Мы не обещаем шифрование, которое сделало бы нас слепыми к вашим данным, — модель, которая ведёт разговор, должна их видеть, чтобы отвечать. Вместо этого — честность: где лежат данные, кто и как может их увидеть и что вы можете с ними сделать сами.
Все данные — организации, разговоры, брифы, оценки — лежат в одной изолированной базе данных (Postgres, хостинг Supabase). Изоляция работает на уровне каждой строки таблицы: правило доступа проверяется базой данных при каждом запросе, а не только кодом приложения — одна организация физически не может прочитать данные другой, даже если в коде приложения где-то ошибка.
После любого изменения структуры базы автоматический тест заново проверяет эту изоляцию — сборка не проходит, если тест не пройден.
Разговор ведёт и бриф собирает коммерческий API Anthropic (модель Claude). По условиям использования коммерческого API Anthropic не использует переданные через него данные для обучения своих моделей — это отдельное договорное обязательство поставщика модели, а не наша настройка, которую можно было бы случайно отключить.
Если бриф проверяет независимый оценщик (часть нашей системы контроля качества), он видит обезличенную версию: без названия организации, имён и переписки — только сам разговор и структуру брифа. Обезличивание делает код автоматически, до того как бриф окажется на экране оценщика.
Технически мы — команда, которая обслуживает продукт, — имеем доступ к базе данных: без этого нельзя чинить баги и поддерживать сервис. Наша политика — не читать содержимое ваших разговоров и брифов без вашего запроса в поддержку.
Каждый раз, когда админ вашей команды или оценщик открывает вашу идею через экраны продукта, это попадает в журнал — вы видите его на странице идеи («Кто открывал эту идею»). Оговорка: журнал фиксирует именно такой, продуктовый доступ через интерфейс — не прямые обращения нашей команды к базе при поддержке или отладке.
Вы можете удалить идею навсегда на её странице — разговор, брифы, пересказ и оценки исчезают безвозвратно. В общей статистике остаётся только агрегированная стоимость обработки (сколько это стоило посчитать) — без единого слова содержания.
Можно заранее задать срок хранения идеи — 90 дней, 1 год или бессрочно (по умолчанию бессрочно): по истечении срока идея удалится автоматически, тем же способом.
Письма — код для входа, приглашения, напоминания — отправляет Resend, специализированный сервис доставки почты. Пароля нет: код для входа одноразовый и перестаёт действовать через час или сразу после использования.