Поверителност
Работен вариант за етапа с дизайн партньори. Текстът още не е минал правен преглед. Преди публичното пускане ще има окончателна версия и превод на английски.
Администратор на данните е PRICEX LTD (ЕИК 206487271). За всичко, свързано с личните ти данни, пиши на [email protected].
Основните правила
- Суровото съдържание от твоя компютър (AI сесии, съобщения, звук и транскрипти на разговори) не напуска компютъра. Програмата на компютъра ти праща към Utro само кратки структурирани записи: какво е отворено, с кого и от кога. Изключенията са две: цитат до 25 думи от съобщението, заради което е създадено нещо от поща или чат (можеш да го изключиш в Настройки, тогава пазените цитати се изтриват), и транскриптът на разговор, ако сам включиш облачното извличане.
- Ако включиш обобщенията в приложението на Mac, моделът, който си избрал за тях, чете AI сесиите, git, разговорите, писмата и чатовете ти. Това е BgGPT, който работи на самия Mac, или Claude Code, който праща текста на Anthropic през твоя акаунт в Claude. За всяко отворено нещо моделът пише два текста със свои думи: обобщение до 25 думи и контекст до 200 думи (каква е целта, какво е направено, докъде е стигнало, какво остава, кой участва). Сайтът на Utro получава само тези два текста. Текстът на писмата и съобщенията и транскриптите на разговорите никога не стигат до сайта на Utro. Можеш да изключиш обобщенията за всеки източник поотделно.
- В облака пазим задачите („loops“) и кратки цитати като доказателство, до 25 думи.
- Не продаваме данните, не ги ползваме за реклама и не обучаваме с тях чужди модели.
- Когато изтриеш акаунта си, изтриваме всичко, което сме извлекли от него.
Какво пазим
- Акаунт: имейл, име (ако го дадеш), часова зона, час на сутрешния брифинг, режими (уикенд, „не безпокой“), контакти за спешни случаи.
- Задачи: тип, заглавие, контрагент, дати, състояние и кратки цитати като доказателство. Ако си включил обобщенията на Mac, и обобщението и контекстът, които избраният от теб модел е написал, с името на модела.
- Календар, ако го свържеш: заглавие, начало и край на събитията, кой е организатор, колко са поканените и дали си отговорил. При твоите срещи пазим имената на до 5 поканени, които още не са отговорили. Имената на хората, с които си имал срещи, влизат в „Хора, с които работиш“. За напомнянето за писмо след среща пазим и участниците в срещата: име и хеш на адреса и на домейна, не самия адрес. Не пазим описанията и местата на събитията. Токените за достъп до Google пазим криптирани. Изключваш календара от страницата „Източници“. Тогава спираме достъпа при Google и изтриваме срещите.
- Поща и чатове, ако ги свържеш: име на подателя или събеседника, хеш (необратим отпечатък) на адреса му, тема на писмото или име на чата, дати и дали си отговорил. Текстът на писмата и съобщенията не стига до нас. Ако си включил обобщенията, го чете само моделът, който си избрал за тях (виж по-горе). Outlook се чете от сървъра, но текст на писма никога не се иска. От изпратените писма в Outlook и IMAP пазим 14 дни само хеш на адреса на получателя и кога си му писал последно. Програмата на Mac праща същото за писмата, които си изпратил от пощата на Mac-а през последните 14 дни: хеш на адреса на всеки получател и часа, без тема и текст. Използваме го само за да видим дали си писал след среща, пазим го 14 дни и го изтриваме, когато изключиш последния си Mac.
