Пять вопросов, которые задают чаще всего. Отвечаем прямо и без общих слов — включая то, чего у нас пока нет.
На нашем сервере в Германии. Мы не передаём файлы третьим лицам для маркетинга и не продаём данные. База и файлы лежат на одном сервере, доступ — по ключу.
Разобранные файлы хранятся, пока активна история аккаунта; удаление — по вашему запросу в течение 30 дней, резервные копии очищаются в течение 14 дней. Удалить можно в любой момент — по запросу или из кабинета.
Документ и связанные с ним поля удаляются. Повторная отправка того же файла не восстанавливает его автоматически — нужно загрузить заново.
Мы работаем в ЕС и соблюдаем GDPR: вы можете запросить доступ к своим данным, их исправление или удаление. Запрос — на [email protected], отвечаем в течение нескольких рабочих дней.
Если вы подключаете почту, мы запрашиваем минимально необходимый доступ:
Мы не читаем личную переписку. Доступ можно отозвать в любой момент — одной кнопкой в кабинете или в настройках вашего Google-аккаунта. После отзыва мы теряем доступ немедленно.
Отдельно: вход в кабинет и подключение почты — разные вещи. Войти можно по ссылке из письма, без Google. Google нужен только для работы с вашей почтой, если вы этого захотите.
Мы не продаём и не передаём ваши документы третьим лицам. Но часть работы выполняют внешние сервисы — вот честный список:
Документы клиентов не используются для обучения моделей.
Честно, чтобы вы не искали это в договоре:
Для многих бухгалтерий этого достаточно. Если для вас — нет, лучше узнать это сейчас, а не после оплаты.
Есть. После перехода по ссылке из письма можно включить цифровой код (4–8 цифр) — тогда вход требует ещё и его. Код хранится только хешем, после пяти ошибок вход блокируется на 15 минут.
X-Api-Key, ключ можно отозвать в любой моментDueBuddy · duebuddy.work · Отзывы
FactsПолитика конфиденциальности · Соглашение об обработке данных (DPA) · Поставщики
Когда напоминание уходит от вашего имени, мы можем видеть, открыл ли получатель письмо. Это касается конкретного человека, поэтому относимся к этому как к персональным данным:
Чтобы напоминания уходили от вашего имени, сервис подключается к вашему ящику через Google OAuth. Запрашиваем минимум прав:
gmail.send) — чтобы отправить напоминание с вашего адреса. Это право обязательно для работы напоминаний.gmail.readonly) — необязательное. Нужно, чтобы находить счета поставщиков в почте автоматически. Если не дать — вы загружаете счета вручную, всё остальное работает.Переписку мы не читаем. Полный доступ к ящику (mail.google.com) не запрашиваем. Содержимое писем не храним — сохраняем только статус отправки напоминания.
Отключить можно в любой момент: в кабинете переключателем «Отключить почту» и в настройках вашего Google-аккаунта. После отключения токен аннулируется и доступ прекращается.
Кто именно получает доступ к данным и на каких основаниях — в разделе Поставщики.
Политика конфиденциальности · Условия · DPA · Поставщики
Статус проверки Google. Приложение проходит проверку Google. Пока она не завершена, Google может показывать предупреждение «приложение не проверено» — это обычное поведение для новых приложений, а не признак опасности. Сроки проверки задаёт Google.
Точная терминология Google. gmail.send — sensitive scope, gmail.readonly — restricted scope. Для restricted Google требует отдельную проверку безопасности (security assessment) — мы её проходим. Пока проверка не завершена, Google может показывать предупреждение «приложение не проверено».