Политика конфиденциальности

1. Кто мы и на что распространяется настоящая Политика

Inbox Invoices («Inbox Invoices», «мы», «нас») — бесплатный веб-инструмент, доступный по адресу inboxinvoices.com, который помогает фрилансерам и малому бизнесу находить счета и квитанции в электронной почте, упорядочивать их и готовить к передаче бухгалтеру. Сервис работает из Израиля.

Настоящая Политика конфиденциальности объясняет, какая информация обрабатывается, когда вы посещаете сайт или пользуетесь инструментом, с какой целью и на каком правовом основании, кому она передаётся и какие права у вас есть. Политика действует для всех языковых версий сайта (иврит, английский и русский). Вопросы по настоящей Политике направляйте по адресу [email protected].

Для целей Общего регламента ЕС и Великобритании по защите данных (GDPR) и израильского Закона о защите частной жизни 1981 г. (חוק הגנת הפרטיות, התשמ״א-1981) мы являемся контролёром ограниченного объёма данных сайта, описанных в разделе 4. Мы не являемся контролёром содержимого вашего почтового ящика, поскольку оно обрабатывается только на вашем устройстве и никогда к нам не поступает.

2. Кратко о том, как работает инструмент

Когда вы решаете просканировать почтовый ящик, всё перечисленное ниже происходит исключительно между вашим браузером и Google:

• Вы входите через Google в окне Google и подтверждаете одно разрешение: доступ к Gmail только для чтения (область gmail.readonly). Мы никогда не видим и не храним ваш пароль Google.
• Google выдаёт вашему браузеру временный токен доступа. Он хранится только в памяти этой вкладки браузера, никогда не записывается в файлы cookie, локальное хранилище или на наши серверы и отзывается, когда вы нажимаете «Отключить». Срок его действия автоматически истекает примерно через час.
• Ваш браузер запрашивает у Gmail API письма, похожие на счета или квитанции, за выбранный вами период и считывает их заголовки (отправитель, тема, дата), краткий фрагмент текста и сведения о вложениях (имя, тип и размер файла).
• Сам файл (например, счёт в формате PDF) загружается из Google только при предварительном просмотре или создании ZIP-архива и только в память вашего браузера.
• Список результатов, ZIP-архив, сводка в формате CSV и черновик письма бухгалтеру создаются на вашем устройстве. При закрытии или обновлении вкладки они удаляются.

У инструмента Inbox Invoices нет серверной части. Поэтому мы не можем получить доступ к вашим письмам или документам, прочитать, сохранить, создать их резервную копию, восстановить или передать их, даже если нас об этом попросят.

3. Данные пользователей Google и требования Limited Use

Использование приложением Inbox Invoices информации, полученной через Google API, и её передача любому другому приложению будут соответствовать Google API Services User Data Policy, включая требования Limited Use (ограниченного использования). В частности:

• К чему мы получаем доступ: метаданные писем Gmail (отправитель, получатели, тема, дата), фрагменты писем, метаданные вложений, а по вашему запросу — файлы вложений и тексты писем тех документов, которые вы решили просмотреть или скачать.
• Как мы их используем: исключительно для работы запрошенной вами функции — поиска, отображения списком, предварительного просмотра и упаковки ваших счетов и квитанций. Ни для чего иного.
• Где они обрабатываются: только в вашем браузере. Данные Gmail не передаются на наши серверы или каким-либо иным лицам.
• Хранение: отсутствует. Данные Gmail находятся в памяти открытой вкладки и исчезают при её закрытии.
• Передача: мы не передаём данные Gmail третьим лицам, за исключением файлов, которые вы сами скачиваете или решаете отправить своему бухгалтеру.
• Без рекламы и продажи: данные Gmail никогда не используются для рекламы, ретаргетинга или рекламы на основе интересов и никогда не продаются.
• Без доступа людей: ни один человек не читает ваши данные Gmail. У нас нет для этого технической возможности.
• Без обучения ИИ: данные Gmail не используются для разработки, улучшения или обучения каких-либо моделей искусственного интеллекта или машинного обучения.

Вы можете в любой момент отозвать разрешение: нажмите «Отключить» в инструменте или удалите Inbox Invoices на странице разрешений аккаунта Google.