- Поща и чатове, свързани през сайта, само ако го избереш за конкретен акаунт: паролата за приложение или токенът, криптирани; име на подателя или събеседника и хеш на адреса му; тема на писмото; дати; дали си отговорил. При пощата сървърът чете само заглавията на писмата (подател, получатели, тема, дата), не текста им. Ти избираш от кои папки, до 10. По подразбиране са входящите, изпратените и архивът, ако пощата има такъв. При Gmail без собствен етикет „Archive“ това е „Цялата поща“. Папката с изпратените сървърът я чете винаги, но от нея взима само подателя, за да знае от кои адреси пишеш. При чатовете сървърът чете текста на съобщенията само в паметта, за да види дали си задал въпрос, и не го пази. Премахваш акаунта от страницата „Източници“. Тогава изтриваме и паролата или токена.
- Zoom, ако го свържеш: токените за достъп, криптирани; имейлът на Zoom акаунта; от AI резюметата на срещите, в които си домакин, само „следващите стъпки“, заглавието на срещата и кога е свършила; от списъка с участници името и хешът на адреса на другия човек. Не четем текста на резюмето, записа и транскрипта.
- Бележки от срещи (Fathom, Fireflies), ако ги свържеш: от всяка среща през последните 14 дни заглавието, кога е свършила, имената и адресите на участниците и задачите (action items), които инструментът вече е извадил, с това на кого са зададени и дали са изпълнени. Пазим заглавието на срещата и текста на задачата като заглавие на задача в Utro, името на човека и хеш на адреса му. Транскрипта, записа и резюмето на срещата не ги искаме. Ако го свържеш през сайта, API ключът се пази криптиран на сървъра. Премахваш го от страницата „Източници“ и тогава изтриваме и ключа.
- Разговори, само ако ги включиш в приложението Utro на Mac. Приложението записва звука от твоя микрофон и от приложението за разговора, например Zoom, Meet или Teams. След края на разговора прави транскрипт на Mac-а и веднага изтрива звука. Звукът никога не напуска Mac-а. Транскриптът стои на Mac-а толкова, колкото си избрал: до извличането или от 1 до 14 дни. От него се вадят обещанията и молбите. При нас идват само те, като задачи. По подразбиране извличането става на Mac-а. Ако включиш облачното извличане, Mac-ът праща транскрипта на нашия сървър, а сървърът го праща на Anthropic само за извличането. Сървърът не пази транскрипта и не го пише в логовете. Можеш да избереш и Claude Code на своя Mac. Тогава Mac-ът праща транскрипта направо на Anthropic през твоя акаунт в Claude, без да минава през нас. Ти отговаряш да кажеш на другите в разговора, че го записваш, и да спазваш закона, който важи за теб.
- Хора, с които работиш: име или псевдоним и кога сте си писали. Това служи само за подредбата на твоя брифинг.
- Памет: картите на хората (фирма, ЕИК, домейн на пощата, роля), споразуменията ви и бележките, които си ми казал да запомня. Utro само предлага факти и споразумения от писмата, разговорите и срещите. Записва ги, когато ги потвърдиш. Бележките пазим точно както си ги написал. Чужди думи има само като цитат до 25 думи, винаги с източника му: разговор, среща или писмо.
- Копие в Svod, само ако го свържеш: адресът на твоя Svod, името на хранилището (vault) и токенът на агента, криптиран. Utro пише там картите, споразуменията и бележките, а когато се променят или изтрият в Utro, ги променя или изтрива и там. Svod е твое хранилище и пази историята си (git и папката
.trash/), затова изтрита бележка остава в историята му. Ако спреш копието или изтриеш акаунта си в Utro, бележките в Svod остават. - Брифингите, които сме ти пратили, и отговорите ти на въпроса дали „Започни с това“ е било вярно.
- Технически записи: кое устройство е пратило какво и кога. Логовете на сървъра пазим 14 дни.
- Свързани компютри: името на компютъра, системата и версията на приложението Utro, и кои източници са включени в приложението (само имената им, без папки и акаунти). При свързване пазим IP адреса и държавата на заявката за 10 минути, за да ти ги покажем, преди да разрешиш.
