Политика конфиденциальности
Обновлено 26 октября 2026 г.
Эта политика объясняет, какие персональные данные собирает Slen, зачем, где и сколько их хранят и что вы можете с этим сделать. Правила пользования Slen — в Условиях использования.
1. Кто отвечает
Slen управляет Slen, и именно он отвечает за описанные здесь персональные данные («контролёр»). По любым вопросам о ваших данных пишите на support@slen.ai.
Эта политика относится к сайту slen.ai, консоли app.slen.ai, API Slen и SDK.
2. Что мы собираем
- Аккаунт. Ваше имя, email и язык консоли; подтверждён ли email и когда; время последнего входа. Пароль никогда не хранится как есть — только его односторонний хеш (bcrypt).
- Вход через Google. Если вы входите через Google, мы получаем от Google идентификатор вашего аккаунта Google, email, отметку, подтвердил ли его Google, имя и адрес фото профиля. Больше ничего мы не запрашиваем.
- Организации и команды. Организации и проекты, в которых вы состоите, и ваша роль в каждом; приглашения — email приглашённого, роль, кто и когда пригласил, срок действия.
- Сессии и безопасность. Для каждой сессии входа — IP-адрес, user agent браузера и время последнего использования; вы видите их в консоли в разделе «Сессии» и можете завершить другие сессии. Действия по управлению — изменения ключей, настроек и участников — записываются в журнал аудита с человеком или API-ключом, временем и IP-адресом.
- API-ключи. Только хеш каждого ключа и его последние четыре символа; полный ключ мы показываем вам один раз.
- Подключения провайдеров. Учётные данные подключаемых вами AI-провайдеров хранятся зашифрованными и показываются только последними четырьмя символами.
- Флоу и выполнения. Ваши флоу и их версии. Когда ваше приложение запускает флоу, мы сохраняем запуск: статус, стоимость и время, входные данные от приложения, результаты шагов и итог — они могут содержать промпты и ответы моделей, если ваш флоу их передаёт. Ожидающий запуск (например, согласования) на время ожидания хранится зашифрованным. Если флоу использует кеш ответов, ответы моделей хранятся в кеше столько, сколько задаёт флоу.
- Ваши клиенты. Если вы используете кредиты клиентов, — идентификатор, который вы даёте каждому клиенту, его балансы и история кредитов. Имён или email ваших клиентов мы не запрашиваем.
- Использование и расходы. Запросы, количество токенов, оценённая и фактическая стоимость, использование бюджетов — записи, на которых работают бюджеты, аналитика и журнал операций. Это не тексты запросов.
- Письма. Мы отправляем служебные письма — подтверждение адреса, сброс пароля, приглашения — и письма-уведомления об оповещениях и согласованиях, которые можно отключить в консоли или по ссылке для отписки, которая есть в каждом из них. В журнале почты доставка записана с хешем получателя, а не с адресом.
- Уведомления. Если вы или ваша организация подключаете мессенджер для уведомлений: для чата или группы в Telegram — их идентификатор и тип, а для личного чата — ваш идентификатор пользователя Telegram, имя пользователя и имя, для группы — её название; всё это хранится зашифрованным, а имя пользователя, имя или название хранится ещё и как видимое имя канала; для Slack, Microsoft Teams и Discord — адрес вебхука, который хранится зашифрованным и показывается только хостом и последними четырьмя символами. Мы также храним ваши настройки уведомлений — на что вы подписаны, тихие часы и часовой пояс — и журнал каждой доставки уведомления: когда, какое событие, в какой канал и с каким итогом.
- Технические журналы. Наши веб-серверы записывают запросы (IP-адрес, время, запрошенный адрес, браузер), чтобы Сервис работал и был защищён.
