Конфиденциальность и данные

Настройки по умолчанию

С самого начала Kimiko расшифровывает речь локально и предлагает встроенный ИИ для сводок, задач и чата. Заметки хранятся на вашем компьютере. Для облачной обработки нужно настроить провайдера и выбрать его для нужной функции.

Сохранение аудио встреч и анонимные диагностические сигналы по умолчанию выключены. Локальная обработка не означает, что заблокированы все сетевые подключения: для загрузок при настройке, обновлений и активации лицензии может понадобиться подключение к интернету.

Облачная обработка по желанию

При облачном распознавании речи аудио отправляется выбранному провайдеру. Облачный ИИ отправляет текст и контекст, нужные для выбранной функции. У расшифровки встреч, диктовки и функций ИИ отдельные настройки.

Проверить этот выбор можно в разделах Настройки → Расшифровка, Диктовка и ИИ. Как подключить провайдера, описано в статье «Облачные провайдеры».

Подключать сторонний облачный ИИ или нет — решаете вы. Вы подключаете собственный аккаунт, подписку или API-ключ и выбираете его для нужных функций. Для локальной обработки и доступа к Google Calendar аккаунт облачного ИИ не нужен. Запросы идут с вашего компьютера к провайдеру, которого вы настроили; у Kimiko нет единого облачного тарифа ИИ, общего для всех. Имена или названия, полученные из Google, могут попасть в запрос, если они входят в контекст встречи, отправляемый этому провайдеру. При этом действуют условия провайдера и настройки вашего аккаунта у него, а ограничения на использование данных пользователей Google по-прежнему в силе.

Локальный ИИ и разработчики моделей

Встроенные модели, а также модели Ollama или LM Studio, работающие на том же компьютере, после скачивания файлов обрабатывают данные локально. Данные пользователей Google и полученная из них информация, которые обрабатывают эти локальные модели, остаются на вашем компьютере, где модели их и обрабатывают. Kimiko не отправляет их разработчику модели для обучения, улучшения модели или других вторичных целей. Скачанная модель может работать локально, даже если ее разработчик также предлагает отдельный облачный сервис.

При скачивании файлов моделей ваш календарь и библиотека встреч никуда не загружаются. Для загрузок все равно нужно подключение к сети, и режим «только локально» их блокирует. Это описание локальной обработки не относится к облачным провайдерам и серверам моделей на другом компьютере.

Как защищены данные приложения и Google

• Сохраненные данные: SQLCipher шифрует локальную базу данных, включая сохраненные сведения о событиях Google, данные аккаунта и участников, кэшированные фотографии и полученные сведения о встречах.
• Ключи и токены: случайный ключ базы данных и токены Google OAuth хранятся отдельно — в связке ключей macOS или в Диспетчере учетных данных Windows. Токены не хранятся ни в базе данных встреч, ни в обычных файлах конфигурации.
• Подключения к Google: удаленные запросы авторизации, токенов, Google Calendar API и Google People API идут по HTTPS/TLS. Авторизация в приложении для компьютера использует OAuth с PKCE и обратный вызов на том же компьютере. При подключении Google его данные и токены не передаются в Inovia.
• Контроль: для подключения нужно ваше разрешение; при отключении сохраненный токен удаляется, а дальнейший доступ прекращается. Режим «только локально» блокирует удаленные запросы к Google и облачному ИИ. Сохраненную информацию можно удалить способами, описанными ниже.
• Диагностика: необязательные диагностические сигналы приложения не содержат данных календаря, названий встреч, имен, адресов электронной почты, запросов к ИИ и учетных данных.

Для экспортированных файлов, резервных копий и копий, отправленных в другой сервис, действуют их собственные меры защиты. Подробнее — в разделах Политики конфиденциальности о защите данных и о локальном ИИ.

Подключение календаря и фотографии участников

Подключать Google Calendar и Microsoft Outlook необязательно. Подключенный календарь считывает сведения о событиях и приглашенных, чтобы показывать предстоящие встречи и добавлять название и список участников к соответствующей встрече. События календаря он не создает, не изменяет и не удаляет. Прежде чем откроется страница входа Google, Kimiko перечисляет, что будет считывать и куда попадут эти данные; Google откроется, только когда вы нажмете Продолжить в Google.

