Политика конфиденциальности
Обновлено 9 октября 2026
Эта политика объясняет, какие данные о вас получает Kvelo, зачем, кому мы их передаём, сколько храним и как вы можете ими управлять. Она действует с 9 октября 2026 года и заменяет прежнюю редакцию.
Коротко
- Разговоры с ассистентом остаются на вашем Mac. Приложение отправляет их напрямую вашему поставщику ИИ, OpenAI или Anthropic, по вашей подписке, а нам они не приходят.
- Файлы из папки Kvelo попадают к нам только в зашифрованной резервной копии. Открываем её только по вашей просьбе или по требованию закона.
- Для аккаунта и доступа мы получаем почту, имя, ответы анкеты и технические данные входа.
- Мы собираем статистику, чтобы улучшать Kvelo. В статистике приложения нет текста разговоров, названий файлов, ключей и паролей.
- Мы не продаём данные и не отдаём их для рекламы.
1. Кто мы
Оператор персональных данных — разработчик сайта kvelo.dev и продукта Kvelo (далее — «мы»).
По всем вопросам о данных пишите на [email protected].
Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Для людей из Европейского союза, Европейской экономической зоны и Великобритании мы также соблюдаем Общий регламент о защите данных (GDPR) в той мере, в какой он к нам применяется. В терминах GDPR мы контролёр данных.
2. Где действует политика
Политика действует для:
- сайта kvelo.dev и блога;
- аккаунта Kvelo на app.kvelo.dev: входа, анкеты, страниц доступа и скачивания, инструкции для Cursor, Claude Code и Codex;
- приложения Kvelo для Mac;
- папки Kvelo и ядра Kvelo в ней, в том числе когда вы работаете через Cursor, Claude Code, Codex или спутника в Telegram;
- раздачи, обновлений и резервных копий Kvelo на get.kvelo.dev;
- писем, которые мы отправляем, и писем, которые вы пишете нам.
Политика не действует для сервисов, которыми вы пользуетесь сами: ChatGPT и других сервисов OpenAI, Claude и других сервисов Anthropic, вашего аккаунта Google, Cursor, Telegram, хостинга вашего сервера, посредника подключений и других сервисов, которые вы подключаете к ассистенту. С данными там обращаются по правилам этих компаний.
3. Как устроен Kvelo и где ваши данные
Kvelo работает на вашем Mac. Почти всё, что вы делаете с ассистентом, к нам не попадает.
- Папка Kvelo лежит на вашем Mac. В ней ваши файлы, память ассистента, профиль, правила и ключи сервисов, которые вы подключили.
- Данные приложения тоже на вашем Mac: история разговоров, снимки папки для отмены правок, настройки и вход в подписку.
- Ваш поставщик ИИ. Ассистент работает на вашей подписке ChatGPT или Claude. Когда вы пишете ассистенту, приложение отправляет сообщение, нужные файлы и контекст папки напрямую с вашего Mac в OpenAI или Anthropic. Поиск в интернете тоже идёт через вашего поставщика. Страницы по ссылке приложение открывает само, с вашего Mac. Поставщик обрабатывает эти данные по своим правилам и условиям вашей подписки.
- Вход в подписку происходит на сайте поставщика. Ваш пароль мы не видим. Доступ к подписке хранится на вашем Mac и нам не передаётся.
- Спутник в Telegram, если вы его настроили, синхронизирует папку напрямую с вашим сервером. Сервер арендуете вы, доступа к нему у нас нет.
Мы получаем данные только в случаях из раздела 4.
4. Какие данные мы получаем
Чьи данные мы обрабатываем: посетителей сайтов, людей с аккаунтом Kvelo, в том числе в списке ожидания, людей, которых пригласили, пользователей приложения и папки Kvelo, людей, которые нам пишут.
4.1 Аккаунт
- Почта.
- Имя. При входе через Google оно приходит из Google, в анкете его можно поправить.
- При входе через Google ещё фото профиля и номер аккаунта Google. Подробнее в разделе 13.
- Номер вашего аккаунта Kvelo и дата его создания.
- Данные входа. Код из письма хранится только в виде отпечатка и действует 10 минут. Для каждой сессии мы храним время, IP-адрес и описание браузера или устройства.
4.2 Анкета
Язык общения, имя, откуда вы узнали о Kvelo, чем вы занимаетесь, есть ли у вас подписка ChatGPT или Claude. Обязателен только язык. Если вы выбрали «Другое», можно написать своими словами. Если вы попросили сообщить, когда выйдет Kvelo для Windows или для Mac на Intel, мы храним этот выбор.