3. Зачем мы это используем
- чтобы предоставлять Сервис, на который вы зарегистрировались: ваш аккаунт, вашу организацию, выполнение ваших флоу и показ их результатов — это нужно для исполнения соглашения с вами;
- чтобы защищать Сервис и ваш аккаунт — лимиты запросов, сессии, журнал аудита — это наш и ваш законный интерес;
- чтобы отправлять нужные Сервису письма — подтверждение, сброс пароля, приглашения — и уведомления, которые настроили вы и ваша организация;
- чтобы выполнять требования закона, когда он этого требует.
Мы не продаём персональные данные, не показываем рекламу и не используем ваши данные или запросы для обучения AI-моделей.
4. Данные о ваших пользователях
Когда ваше приложение отправляет в Slen данные о ваших пользователях — текст в промпте, идентификатор клиента, — что и зачем отправлять, решаете вы, а мы обрабатываем эти данные от вашего имени и только для выполнения ваших флоу (мы — ваш «обработчик»). Вы отвечаете за правовое основание и за информирование своих пользователей. Через API можно удалить клиента без истории кредитов или заблокировать клиента с историей; чтобы удалить больше, напишите на support@slen.ai.
6. Где хранятся ваши данные
База данных и резервные копии Slen — в Европейском союзе (Финляндия). Письма доставляются из Ирландии. Подключаемые вами AI-провайдеры могут обрабатывать запросы в других странах, в том числе в США, по своим условиям — провайдеров выбираете вы. То же относится к мессенджерам, в которые вы отправляете уведомления. Когда наш поставщик обрабатывает данные за пределами ЕС, передача опирается на гарантии, которые для этого предусматривает законодательство о защите данных.
7. Сколько мы храним
- Аккаунт, организации, проекты, флоу и настройки — пока существует аккаунт, пока вы не попросите их удалить.
- Трассы шагов выполнения — 30 дней.
- Доставки уведомлений и события, по которым они отправлены, — 30 дней.
- Выполнения и их сохранённые результаты, запросы, попытки к провайдерам, операции, решения политик и доставки вебхуков — 90 дней.
- Записи повторных запросов (идемпотентность) — 7 дней.
- Журнал аудита — 365 дней.
- Финансовые записи бюджетов, резервирований и кредитов клиентов и сводная статистика — всё время существования проекта, потому что это журнал операций.
- Резервные копии базы — ежечасные хранятся 48 часов, ежедневные — 30 дней.
Когда запись удалена, её копии в резервных копиях исчезают по мере того, как истекает срок этих копий.
8. Безопасность
Соединения со Slen шифруются (TLS). Пароли хранятся хешированными; API-ключи и одноразовые ссылки — только в виде хешей; учётные данные провайдеров, секреты вебхуков, адреса вебхуков мессенджеров, идентификаторы чатов Telegram и ожидающие запуски — зашифрованными. Вход, регистрация и сброс пароля ограничены по числу попыток. Ни одна система не защищена идеально; если утечка затронет ваши данные, мы сообщим вам, как требует закон.
10. Ваши права
В зависимости от того, где вы живёте, у вас есть право получить доступ к своим персональным данным, исправить их, удалить, ограничить их обработку или возразить против неё и получить их в переносимом формате. В консоли виден ваш аккаунт; там можно завершить другие сессии, выйти из организации (если вы не последний её владелец), удалить участников, отозвать приглашения и API-ключи и отключить свои уведомления, а в каждом письме-уведомлении есть ссылка, которая отписывает вас одним щелчком. Со всем остальным — копия ваших данных, исправление, удаление аккаунта или организации — пишите на support@slen.ai с адреса вашего аккаунта. Мы ответим в течение месяца.
Вы также можете пожаловаться в орган по защите данных вашей страны.
11. Дети
Slen — сервис для работы, он не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные о детях.
12. Изменение политики
Когда мы меняем эту политику, мы обновляем дату вверху. О существенных изменениях мы сообщим письмом или в консоли до того, как они вступят в силу.
13. Контакты
Вопросы и запросы о ваших данных: support@slen.ai.