4. Информация, обрабатываемая при посещении сайта

Как и большинство сайтов, наш сайт обрабатывает ограниченный объём технической информации:

• Данные хостинга и безопасности. Наш поставщик хостинга и сетевых услуг Cloudflare обрабатывает ваш IP-адрес, тип браузера, запрошенные страницы и время запросов, чтобы обеспечивать работу сайта, предотвращать злоупотребления и поддерживать безопасность.
• Аналитика использования (Google Analytics 4). Посещённые страницы, сайт-источник перехода, приблизительное местоположение (страна или город, определяемые по IP-адресу), тип устройства и браузера, а также действия, такие как прокрутка и переходы по внешним ссылкам. Google Analytics 4 не записывает и не хранит IP-адреса.
• Поведенческая аналитика (Microsoft Clarity) — только на общедоступных страницах с контентом (главная, руководства, цены и подобные): движения мыши, клики, прокрутка и структура страницы, используемые для тепловых карт и обезличенных записей сеансов. Clarity по умолчанию скрывает вводимый текст и отключён на экранах приложения (подключение, сканирование, проверка, отправка и настройки), поэтому никогда не видит данные вашего почтового ящика.
• Настройки. Выбранный вами язык сохраняется в локальном хранилище браузера, чтобы в следующий раз сайт открылся на нужном языке.
• Сообщения, которые вы нам отправляете. Если вы пишете нам по электронной почте, мы получаем ваш адрес электронной почты и содержание вашего сообщения.

Мы не просим вас создавать учётную запись и не собираем ваше имя, номер телефона или платёжные данные.

5. Цели использования информации и правовые основания

• Предоставление запрошенного вами инструмента (доступ к Gmail, сканирование, создание ZIP-архива): оказание услуги по вашему запросу (ст. 6(1)(b) GDPR), при этом обработка выполняется на вашем устройстве.
• Обеспечение работы, безопасности и отладки сайта: наш законный интерес в исправной и безопасной работе сервиса (ст. 6(1)(f)).
• Измерение показателей и улучшение сайта (Google Analytics, Microsoft Clarity): ваше согласие, если оно требуется по закону, в том числе в Европейской экономической зоне, Великобритании и Швейцарии, и наш законный интерес в остальных случаях.
• Показ рекламы после её включения: ваше согласие, если оно требуется, как описано в разделе 7.
• Ответы на ваши сообщения и реализация ваших прав: законный интерес и исполнение юридических обязанностей (ст. 6(1)(c)).

6. Кому мы передаём информацию

Мы не продаём и не сдаём в аренду персональную информацию. Мы пользуемся услугами следующих поставщиков, каждый из которых обрабатывает только то, что необходимо для выполнения его функций:

• Google LLC / Google Ireland Ltd.: вход через Google и Gmail API (напрямую между вашим браузером и Google), Google Analytics, а в будущем — Google AdSense. См. Политику конфиденциальности Google и как Google использует информацию с сайтов, применяющих его сервисы.
• Microsoft Corporation: поведенческая аналитика Microsoft Clarity. См. Заявление о конфиденциальности Microsoft.
• Cloudflare, Inc.: хостинг сайта, доставка контента, безопасность и маршрутизация писем, отправленных на наши адреса @inboxinvoices.com. См. Политику конфиденциальности Cloudflare.
• Государственные органы: когда этого требует закон, например по решению суда. Поскольку мы не храним данные почтовых ящиков, предоставить их мы не можем.

7. Реклама

Inbox Invoices предоставляется бесплатно, поскольку планируется, что сервис будет финансироваться за счёт рекламы. Пока реклама не показывается. Когда она появится, её будет показывать Google AdSense, и будут действовать следующие положения:

• Сторонние поставщики, в том числе Google, используют файлы cookie для показа рекламы с учётом предыдущих посещений пользователем этого или других сайтов.
• Использование рекламных файлов cookie позволяет Google и его партнёрам показывать пользователям рекламу с учётом посещения ими этого сайта и (или) других сайтов в интернете.
• Вы можете отказаться от персонализированной рекламы в настройках рекламы Google или отказаться от файлов cookie некоторых сторонних поставщиков на сайте aboutads.info.
• Посетителей из Европейской экономической зоны, Великобритании и Швейцарии будут просить дать согласие до использования персонализированной рекламы или рекламных файлов cookie.
• Реклама никогда не таргетируется на основе ваших писем, счетов или каких-либо данных Gmail.

8. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и локальное хранилище для сохранения выбранного языка, аналитики, а в будущем — рекламы. Полный перечень, назначение каждого из них и способы управления ими приведены в нашей Политике использования файлов cookie. По умолчанию теги Google работают в режиме, сохраняющем конфиденциальность (Google Consent Mode), при котором аналитические и рекламные файлы cookie не сохраняются для посетителей из Европейской экономической зоны, Великобритании и Швейцарии до получения согласия.

9. Сроки хранения информации

• Данные Gmail: не хранятся вовсе. Они существуют только в открытой вкладке вашего браузера.
• Google Analytics: данные о событиях хранятся до 14 месяцев, после чего автоматически удаляются.
• Microsoft Clarity: записи сеансов хранятся до 30 дней, агрегированные тепловые карты — до 13 месяцев.
• Журналы Cloudflare: непродолжительное время, в соответствии со стандартными сроками хранения Cloudflare.
• Письма, которые вы нам отправляете: столько, сколько необходимо для обработки вашего запроса, и до 3 лет после этого для нашего учёта, если вы не попросите удалить их раньше.

10. Как мы защищаем информацию

Конфиденциальность заложена в саму архитектуру: у инструмента нет сервера, хранящего вашу почту, он запрашивает минимально необходимое разрешение Gmail, а токен никогда не сохраняется. Кроме того, весь сайт доступен только по зашифрованному протоколу HTTPS, использует заголовки безопасности, блокирующие встраивание во фреймы и подмену типа содержимого, и загружает Clarity только там, где не отображаются персональные данные почтового ящика.

Ни одна система не защищена абсолютно. Защитите свой аккаунт Google надёжным паролем и двухэтапной аутентификацией и пользуйтесь инструментом на устройстве, которому доверяете.

11. Трансграничная передача данных

Google, Microsoft и Cloudflare могут обрабатывать данные сайта в США и других странах. При передаче персональных данных из Европейской экономической зоны, Великобритании или Швейцарии эти поставщики опираются на признанные механизмы защиты, такие как Рамочная программа конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) и Стандартные договорные условия Европейской комиссии. Европейская комиссия признаёт, что Израиль обеспечивает надлежащий уровень защиты данных.

12. Ваши права

В зависимости от места вашего проживания вы можете иметь право:

• получить доступ к персональной информации о вас, которой мы располагаем, и получить её копию;
• исправить неточную информацию;
• потребовать удалить информацию, ограничить её обработку или возразить против обработки;
• получить свою информацию в переносимом формате;
• в любой момент отозвать согласие, что не влияет на законность обработки, осуществлённой ранее;
• подать жалобу в орган по защите данных, например в Управление по защите частной жизни (Израиль) (הרשות להגנת הפרטיות) или в местный надзорный орган в ЕС или Великобритании.

Чтобы воспользоваться своим правом, напишите на [email protected]. Мы ответим в течение 30 дней. Аналитические данные псевдонимизированы, поэтому для их поиска нам могут понадобиться идентификаторы из вашего браузера. Поскольку мы не храним данные почтовых ящиков, запрос в отношении ваших писем полностью исполняется путём отключения инструмента и отзыва доступа в вашем аккаунте Google.

Для жителей Калифорнии: мы не продаём и не передаём персональную информацию в значении, которое этим терминам придаёт Закон Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act).

13. Дети

Сервис предназначен для бизнеса и совершеннолетних пользователей. Он не ориентирован на детей младше 16 лет, и мы сознательно не собираем информацию о них. Если вы считаете, что сервисом воспользовался ребёнок, свяжитесь с нами, и мы удалим всю связанную с этим информацию.

14. Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении сервиса или законодательства. Дата «последнего обновления» в начале страницы указывает на актуальную редакцию. Если изменение существенно затрагивает порядок обращения с данными пользователей Google, мы разместим уведомление на сайте и, если это требуется, повторно запросим ваше согласие.

15. Контакты

Вопросы и запросы, связанные с конфиденциальностью: [email protected]. Иные юридические вопросы: [email protected]. См. также наши Условия использования, Политику использования файлов cookie и Заявление о доступности.