Политика конфиденциальности Trelio

1. Кто отвечает за обработку данных

Оператор Trelio – ИП Иващенко Владислав Михайлович, ИНН 470804627750, ОГРНИП 321470400048092.

Адрес для корреспонденции: 198412, Санкт-Петербург, г. Ломоносов, Дворцовый проспект, д. 57/11, литера А. По вопросам данных можно написать на v.ivashchenko.dodo@gmail.com.

2. На кого распространяется политика

Политика применяется к посетителям сайта, пользователям Trelio, участникам компаний и проектов, а также людям, которые подключают внешние сервисы и ИИ-приложения к Trelio. Она также касается других людей, сведения о которых пользователь передаёт через подключённые коммуникации – например, участников выбранного чата, даже если у них нет аккаунта Trelio.

3. Какие данные обрабатываются

Данные аккаунта и компании

имя, username, аватар, идентификатор и способ входа;
состав компаний и проектов, роли, настройки и приглашения;
задачи, комментарии, файлы, рабочие материалы и история действий;
контактные данные, которые пользователь сам добавляет в сервис.

Технические данные

IP-адрес, тип браузера и устройства, время запросов и журналы ошибок;
защищённые session cookies и локальные настройки интерфейса;
сведения о тарифе, начислениях и платеже без хранения полного номера банковской карты.

Данные внешних интеграций

Состав зависит от выбранного пользователем навыка, коннектора и ИИ-приложения. Для интеграций, которые предоставляет Trelio, сервис показывает назначение доступа до подключения и не должен запрашивать данные, которые не нужны для заявленной функции. Пользовательские и сторонние интеграции работают также по условиям их поставщиков.

Для подключённых коммуникаций могут обрабатываться идентификаторы и имена участников и чатов, выбранные сообщения, время и другие метаданные сообщений, а также выбранные вложения и медиа. Конкретный объём определяется запросом пользователя и возможностями подключённого навыка.

В Telegram Web профиль браузера и сессия остаются локально на устройстве пользователя. Когда пользователь поручает агенту прочитать, проанализировать или подготовить действие по выбранному чату, необходимые для запроса фрагменты могут передаваться в Codex и OpenAI при работе через Codex либо в Claude Code и Anthropic при работе через Claude Code. Отдельное локальное подтверждение внутри навыка не собирается. Поэтому не всё содержимое такой операции остаётся только на устройстве. Сервер Trelio не получает и не хранит содержимое Telegram, пока пользователь отдельно не поручит сохранить результат в Trelio; профиль браузера и сессия Telegram при этом остаются локальными. Bounded результаты могут содержать нужные provider-идентификаторы чата и сообщения. При скачивании выбранного вложения runtime использует закрытый временный каталог exact подключения. Каталог назначения должен принадлежать текущему пользователю и не быть общим или доступным другим пользователям на запись; symlink и reparse point в цепочке пути не допускаются. Обычное закрытие browser context удаляет временную копию, а следующий запуск очищает остаток после аварийного завершения. Постоянно сохраняется только файл в явно указанном пользователем output path.

4. Цели и основания обработки

предоставление функций Trelio и исполнение пользовательского соглашения;
авторизация, безопасность, предотвращение злоупотреблений и аудит действий;
поддержка, исправление ошибок и развитие продукта;
исполнение требований закона и защита законных интересов;
обработка по согласию там, где оно требуется.

5. Кому могут передаваться данные

Данные могут обрабатываться поставщиками инфраструктуры, хранения, доставки уведомлений, платёжных и подключённых пользователем сервисов – только в объёме, необходимом для их функции. Доступ также может предоставляться по законному требованию уполномоченного органа.

Фрагменты, переданные через Codex, могут получать Codex и OpenAI; фрагменты, переданные через Claude Code, могут получать Claude Code и Anthropic. Их обработка, безопасность и сроки хранения определяются также политиками соответствующего приложения и поставщика и выбранными пользователем настройками аккаунта.

Внутри Trelio данные компании видят только пользователи, которым доступ выдан ролями и настройками этой компании. Администратор компании отвечает за правомерность добавления участников и рабочих данных в свою область.

6. Срок хранения и защита

Данные аккаунта и рабочих областей хранятся, пока используется сервис или пока сохранение требуется законом и защитой прав сторон. Технические журналы и резервные копии хранятся ограниченный срок и удаляются по установленному циклу. Выделенный browser profile, cookies, IndexedDB и другие browser data Telegram Web остаются на устройстве до явного удаления локальных данных пользователем. Удаление profile не выполняет и не подтверждает удалённый отзыв Telegram-сессии этого browser device или любых других устройств. Уже сохранённые пользователем download output-файлы вне каталога подключения также не удаляются автоматически.

Копии фрагментов, уже переданных ИИ-приложению или поставщику модели, хранятся по правилам и настройкам такого поставщика. Удаление локальной сессии или профиля браузера Telegram Web не удаляет эти уже переданные копии; для управления ими пользователь обращается к функциям и политике соответствующего ИИ-приложения или поставщика модели.

Trelio использует разграничение доступа, шифрование транспорта, изоляцию секретов, журналы действий, резервное копирование и ограничение прав локальных credential-файлов. Абсолютную защиту любой информационной системы гарантировать невозможно.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление, удаление или ограничение данных, отозвать согласие и отключить интеграцию. Запрос направляется на контактный email из раздела 1. Для защиты аккаунта оператор может попросить подтвердить личность и полномочия в соответствующей компании.

8. Изменения политики

Актуальная редакция всегда находится по этому адресу. При существенном изменении способов использования данных Trelio обновит уведомление и, когда это требуется, запросит новое согласие до применения изменений к ранее полученным данным.