Вместе с анкетой, как и с заявкой на сайте, мы получаем страну по IP-адресу, откуда вы пришли и метки UTM, первую страницу визита, язык и описание браузера, ширину экрана, часовой пояс и номера посетителя в Яндекс Метрике и Google Analytics. Это идёт нам в письмо о регистрации и в CRM, в аккаунте не хранится; номера посетителя ещё связываются с профилем аналитики, чтобы видеть путь от рекламы до первого сообщения.
4.3 Доступ
Состояние доступа: открыт, в списке ожидания или закрыт. Ключ доступа Kvelo и номер подписчика, связанные с аккаунтом. Как и когда открыт доступ и какой у него тариф. Для приглашений: почта, язык, срок действия, когда и каким аккаунтом приглашение принято. Ссылку из приглашения мы храним только в виде отпечатка.
4.4 Письма
Мы отправляем код входа, письмо «Kvelo открыт для вас», приглашение и ссылку на скачивание. Почтовый сервис получает адрес, тему и текст письма.
Когда вы пишете нам, мы получаем письмо и всё, что вы к нему приложили. Например, сводку из «Сообщить о проблеме»: в ней версии Kvelo и macOS, модель и коды последних сбоев. Сводку собирает ассистент, вы видите её до отправки.
4.5 Форма заявки на сайте
Если вы оставили заявку на kvelo.dev: имя, почта, по желанию телефон и Telegram. Вместе с заявкой мы получаем страну по IP-адресу, откуда вы пришли на сайт и метки UTM, язык и описание браузера, номер посетителя в аналитике.
4.6 Аналитика сайтов
На kvelo.dev и app.kvelo.dev мы получаем: IP-адрес и примерное местоположение по нему, устройство, браузер и систему, откуда вы пришли и метки UTM, какие страницы вы открыли, нажатия, прокрутку, идентификаторы cookie. PostHog может записывать действия на странице как видео. Поля ввода в записях скрыты, страницы входа, анкеты, аккаунта и скачивания не записываются.
Если вы вошли в аккаунт, события сайта связываются с номером вашего аккаунта, а в профиле аналитики появляются почта и ответы анкеты. Так мы видим путь одного человека от первого визита до первого сообщения ассистенту.
Сервер аккаунта отмечает в аналитике два события под номером аккаунта: аккаунт создан и каким способом, доступ открыт и как.
4.7 Аналитика приложения
Приложение отправляет:
- случайный номер установки, который создаёт при первом запуске, а после входа номер аккаунта;
- версии Kvelo и macOS и тип процессора;
- события из закрытого списка: приложение открыто, начат разговор, изменены файлы (только действие и количество), использован поиск, открыты настройки, подключена или отключена подписка и какая, сменены модель или глубина размышлений, результат проверки ключа доступа, вход, выход и состояние доступа, шаги первого запуска и сколько он занял, установка, обновление и синхронизация папки и их результат, сколько файлов и картинок отправлено, отменены или возвращены правки, открыто уведомление, вид сбоя, сколько секунд прошло от первого запуска до вашего первого сообщения;
- отчёты об ошибках: тип и код ошибки и место в коде приложения.
Текст разговоров и сообщений, названия и содержимое файлов, пути, названия разговоров, ключи, пароли и токены в статистику не попадают никогда. Местоположение по IP-адресу для событий приложения не определяется.
Если вы вошли через Google, приложение загружает ваше фото профиля с серверов Google, чтобы показать его в профиле.
4.8 Ключ, загрузки и обновления
Когда приложение или ассистент проверяет ключ, скачивает Kvelo, ядро или обновление, наш сервер получает ключ и IP-адрес. В журналах остаётся только отпечаток ключа. Для защиты от перебора мы считаем запросы по отпечатку IP-адреса.
4.9 Резервные копии
Раз в день, когда вы работаете с ассистентом, он отправляет в наше облачное хранилище зашифрованную копию папки Kvelo. В копии вся папка: файлы, память, профиль и ключи сервисов из папки secrets. Копия шифруется на вашем Mac до отправки.
Ключ шифрования получается из вашего ключа доступа, а он есть и у нас. Поэтому технически мы можем расшифровать копию. Мы делаем это только по вашей просьбе, чтобы восстановить папку, или если этого требует закон. Хранятся 7 последних копий.
4.10 Безопасность
Чтобы защищать вход от ботов и подбора кода, мы проверяем браузер через Cloudflare Turnstile, когда вы запрашиваете код, и считаем запросы. Счётчики писем хранятся по отпечаткам почты и сети, а не по самим адресам. Для ограничения частоты запросов мы обрабатываем IP-адрес. Хостинг ведёт технические журналы запросов.