Засега няма плащания. Към езиков модел (LLM) пращаме нещо само ако включиш облачното извличане на разговори. Тогава пращаме на Anthropic транскрипта на разговора и нищо друго.
Кои източници можеш да свържеш и как се четат, пише на страницата Източници.
Защо ги обработваме
- За да работи услугата: извличане на задачите, брифинга сутрин и вечерното обобщение (чл. 6(1)(б) ОРЗД, договор).
- Данните за хората, с които работиш, и защитата от злоупотреби (чл. 6(1)(е), легитимен интерес). Пазим минимума.
- Всеки източник свързваш поотделно и можеш да го изключиш (чл. 6(1)(а), съгласие).
Колко дълго
- Затворените задачи се изтриват автоматично след 12 месеца. Можеш да избереш от 1 до 36 месеца. Отворените стоят, докато са отворени, и после още толкова.
- Снимката на календара пазим 60 дни.
- Потвърдената памет (карти, споразумения, бележки) пазим, докато не я изтриеш. Тя не следва срока на затворените задачи. Предложение, на което не си отговорил, се изтрива след 60 дни, а отказано предложение след 180 дни.
- При изтриване на акаунта изтриваме всичко веднага. Резервните копия на базата се пазят до 30 дни и след това се презаписват.
Твоите права
Можеш да поискаш достъп, поправка, изтриване, ограничаване или да възразиш срещу обработката. Отговаряме до 30 дни.
- Пълно копие на данните си сваляш сам от страницата със задачите, като JSON файл.
- Акаунта си изтриваш сам от същата страница.
- Ако някой, който не ползва Utro, поиска да изтрием данните за него, го правим. Задачите на потребителите остават, но без неговото име. Картата му, споразуменията и бележките за него се изтриват.
Данни за други хора
В задачите неизбежно има имена на хора и теми на писма, които не са се съгласявали, например „Мартин чака отговор от 3 дни“. Затова пазим само кой и кога, а не какво е казал, освен краткия цитат и двата текста, които избраният от теб модел пише със свои думи, ако си включил обобщенията. Не правим профили на тези хора, не ги споделяме и не ги обогатяваме от други източници.
Къде са данните и кой ни помага
Данните са на сървър в ЕС. Списъкът с външните услуги, които ползваме, е на страницата с подизпълнители. За промени в него предупреждаваме 30 дни по-рано.
Сигурност
Връзките са криптирани (HTTPS). Токените и паролите в базата също. Ако откриеш уязвимост, пиши на [email protected].
Google user data (English)
This section describes how Utro handles data it receives from Google APIs. It applies to Google Sign-In and to Google Calendar.
- Google Sign-In (scopes
openid,email): we receive your Google account email address and use it only to sign you in. - Google Calendar (scope
calendar.readonly), only if you click “Connect Google Calendar”: we read events from your primary calendar, from 30 days back to 14 days ahead. We store the event title, start and end time, whether you are busy, the event status, the organizer's name, the number of invitees, your own response, and for meetings you organize the names of up to 5 invitees who have not answered yet. Names of people you met with are used to rank your brief. We do not store event descriptions, locations or full attendee lists. - How we use it: only to build your morning brief: today's meetings, free time blocks, invitations waiting for an answer, and deadlines that clash with meetings. Utro never creates, changes or deletes calendar events.
- Sharing: we do not sell Google user data, do not use it for advertising, do not share it with third parties except the hosting providers listed on the subprocessors page, and do not send it to AI or language models or use it to train them. No person at Utro reads it, except with your consent, for security reasons, or when the law requires it.
- Storage and protection: data is stored on a server in the EU. Access and refresh tokens are encrypted at rest. All connections use HTTPS.
- Retention and deletion: calendar events are kept for 60 days. You can disconnect Google Calendar on the Sources page at any time. We then revoke the access at Google and delete the stored events. Deleting your account deletes all your data at once. You can also remove Utro's access at myaccount.google.com/connections.
Utro's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: [email protected].