Доступ к адресу электронной почты и профилю Google нужен, чтобы определить подключенный аккаунт и получить вашу фотографию. Доступ к контактам и — для аккаунтов Google Workspace — к каталогу организации позволяет Kimiko находить фотографии участников по их адресам электронной почты. Разрешения на доступ к профилям Microsoft тоже позволяют получать фотографии участников. Если фотография недоступна или в доступе отказано, Kimiko показывает инициалы.

Токены хранятся в хранилище учетных данных вашей операционной системы. Сохраненные сведения о встречах и кэшированные фотографии хранятся в зашифрованной локальной базе данных. Экспорт, общие встречи, доступ через MCP или контекст, который вы передаете облачному ИИ, могут содержать полученные из календаря сведения, уже прикрепленные к встрече.

Чтобы удалить сохраненный токен и прекратить дальнейший доступ, отключите календарь в разделе Настройки → Подключения → Календарь. Доступ Google также можно отозвать в подключениях аккаунта Google. После отключения уже сохраненные сведения о встречах и кэшированные фотографии остаются в вашей локальной библиотеке. Сохраненные встречи удаляются с помощью функций удаления встреч, а кнопка Стереть все данные в разделе Настройки → Конфиденциальность удаляет всю локальную библиотеку, включая кэшированные фотографии. Отдельные экспортированные файлы и резервные копии остаются там, где вы их сохранили. Режим «только локально» блокирует запросы к календарю и фотографиям.

Эти виды использования и обязательство Kimiko соблюдать требования Google Limited Use (об ограниченном использовании данных) описаны в Политике конфиденциальности.

Хранение аудио

В разделе Настройки → Расшифровка → Хранить аудио записей выберите, сохранять ли запись. Вариант по умолчанию, Выключено, не сохраняет аудио встреч на диск: аудио расшифровывается, а затем удаляется.

Среди доступных сроков хранения — 7 и 30 дней. Если аудио встречи понадобится потом, выберите срок до ее начала. Сохраненная расшифровка — это не то же самое, что сохраненная аудиозапись.

Режим «только локально»

Включите Настройки → Конфиденциальность → Режим «только локально», чтобы заблокировать сетевые запросы Kimiko к любым адресам за пределами вашего компьютера. Встроенный ИИ и подключения к серверам моделей на этом же компьютере могут продолжать работать.

Облачные провайдеры, загрузка моделей и серверы на других устройствах вашей сети блокируются. Прежде чем проверять локальную работу, завершите нужные загрузки и активацию. Этот режим не гарантирует бессрочного доступа к подписке без подключения к интернету.

Карточка Сетевые адреса в разделе Настройки → Конфиденциальность показывает, к каким адресам в сети Kimiko может обращаться при ваших настройках.

Имена говорящих и запомненные голоса

Метки говорящих расставляются на вашем устройстве. Если, называя говорящего, вы явно выберете Запомнить этот голос, Kimiko сохранит на устройстве голосовой отпечаток, который потом поможет подсказать это имя.

Это не то же самое, что просто показывать анонимную метку говорящего. Подробнее — в разделе о метках говорящих.

Анонимные диагностические сигналы

Отправлять анонимные диагностические сигналы необязательно. Проверить или изменить этот выбор можно в разделе Настройки → Конфиденциальность → Диагностические сигналы. Режим «только локально» блокирует и этот сетевой трафик.

Удаление и отдельные копии

Удаленные заметки, встречи и задачи могут храниться в Корзине в течение заданного срока, и все это время их можно восстановить. Сохраненное аудио встречи стирается, как только встреча попадает в Корзину, и не восстанавливается вместе с ней.

Кнопка Стереть все данные в разделе Настройки → Конфиденциальность удаляет локальные данные Kimiko и возвращает приложение к первоначальной настройке. Экспортированные файлы и резервные копии в других местах — это отдельные копии, и это действие их не удаляет.

Экспортированными документами и другими копиями управляйте там, где вы их сохранили.

Обращения в поддержку

Ваш аккаунт на сайте

Если вы создадите аккаунт на сайте Kimiko, идентификацию и вход обеспечивает WorkOS. Коды для входа отправляет на вашу почту сервис Resend. Мы недолго храним записи о попытках входа и ограничиваем частоту запросов, чтобы защититься от злоупотреблений. Мы храним идентификатор аккаунта, подтвержденный адрес электронной почты, идентификаторы покупок и лицензий, названия компьютеров и привязку обращений в поддержку к аккаунту, чтобы вы могли управлять всем этим в одном месте. Оформление покупки и оплату обрабатывает Stripe, а активацией лицензий управляет Keygen. Аккаунт на сайте не загружает ваши встречи, расшифровки или файлы с компьютера.

