединенного Королевства или Швейцарии, передача осуществляется в соответствии со Стандартными договорными оговорками Европейской комиссии и в соответствии с Приложением к международной передаче данных Соединенного Королевства, где применяется UK GDPR, каждое из которых включено в Раздел 8 DPA. Меры, на которые опираются, указаны в Приложении II этого документа.

Представитель ЕС в соответствии со статьей 27 GDPR. Компания Afka, Inc. назначила Дмитрия Мельника, зарегистрированного в Польше, своим представителем в Союзе в целях статьи 27 GDPR. Субъекты данных и надзорные органы в Европейской экономической зоне могут связаться с представителем по адресу privacy@afka.ai, и afka просит отмечать корреспонденцию для внимания представителя ЕС.

10. Данные пользователя Google и ограниченное использование

Когда клиент подключает учетную запись Google, использование afka и передача информации, полученной через интерфейсы прикладного программирования Google, любому другому приложению соответствуют политике данных пользователя Google API Services, включая требования ограниченного использования. Приложение afka запрашивает эти области и никакие другие.

Все четыре являются чувствительными областями в соответствии с Google API Services User Data Policy. afka не запрашивает ни одной ограниченной области.

Область	Что она разрешает	Почему afka ее запрашивает	Данные, которые получает afka
gmail.send	Отправка почты от имени вошедшего в систему пользователя. Не предоставляет возможность читать почтовый ящик.	Чтобы afka могла отправить только то сообщение, которое пользователь одобрил внутри afka, из собственного аккаунта Gmail пользователя. afka никогда не читает, не перечисляет, не ищет и не хранит почтовый ящик через этот клиент, и никакая более узкая область не позволяет отправить сообщение.	Сообщение, которое отправляет afka, и результат доставки. Эта область не возвращает содержимое почтового ящика.
calendar.events	Создание, редактирование и удаление событий в календаре пользователя.	Чтобы afka могла создать или обновить событие, когда пользователь просит его запланировать. Один calendar.events.readonly не позволяет планировать, а более широкая область календаря не нужна, потому что afka никогда не меняет настройки календаря и календари других пользователей.	Названия, время, описания, места, идентификаторы организатора и участников для измененных событий.
calendar.events.readonly	Чтение событий календаря без их изменения.	Чтобы afka могла читать предстоящие события, готовить пользователя к ним и присоединяться к встречам, к которым её попросили присоединиться.	Названия, время, описания, места, идентификаторы организатора и участников.
chat.bot	Работа приложения afka в пространстве Google Chat.	Чтобы afka получала и отвечала на сообщения, адресованные приложению afka в Chat в пространстве, куда её добавил пользователь. Для приложения Chat более узкой области не существует.	Сообщения, адресованные приложению в пространствах, в которые оно было добавлено, с идентификаторами отправителей, именами и временными метками.

Обязательства по ограниченному использованию

• afka использует данные из этих областей только для предоставления и улучшения функций, видимых пользователю и выделенных в интерфейсе afka: отправка почты, чтение и планирование событий календаря, работа агента в пространстве Google Chat по инструкции пользователя.
• afka не передает их другим лицам, кроме как необходимо для предоставления или улучшения этих функций, соблюдения закона или при слиянии, приобретении или продаже активов с уведомлением и согласием, которые требует закон. Передачи субпроцессорам подпадают под раздел 4.
• afka не использует эти данные для размещения объявлений и не продает их.
• afka не использует эти данные для разработки, улучшения или обучения обобщённых или универсальных моделей искусственного интеллекта или машинного обучения, ни собственных, ни поставщика моделей.
• Никто в afka их не читает. afka не позволяет людям читать данные, полученные через эти области, с четырьмя исключениями: явное согласие соответствующего пользователя на конкретно определенные данные; необходимость в целях безопасности, например при расследовании злоупотреблений; требование закона; или данные, которые были агрегированы и деидентифицированы.
• Пользователь может отозвать доступ в любое время, отключив учетную запись в приложении afka или на myaccount.google.com/permissions. Отключение отзывает разрешение на платформе соединителя и записывает это в журнал аудита.

11. Соответствие платформам и маркетплейсам

Каждый блок указывает, что afka получает на этой платформе, на что она обязуется и как отозвать доступ. Во всех случаях агент читает только беседы, в которые он был добавлен, и прямые сообщения, адресованные ему, никогда не читает весь рабочий процесс; данные платформы используются только для работы агентов этого Клиента, ведения записи аудита и поддержки Клиента; и они никогда не продаются и не используются в рекламных целях.

A. Slack

Что получает afka. Идентификаторы рабочего пространства и команды, идентификаторы пользователей и отображаемые имена, содержание сообщений и метаданные в каналах, в которые было добавлено приложение, и прямые сообщения с ним.

Обязательства. afka не использует данные, полученные через интерфейсы прикладного программирования Slack, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения. afka запрашивает наиболее узкие области действия, необходимые для своих функций.

Отзыв доступа. Владелец или администратор рабочего пространства может удалить приложение в параметрах администрирования Slack, отозвав разрешение; удаление его из одного канала останавливает чтение агентом этого канала.

