Политика конфиденциальности

Unitcore держит ваш бюджет, задачи и списки в одном месте и позволяет ИИ-ассистенту работать с ними от вашего имени. Это работает только тогда, когда очевидно, что именно хранится, куда оно уходит и как забрать его обратно. Эта страница — про это.

Кто мы

Unitcore ведёт Denis Popov, самозанятый разработчик (autónomo), зарегистрированный в Испании; он и решает, что происходит с данными, описанными ниже.

NIF — Z4045078G
Адрес — Anaitasuna kalea 11, 48903 Barakaldo (Bizkaia), Испания
Почта — support@unitcore.io

По любому вопросу с этой страницы пишите на support@unitcore.io.

Что мы храним

Ваш аккаунт. Адрес электронной почты и пароль — и то и другое держит наш провайдер аутентификации; сам пароль мы не видим никогда, только его хеш у него. Если вы вошли через стороннего провайдера — имя и аватар, которые он передал. Метку участника вида UC-XXXX-XXXXXX: так другие добавляют вас в пространство, не зная вашей почты. Метку можно заменить в любой момент из меню аккаунта.

То, что вы вносите. Транзакции и позиции внутри них: название, дата, сумма, валюта, категория. Задачи и их списки, заметки, метки, сроки и исполнителей. Созданные вами категории и то, считается каждая приходом или расходом. Всё это написали вы, и мы не разбираем это ни для чего, кроме как показать вам обратно.

С кем вы делитесь. Пространства, в которых вы состоите, кто ещё в них, кто владелец каждого, и приглашения — отправленные и полученные, вместе с меткой, на которую они были адресованы, и тем, приняты они, отклонены или отозваны.

Подключённые приложения. Для каждого ИИ-ассистента или другого клиента: имя, под которым он зарегистрировался, адрес, куда он возвращается, дата подключения и то, дали ли вы ему право на запись. Этот список виден вам целиком, и любую строку в нём можно отозвать в разделе Настройки → Приложения.

Чего мы не делаем

На сайте нет ни счётчика аналитики, ни рекламной сети, ни какого бы то ни было стороннего трекера. Мы не продаём и не сдаём ваши данные, не строим ваш профиль, и ничто из сохранённого здесь не идёт на обучение моделей — ни наших, ни чужих.

Куки

В браузере лежат три небольшие вещи, и ни одна из них за вами не следит:

Куки сессии, выставляемые при входе, чтобы следующая страница знала, что это всё ещё вы. Если их стереть, вы выйдете из аккаунта. Аккаунт без них невозможен.
Куки языка (NEXT_LOCALE), записываемые только тогда, когда вы выбрали язык в меню, чтобы выбор пережил следующий визит.
Тема оформления, лежащая в local storage, а не в куки, чтобы страница не мигала чужими цветами до загрузки.

Это весь список — поэтому на сайте и нет баннера о куки: соглашаться не с чем сверх того, без чего сервис не работает.

Кто ещё дотягивается до ваших данных

Другие участники ваших пространств. Пространство — это круг людей, и всё в нём видно каждому, кто в нём состоит: каждая транзакция, каждая задача и всё, что вы добавите позже. В личном пространстве вы один, и поделиться им нельзя. Выход из пространства и удаление участника из вашего собственного действуют сразу, но не отменяют того, что человек уже видел.

Наши инфраструктурные провайдеры. База данных, аутентификация и хранение файлов работают на Supabase, сам сайт отдаёт Vercel. Оба обрабатывают данные по нашему поручению и на своих опубликованных условиях. Больше доступа нет ни у кого, а внутри базы доступ решает row-level security, а не код приложения, — поэтому ошибка на этом сайте не может выдать одному аккаунту строки другого.

Что видит ИИ-ассистент

Этот раздел стоит прочитать дважды.

Когда вы подключаете ассистента — Claude, ChatGPT или любого другого клиента, говорящего по MCP, — вы подтверждаете его на экране согласия, и дальше он действует как вы. Всё, что можете прочитать вы, может прочитать он. Если вы дали доступ на запись, всё, что можете изменить вы, может изменить он. Никаких более дробных прав, кроме этого одного выбора, нет.

Отсюда следует:

Всё, что ассистент прочитал в Unitcore, уходит компании, которая этого ассистента держит, и живёт дальше по её политике конфиденциальности, а не по этой. Мы не видим, что она сохраняет, как долго и использует ли это для улучшения своих моделей. Прочитайте её политику до того, как подключать.
Подключение сделано токеном, который принадлежит вам и отзывается вами. Отзыв в разделе Настройки → Приложения убивает refresh-токен немедленно; уже выданный access-токен продолжает работать ещё до часа.
Подключённый клиент никогда не может удалить пространство, участника или ваш профиль. Для этого нужен сайт, где человек сначала видит диалог подтверждения.

Если такой размен вам не подходит — не подключайте ассистента. Всё на сайте работает и без него.

Сколько мы это храним

Ваше содержимое лежит, пока вы его не удалите. Удаление транзакции, задачи или пространства убирает их из базы; задача попадает в корзину, которую можно очистить, и очистка окончательна. Удаление аккаунта убирает профиль, метку, личное пространство и всё в нём, вместе со всеми подключёнными приложениями. То, что лежит в общем пространстве, где остаются другие люди, остаётся с этим пространством.

Зашифрованные резервные копии у провайдера базы обновляются по своему расписанию, поэтому удалённая строка может прожить в копии до 30 дней после того, как исчезла из сервиса.

Что вы можете сделать

Всё, что касается вас, видно и правится изнутри приложения, а по запросу выгружается или удаляется. А именно:

Посмотреть — каждая страница приложения показывает ваши собственные строки, и подключённый ассистент может зачитать их вам все.
Исправить — изменить всё, что вы написали, переименовать или удалить своё пространство, заменить метку участника.
Отобрать доступ — отозвать любое подключённое приложение, выйти из любого общего пространства.
Забрать с собой или удалить аккаунт — напишите на support@unitcore.io с адреса, на который заведён аккаунт. Мы отвечаем в течение 30 дней.

Если вы находитесь в ЕЭЗ или Великобритании, это ваши права по GDPR — доступ, исправление, удаление, ограничение обработки, переносимость и возражение, — и вы вправе пожаловаться в надзорный орган, если считаете, что мы с ними обошлись плохо. Наш — испанское Agencia Española de Protección de Datos; можно обратиться и в орган той страны, где вы живёте.

Безопасность

Пароли хеширует провайдер аутентификации, до нас они не доходят. Трафик — только HTTPS. Каждый запрос выполняется от имени сделавшего его аккаунта, а правила о том, какие строки аккаунту дозволены, лежат в самой базе — и действуют одинаково, пришёл запрос с этого сайта или от подключённого ассистента. На каждое изменение этих правил прогоняются автоматические проверки.

Идеально защищённых сервисов не бывает. Если вы нашли дыру — скажите нам на support@unitcore.io раньше, чем кому-либо ещё.