4.11 Чего мы не собираем
Мы не просим сведений о здоровье, политических взглядах, религии и других особых категорий данных и не собираем биометрию. Не пишите их в анкету и письма без необходимости. Что лежит в папке, решаете вы. Содержимое резервных копий мы не просматриваем.
Платёжных данных у нас нет: оплаты в Kvelo сейчас нет.
5. Зачем и на каком основании
| Зачем | Какие данные | Основание |
|---|---|---|
| Создать аккаунт, впустить вас на сайте и в приложении, держать вход | аккаунт, данные входа | договор |
| Открыть доступ, вести список ожидания, отправлять приглашения и служебные письма | почта, имя, язык, доступ, приглашения | договор |
| Говорить с вами на вашем языке, показывать, кто вошёл, настраивать Kvelo под вашу работу | язык, имя, фото, анкета | договор |
| Дать скачать Kvelo, проверять ключ, ставить и обновлять ядро | ключ, IP-адрес, версии | договор |
| Хранить резервные копии и восстанавливать папку | копия папки, номер подписчика | договор |
| Отвечать на письма и разбирать сбои | переписка, сводка о проблеме | договор, законный интерес |
| Вести заявки и регистрации, понимать, кто и откуда к нам приходит | заявка, почта, имя, анкета, номер аккаунта | договор, законный интерес |
| Улучшать Kvelo: понимать, как им пользуются, где люди застревают и что ломается, проверять новые идеи | события аккаунта и приложения, отчёты об ошибках | законный интерес |
| То же на сайтах и связь статистики с вашим аккаунтом, почтой и ответами анкеты | аналитика сайтов, записи действий, профиль аналитики | согласие |
| Сообщать о важных изменениях Kvelo, просить отзыв, звать на короткое интервью | почта, имя, язык | законный интерес |
| Защищать Kvelo от ботов, подбора и злоупотреблений | IP-адрес, данные браузера, счётчики, журналы | законный интерес |
| Готовить общую статистику без привязки к людям, в том числе для публикаций | обезличенные данные | статистика с обязательным обезличиванием |
| Исполнять закон и защищать свои права | что потребуется в конкретном случае | закон, законный интерес |
Что значат основания:
- Договор. Обработка нужна, чтобы исполнить условия использования или по вашей просьбе подготовиться к ним, например внести вас в список ожидания. Пункт 5 части 1 статьи 6 закона № 152-ФЗ, пункт 1(b) статьи 6 GDPR.
- Согласие. Вы даёте его, когда продолжаете пользоваться сайтом после уведомления, раздел 9. Отозвать согласие можно в любой момент, раздел 10. Пункт 1 части 1 статьи 6 закона № 152-ФЗ, пункт 1(a) статьи 6 GDPR.
- Законный интерес. Наш интерес развивать и защищать Kvelo, если он не нарушает ваши права и свободы. Пункт 7 части 1 статьи 6 закона № 152-ФЗ, пункт 1(f) статьи 6 GDPR. Против такой обработки можно возразить, раздел 10.
- Статистика. Обработка в статистических и исследовательских целях при обязательном обезличивании. Пункт 9 части 1 статьи 6 закона № 152-ФЗ.
- Закон. Обработка нужна, чтобы исполнить обязанность по закону. Пункт 2 части 1 статьи 6 закона № 152-ФЗ, пункт 1(c) статьи 6 GDPR.
Без почты аккаунт создать нельзя, а без ключа доступа Kvelo не работает. Ответы анкеты, кроме языка, по желанию.
Мы не принимаем решений, которые влекут для вас юридические последствия, исключительно на основе автоматизированной обработки.
Рекламных рассылок мы не отправляем. Если решим отправлять, спросим ваше согласие отдельно. Служебные письма и письма о важных изменениях Kvelo приходят всем, у кого есть аккаунт. От писем с просьбой об отзыве можно отказаться, ответив на любое из них.
Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём, обезличиваем, блокируем, удаляем и уничтожаем данные, с помощью средств автоматизации и без них, только для целей из этого раздела.