После оплаты мы спрашиваем, как вы узнали о Kimiko. Отвечать необязательно. Если вы ответите, мы сохраним вместе с этой покупкой выбранный вами вариант из списка, но никогда не ваш собственный текст. При удалении аккаунта на сайте ваши ответы тоже удаляются.

Страницы аккаунта используют необходимые для входа куки и не загружают аналитику сайта. Отказ от аналитики не мешает входу, оплате и обращениям в поддержку. Выход из аккаунта на сайте не деактивирует лицензию в приложении для компьютера. Чтобы восстановить аккаунт, сменить адрес электронной почты или удалить аккаунт, включая отдельные записи у провайдеров, связанные с вашим запросом, обратитесь в поддержку.

Письма о продукте

Письма Kimiko о продукте — по желанию. Они бывают двух видов: обновления продукта, а также нечастые новости и предложения. Это не то же самое, что коды для входа, письма о лицензии и об оплате: они приходят при любом вашем выборе. Подписаться можно с помощью флажка при оформлении покупки, в разделе «Настройки» вашего аккаунта, ответив на вопрос, который один раз появляется на странице аккаунта, или на нашей странице подписки: после этого вам придет письмо со ссылкой для подтверждения. Страница подписки, как и форма поддержки, использует проверку безопасности Cloudflare Turnstile.

Изменить выбор можно в любой момент в разделе «Настройки» аккаунта, по ссылке для отписки в любом письме о продукте или написав на kimiko@inoviatech.io. В подтверждение согласия мы храним запись о каждом вашем выборе: время, текст, который вы видели, способ выбора, ваш аккаунт, если вы в него вошли, и вашу примерную страну, если она известна.

Если вы удалите аккаунт или попросите нас стереть ваши данные, письма о продукте перестанут приходить, а ваш адрес мы удалим. Запись о согласии мы храним три года после вашего последнего изменения, а необратимый отпечаток вашего адреса — бессрочно, чтобы этот адрес больше никогда не добавили снова. Подробности — в Политике конфиденциальности.

Отправка обращения

Когда вы пишете в поддержку Kimiko, мы используем ваш адрес электронной почты, указанные вами сведения и вложения, чтобы разобраться в обращении и ответить. Технические подробности указывать необязательно. По вопросам оплаты мы просим адрес электронной почты, указанный при покупке, и — по желанию — номер чека. Пожалуйста, не указывайте пароли, API-ключи, лицензионные ключи, данные банковской карты и конфиденциальное содержимое встреч.

Переписка с поддержкой ведется в отдельном проекте поддержки в PostHog EU Cloud. Обращения с сайта проходят через очередь доставки и закрытое файловое хранилище на Railway. Для защиты от автоматических злоупотреблений мы используем Cloudflare Turnstile: для проверки безопасности он обрабатывает сигналы браузера и сети. Письма, отправленные напрямую на наш адрес поддержки, пересылаются через Cloudflare Email Routing.

Ссылки для скачивания файлов, загруженных через сайт, перестают действовать через 30 дней. Файлы с истекшим сроком удаляет ежедневная очистка; из-за сбоя физическое удаление может задержаться. Метаданные изображений удаляются при загрузке. Любой, с кем вы поделитесь ссылкой для скачивания, сможет пользоваться ею, пока не истечет ее срок. Пожалуйста, делитесь ссылками только с теми, кому нужно видеть вложение.

Копию успешно доставленного обращения из очереди доставки мы удаляем через семь дней. Обращения, которые еще ждут доставки, остаются доступными для восстановления. Номера обращений, темы, исходный адрес электронной почты автора и привязка к аккаунту хранятся как служебные данные поддержки, чтобы вы могли находить прежние обращения и связывать их между собой. Доставленные ответы из аккаунта удаляются из промежуточного хранилища по тому же правилу — через семь дней. Переписка с поддержкой в PostHog, файлы, отправленные по почте, копии в почтовых ящиках и резервные копии хранятся по своим правилам; 30-дневный срок для загрузок на сайте эти копии не удаляет. Если нужно удалить отправленные сведения, ответьте в той же переписке с поддержкой, и мы поможем.

Поддержка работает независимо от того, включена ли аналитика, в том числе когда ваш браузер отправляет Do Not Track или Global Privacy Control. Ваше сообщение, адрес электронной почты, данные чека, вложения и ссылки для скачивания не отправляются в наш проект аналитики сайта и не связываются с телеметрией приложения для компьютера.