B. Microsoft Teams

Что получает afka. Идентификаторы клиента, команды и канала, идентификаторы пользователей и отображаемые имена, содержание сообщений и метаданные в беседах, в которых участвует приложение. Если помощник встреч приглашен на звонок, транскрипция и идентификаторы участников.

Обязательства. afka не использует данные, полученные через интерфейсы прикладного программирования Microsoft, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения. Доступ ограничен разрешениями, на которые согласился администратор.

Отзыв доступа. Администратор клиента может удалить приложение из Teams или отозвать его согласие в консоли администрирования Microsoft Entra.

C. Google Chat

Что получает afka. Идентификаторы пространства, идентификаторы пользователей и отображаемые имена, сообщения, адресованные приложению в пространствах, в которые оно было добавлено, с метаданными. Область действия: chat.bot, описанная в разделе 10.

Обязательства. Обязательства об ограниченном использовании в разделе 10 применяются в полном объеме здесь: afka не использует данные, полученные через интерфейсы прикладного программирования Google, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения, и не позволяет людям читать их, кроме четырех исключений, перечисленных там.

Отзыв доступа. Удалите приложение из пространства, отключите учетную запись Google в afka или отозовите разрешение на myaccount.google.com/permissions.

D. Zoom

Что получает afka. В Zoom Team Chat: идентификаторы учетной записи и канала, идентификаторы пользователей и отображаемые имена, содержание сообщений и метаданные в беседах, в которых участвует агент. Если помощник встреч приглашен на звонок: транскрипция, идентификаторы и отображаемые имена участников, метаданные встречи. Он присоединяется как именованный, видимый участник и представляется; afka транскрибирует и не записывает видео.

Обязательства. afka не использует данные, полученные через интерфейсы прикладного программирования Zoom, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения. Транскрипции и образцы распознавания речи удаляются в скользящем окне тридцать (30) дней в разделе 7.

Отзыв доступа. Владелец или администратор учетной записи может удалить afka со страницы управления Zoom App Marketplace. Клиент может отменить помощника перед его присоединением или удалить его во время звонка.

E. Discord

Что получает afka. Идентификаторы гильдии и канала, идентификаторы пользователей и отображаемые имена, содержание сообщений и метаданные в каналах, в которые было добавлено приложение, и прямые сообщения с ним.

Обязательства. afka не использует данные, полученные через интерфейсы прикладного программирования Discord, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения.

Отзыв доступа. Администратор сервера может удалить приложение с сервера в любое время.

F. ClickUp

Что получает afka. Идентификаторы рабочего пространства, пространства, списка и задачи, идентификаторы членов и отображаемые имена, задачи и комментарии, с которыми агента просят работать.

Важное уведомление. Доставка в ClickUp использует учетные данные члена, который связал учетную запись, прочитанные из хранилища секретов для каждой доставки. Комментарии и обновления, которые делает агент, поэтому появляются под собственным именем этого члена, а не под отдельным идентификатором приложения. Клиент должен сначала сообщить об этом этому члену.

Обязательства. afka не использует данные, полученные через интерфейсы прикладного программирования ClickUp, для разработки, улучшения или обучения обобщенных или универсальных моделей искусственного интеллекта или машинного обучения.

Отзыв доступа. Отключите учетную запись ClickUp в приложении afka, отозвав соединение на платформе соединителя, или отозовите afka в параметрах интеграции ClickUp.

12. Дети

Сервисы представляют собой бизнес-программное обеспечение, продаваемое организациям для использования их персоналом. Они не предназначены для детей, и afka не собирает намеренно личные данные ребенка. Предоставление личных данных ребенка в возрасте до шестнадцати (16) лет запрещено DPA. Если afka узнает, что располагает такими данными, она их удаляет; напишите на адрес privacy@afka.ai, если вы считаете, что это произошло.

13. Изменения в настоящую политику

afka проверяет настоящую политику не менее одного раза в год и обновляет её при изменении продукта или законодательства; действующая версия находится на afka.ai/legal/privacy. Если изменение существенно снижает защиту персональных данных, afka направляет уведомление по электронной почте администратору учётной записи и публикует информацию на afka.ai/legal до вступления изменения в силу. Изменения в отношении субподрядчиков следуют разделу 7.3 DPA.

14. Как связаться с afka

Вопросы защиты данных отправляйте на privacy@afka.ai: вопросы об этой политике, запросы на осуществление прав из раздела 8, запросы в соответствии с GDPR и законами о конфиденциальности штатов США, корреспонденция представителю ЕС, указанному в разделе 9, апелляции по вопросам конфиденциальности и вопросы об утечке персональных данных.

Все остальное отправляйте на support@afka.ai: поддержка, выставление счетов, продажи и общие вопросы, а также уведомления по контрактам. Если требуется официальное уведомление по почте, напишите на адрес: Afka, Inc., 2810 N Church St STE 89857, Wilmington, DE 19802, United States.

См. также Условия обслуживания, Соглашение об обработке данных и страницу безопасности.