6. Кому мы передаём данные
Мы пользуемся сервисами, которые обрабатывают данные по нашему поручению и только для наших целей. Каждый получает только то, что нужно для его работы, и обязан хранить данные в тайне и защищать их.
| Кто | Что делает | Какие данные получает |
|---|---|---|
| Cloudflare, Inc. | хостинг сайтов, аккаунта и раздачи, база аккаунтов, хранилище загрузок и резервных копий, защита от ботов, доменные имена | данные аккаунта, анкеты и доступа, резервные копии, IP-адреса, журналы запросов |
| Resend (Plus Five Five, Inc.) | отправляет наши письма | почта, тема и текст письма |
| Zoho Mail | почтовый ящик [email protected] | ваши письма нам; уведомления о новых регистрациях с почтой, именем, ответами анкеты и номером аккаунта |
| PostHog, Inc. | аналитика сайтов, аккаунта и приложения, записи действий на сайтах, отчёты об ошибках приложения | события, номера установки и аккаунта, IP-адрес; почта и ответы анкеты в профиле, если вы вошли в аккаунт |
| Attio Ltd | учёт заявок и регистраций | имя, почта, язык, ответы анкеты, номер аккаунта; для заявки с сайта ещё телефон, Telegram, откуда вы пришли и данные браузера |
| Google LLC | вход через Google; статистика сайта kvelo.dev в Google Analytics; шрифты сайта kvelo.dev | при входе Google видит, что вы входите в Kvelo, и передаёт нам имя, почту, фото и номер аккаунта; в аналитике данные о посещении и cookies; при загрузке шрифтов IP-адрес и данные браузера |
| ООО «ЯНДЕКС» | статистика сайта kvelo.dev и карта нажатий в Яндекс Метрике | данные о посещении, IP-адрес, cookie |
| Anthropic, PBC и Apple Inc. | рабочие инструменты команды: ИИ-помощник Claude, через которого мы открываем доступ, и хранение рабочих документов в iCloud | почта и ответы анкеты людей, которым мы открываем доступ |
Ваши собственные сервисы. OpenAI и Anthropic как поставщики вашей подписки, Cursor, Telegram, хостинг вашего сервера, посредник подключений, сервис расшифровки голоса и другие сервисы, которые вы подключаете к ассистенту, получают данные от вас и от приложения на вашем Mac, а не от нас. Они не наши обработчики и работают по своим правилам.
Мы раскрываем данные, если этого требует закон, например по запросу суда или государственного органа. При передаче бизнеса Kvelo другому лицу данные передаются ему вместе с обязанностью соблюдать эту политику.
7. Передача за границу
Часть получателей из раздела 6 находится за пределами России и за пределами Европейской экономической зоны, в том числе в США. Данные передаются им, чтобы исполнять договор с вами и чтобы работали нужные сервисы.
- По закону № 152-ФЗ трансграничная передача осуществляется в порядке, установленном статьёй 12 этого закона.
- По GDPR передача идёт на основании решения Европейской комиссии об адекватности защиты, в том числе Data Privacy Framework для сертифицированных компаний США, или стандартных договорных условий Европейской комиссии. Копию этих условий можно запросить на [email protected].
8. Сроки хранения
Персональные данные хранятся в течение срока действия аккаунта. Данные об использовании Kvelo хранятся в обезличенном виде в течение срока действия аккаунта. Данные, полученные без создания аккаунта, хранятся в течение срока, необходимого для целей обработки из раздела 5.
Хранятся семь последних резервных копий папки Kvelo.
Сроки хранения данных в сервисах из раздела 6 определяются правилами этих сервисов.
По истечении срока хранения или по требованию об удалении данные удаляются или обезличиваются, за исключением данных, хранение которых требуется по закону или необходимо для защиты наших прав.
9. Файлы в браузере
Сайты сохраняют в браузере небольшие текстовые файлы, их называют cookies. Похожим образом работают локальное хранилище и хранилище вкладки.
Необходимые файлы работают всегда, без них не работают вход и защита. Файлы для статистики тоже включаются сразу. На kvelo.dev о них говорит уведомление о cookies, а страница входа на app.kvelo.dev ссылается на эту политику. Продолжая пользоваться сайтом, вы соглашаетесь на статистику. Чтобы отказаться, запретите или удалите cookies сайтов в настройках браузера или напишите нам, раздел 10.
| Что | Где | Зачем | Срок |
|---|---|---|---|
| Сессия аккаунта | app.kvelo.dev | держит вход | 30 дней, продлевается, пока вы заходите |
| Вход через Google и возврат в Kvelo | app.kvelo.dev | безопасный вход | несколько минут |
| Доступ к инструкции для Cursor, Claude Code и Codex | app.kvelo.dev | открывает инструкцию; одна из этих cookies содержит ваш ключ доступа и недоступна скриптам страницы | 30 дней |
| Уведомление о cookies | kvelo.dev | помнит, что вы его закрыли | 1 год |
| Хранилище вкладки | app.kvelo.dev | помнит шаги входа, пока открыта вкладка | до закрытия вкладки |
| Локальное хранилище | app.kvelo.dev | помнит, свёрнута ли панель и где вы в инструкции | пока вы его не очистите |
| Cloudflare Turnstile | kvelo.dev, app.kvelo.dev | отличает людей от ботов | на время проверки |
| PostHog | kvelo.dev, app.kvelo.dev | статистика и записи действий | до 1 года |
| Google Analytics | kvelo.dev | статистика посещений | до 2 лет |
| Яндекс Метрика | kvelo.dev | статистика посещений и карта нажатий | до 1 года |
Приложение Kvelo для Mac cookies не использует. Номер установки, данные о входе и настройки оно хранит в своих файлах на вашем Mac.
10. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем, откуда они и кому мы их передаём, и получить их копию;
- исправить неточные данные;
- удалить данные или весь аккаунт;
- ограничить обработку или потребовать её прекратить;
- возразить против обработки на основании законного интереса, в том числе против аналитики приложения и писем с просьбой об отзыве;
- получить данные, которые вы нам дали, в машиночитаемом виде и передать их другому сервису;
- отозвать согласие. Это не отменяет законность обработки до отзыва;
- пожаловаться в Роскомнадзор или в суд. Если вы в ЕС, ЕЭЗ или Великобритании, ещё и в надзорный орган по защите данных своей страны.
Как это сделать: направьте запрос на [email protected] с почты аккаунта. Если запрос пришёл с другого адреса, мы вправе запросить подтверждение того, что аккаунт ваш. Мы отвечаем в сроки, установленные законом.
Удаление аккаунта. По требованию об удалении мы удаляем аккаунт и связанные с ним персональные данные и отзываем ключ доступа в сроки, установленные законом, за исключением данных, хранение которых требуется по закону или необходимо для защиты наших прав. Папка Kvelo и данные приложения на вашем Mac остаются у вас. После отзыва ключа обновления ядра и резервное копирование прекращаются.
Отказ от аналитики. Отозвать согласие на аналитику сайтов или возразить против аналитики аккаунта и приложения можно запросом на [email protected]. На сайтах можно также запретить или удалить cookies в настройках браузера.
11. Как мы защищаем данные
- Все соединения с нашими сайтами и серверами идут по HTTPS.
- Коды входа, ссылки приглашений и счётчики писем хранятся только в виде отпечатков.
- Код для возврата из браузера в приложение действует одну минуту и подходит только тому приложению, которое начало вход.
- Ключ доступа приложение не показывает целиком, только последние 4 символа. Ключи, сессии и токены приложение не передаёт в своё окно, журналы, аналитику и разговоры с ассистентом.
- Сессия аккаунта в приложении хранится в файле, который может читать только ваша учётная запись macOS. Инструментам ассистента этот файл закрыт.
- Резервные копии шифруются на вашем Mac до отправки.
- Вход защищён от ботов и подбора кода: ограничения частоты, проверка Turnstile, одноразовые коды с коротким сроком.
- Отчёты об ошибках очищаются: в них остаются только тип и код ошибки и места в коде приложения.
- Доступ к данным есть только у тех, кому он нужен для работы.
Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Об инцидентах с персональными данными мы уведомляем Роскомнадзор, другие надзорные органы и вас в случаях и в сроки, установленные законом.
12. Дети
Kvelo для взрослых, пользоваться им можно с 18 лет. Мы не собираем намеренно данные детей. Если нам станет известно, что аккаунт создало лицо младше 18 лет, мы вправе удалить этот аккаунт. Если вы родитель и думаете, что ваш ребёнок дал нам данные, напишите на [email protected].
13. Данные из Google
Если вы входите через Google, мы просим у Google только базовый профиль: имя, адрес почты, фото и номер аккаунта Google. Доступа к вашей почте, файлам, календарю и другим данным Google мы не получаем.
- Данные из Google мы используем только для входа и чтобы показывать, кто вошёл.
- Токены, которые Google выдаёт при входе, нужны только чтобы получить ваш профиль. Мы их не храним. Долгосрочный токен для доступа без вашего участия мы не запрашиваем.
- Мы не продаём данные из Google, не используем их для рекламы и не передаём другим, кроме обработчиков из раздела 6 и случаев, когда этого требует закон.
- Использование данных, полученных через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
- Отключить Kvelo от аккаунта Google можно в настройках аккаунта Google, в разделе сторонних приложений и сервисов.
14. Изменения политики
Мы вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях мы сообщаем по почте аккаунта или в приложении. Если для новой цели обработки требуется согласие, мы его запрашиваем.
15. Контакты
Разработчик kvelo.dev.
Почта: [email protected].
Уполномоченный орган по защите прав субъектов персональных данных в России: Роскомнадзор, rkn.gov.ru.