Куки и аналитика сайта

Аналитика сайта Kimiko и этой справки отделена от аналитики приложения для компьютера. Мы используем PostHog EU Cloud и Google Analytics, чтобы понимать, какие страницы полезны посетителям и как люди находят Kimiko; один выбор действует для обоих сервисов. В большинстве регионов необязательная аналитика запускается, только когда вы нажмете Принять аналитику. В Великобритании и в США за пределами Калифорнии она включена по умолчанию после короткого уведомления (подробнее ниже). Если отклонить или выключить аналитику, сайтом и справкой можно пользоваться в полной мере.

Когда аналитика включена, мы собираем просмотренные страницы, сайты, с которых вы пришли, и метки кампаний, сведения о браузере и устройстве, продолжительность посещения и глубину прокрутки, а также нажатия на ссылки для скачивания и оформления покупки. Аналитические куки узнают тот же браузер при повторных посещениях, в том числе при переходах между kimiko.app и docs.kimiko.app. Это не позволяет узнать ваше имя и не связывает ваши посещения с данными приложения для компьютера.

События PostHog отправляются на k.kimiko.app — адрес на нашем домене, который PostHog обслуживает для нас. По вашему IP-адресу PostHog определяет примерные страну, регион и город, а затем удаляет исходный IP-адрес из сохраненных событий. Местоположение приблизительное, особенно при использовании VPN и мобильных сетей. Мы не запрашиваем данные GPS и точное местоположение устройства. Как PostHog определяет местоположение и удаляет IP-адреса, описано в документации PostHog о хранении данных.

События Google Analytics отправляются из вашего браузера в Google, который обрабатывает их для нас. Google также может сам фиксировать некоторые действия, например прокрутку до конца страницы и нажатия на ссылки на другие сайты. По словам Google, для посетителей из ЕС, Швейцарии и Великобритании он использует IP-адрес только для определения примерного местоположения, на серверах в Европе, и не записывает его в журналы и не хранит. Мы отключаем сигналы Google и персонализацию рекламы, поэтому ваши посещения не используются для рекламы. Google может обрабатывать эти данные в США. Подробнее — в статье «Как Google использует информацию с сайтов и из приложений, которые используют наши сервисы» и в Политике конфиденциальности.

Мы не записываем сеансы, не собираем содержимое форм и не отслеживаем автоматически каждый клик. Из URL страниц и источников перехода, которые отправляются в любой из этих сервисов, удаляются параметры запроса и фрагменты; метки кампаний по-прежнему используются для атрибуции. Не указывайте личные данные в метках кампаний и в путях публичных страниц.

Где аналитика включена по умолчанию

В Великобритании и в США за пределами Калифорнии при входе на сайт появляется короткое уведомление об аналитике. Аналитика запускается, только когда это уведомление уже появилось, — с теми же сервисами и настройками, что и везде. Чтобы остановить ее и удалить наши аналитические идентификаторы из браузера, нажмите Выключить аналитику в уведомлении или в любой момент в окне Настройки куки; кнопка ОК оставляет ее включенной. В этих регионах мы опираемся на наш законный интерес в улучшении сайта и справки, а в Великобритании — также на исключение для статистики в Правилах о конфиденциальности и электронных коммуникациях (Privacy and Electronic Communications Regulations) с изменениями, внесенными Законом о данных (использование и доступ) 2025 года (Data (Use and Access) Act 2025).

Во всех остальных регионах, включая ЕС и ЕЭЗ, Швейцарию и Калифорнию, а также когда мы не можем определить вашу страну или штат США, аналитика ждет, пока вы не нажмете Принять аналитику. Чтобы выбрать правильную настройку по умолчанию, наш сервер использует определенную Cloudflare примерную страну (а в США — и штат) только для этого запроса и не сохраняет эти данные. Do Not Track и Global Privacy Control везде оставляют аналитику выключенной.

Подсчет посещений и скачиваний

Наш сервер ведет почасовые итоги посещений страниц на kimiko.app и в этой справке. Каждый итог относится к одной странице за один час: число посещений, откуда они пришли (наш сайт, эта справка, другой сайт — тогда записывается только его основной домен, например google.com, — или прямой переход по адресу либо закладке), метки кампаний utm_source, utm_medium и utm_campaign и примерная страна по данным Cloudflare. В PostHog EU Cloud отправляются только эти итоги. Подсчет не устанавливает куки, ничего не сохраняет в браузере и не хранит IP-адрес, сведения о браузере или идентификатор; сведения о браузере наш сервер проверяет только для того, чтобы отсеивать ботов. Предварительно загруженные страницы и страницы, показанные внутри другой страницы, не учитываются. Подсчет не ведется, если включен Do Not Track или Global Privacy Control либо выбрано Отклонить аналитику или Выключить аналитику. Чтобы проверить ваш выбор, сервер читает только куки с вашим выбором по аналитике.

Скачивания подсчитываются отдельно, на нашем сервере. Когда ссылка для скачивания на kimiko.app ведет вас к установщику, мы записываем в PostHog EU Cloud время, платформу и версию приложения, а также место, где была ссылка (публичная страница нашего сайта, эта справка, другой сайт или вовсе не страница), метки кампании utm_source, utm_medium и utm_campaign, если они были в адресе этой страницы, и вашу примерную страну по данным Cloudflare. Чтобы отсеивать ботов и видеть, где была ссылка, наш сервер проверяет сведения, которые ваш браузер отправляет вместе с запросом, но не сохраняет их. В этом подсчете нет куки, IP-адреса, сведений о браузере или идентификаторов, поэтому узнать вас по нему нельзя. В отличие от подсчета посещений, он не зависит от вашего выбора куки, Do Not Track или Global Privacy Control.

Наш хостинг-провайдер Railway в течение ограниченного времени хранит собственные журналы запросов, включая IP-адреса и сведения о браузере, для безопасности и обслуживания. Для аналитики мы их не используем.

Ваш выбор куки

Чтобы в любой момент изменить выбор по аналитике, нажмите Настройки куки внизу слева на любом из двух сайтов. Ваш выбор общий для нашего сайта и справки и запоминается на срок до 180 дней. Выбор, сделанный до 8 октября 2026 года, касался только PostHog, поэтому мы спрашиваем снова. Если отклонить или выключить аналитику, дальнейший сбор аналитики прекращается, а наши аналитические идентификаторы удаляются из этого браузера. Уже собранные события при этом не удаляются. Там, где аналитика включена по умолчанию, кнопка Включить аналитику там же снова запускает ее, начиная со следующей страницы, которую вы откроете; на последующих страницах в окне Настройки куки вместо нее будет кнопка Принять аналитику. Открытые вкладки применяют измененный выбор в течение нескольких секунд или как только вы к ним вернетесь; кроме того, PostHog проверяет ваш текущий выбор перед каждым событием. Do Not Track и Global Privacy Control оставляют необязательную аналитику выключенной, даже если раньше вы ее приняли.

Хранилище	Назначение	Срок
Куки kimiko_analytics_consent_v2	Запоминает ваш выбор по аналитике на обоих сайтах: 1 — принято, 0 — отклонено или выключено, 2 — уведомление показано там, где аналитика включена по умолчанию (это не согласие)	До 180 дней
Куки ph_…_posthog	Необязательные аналитические идентификаторы посетителя и сеанса; устанавливается, только пока аналитика включена	До 180 дней, продлевается при посещениях, пока аналитика включена
Хранилище сеанса PostHog (ph_…)	Необязательное аналитическое состояние для каждой вкладки	Пока вкладка не закрыта или аналитика не выключена
Куки _ga	Необязательный идентификатор посетителя Google Analytics; устанавливается, только пока аналитика включена	До 180 дней, продлевается при посещениях, пока аналитика включена
Куки _ga_FQ722KLLHF	Необязательное состояние сеанса Google Analytics; устанавливается, только пока аналитика включена	До 180 дней, продлевается при посещениях, пока аналитика включена
Локальное хранилище kimiko-website-theme	Запоминает выбранное оформление	Пока вы не очистите хранилище браузера
Куки __Host-kimiko_preview	Сохраняет вход авторизованного посетителя предварительной версии	7 дней или до выхода
Куки kimiko-account	Сохраняет вход в ваш аккаунт на сайте	До 7 дней, если сеанс не будет отозван раньше
Куки kimiko_language	Запоминает язык, который вы выбрали для покупки и аккаунта на сайте	1 год или пока вы не выберете другой язык

Страница входа в предварительную версию использует только необходимое хранилище и не отправляет аналитику. Если заблокировать куки или JavaScript, необязательная аналитика останется выключенной. Настройки конфиденциальности браузера тоже могут помешать аналитике, даже если вы ее приняли.