Политика конфиденциальности

Редакция от 13 июля 2026 года

Настоящая политика объясняет, какие данные обрабатывает сервис EHO, зачем это необходимо и какие средства контроля доступны пользователю. Оператор сервиса: EHO, адрес: Россия, 105037, Москва, Измайловский проезд, 10к2, контакт: support@ehohub.ru.

1. Какие данные обрабатываются

• идентификатор аккаунта Google, адрес электронной почты и данные OAuth-сессии;
• идентификатор таблицы, названия листов, выбранный диапазон, структура, формулы, форматирование и ограниченная выборка значений, необходимая для запроса;
• текст задания, ответы на одно возможное уточнение, выбранная модель и сформированный план действий;
• прикреплённые пользователем изображения и документы, а также извлечённый из них ограниченный текст;
• баланс EHO, покупки, расчёт использования и технические журналы без секретов OAuth и содержимого вложений.
• агрегированные просмотры сайта; после отдельного согласия — псевдонимная сессия, нормализованные координаты кликов и указателя, глубина прокрутки, путь страницы и размер окна без текста, полей ввода и содержимого таблиц.

2. Цели и правовые основания

Данные используются только для авторизации, чтения контекста по запросу пользователя, составления и проверки плана, выполнения выбранных действий, восстановления после сбоев, расчёта внутреннего баланса, поддержки и защиты от злоупотреблений. Основания обработки: исполнение договора и действий до его заключения, отдельное согласие в предусмотренных случаях, обязанность по закону и законный интерес в защите сервиса при соблюдении прав пользователя.

3. Google API

Использование и передача EHO данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. EHO не использует такие данные для рекламы, построения рекламных профилей, продажи данных или обучения общедоступных моделей. Доступ предоставляется самим пользователем и может быть отозван в настройках аккаунта Google.

4. Обработчики

Для работы сервиса могут использоваться Google (OAuth и Sheets API), OpenRouter и выбранный через него поставщик модели, провайдер хостинга и подключённый платёжный оператор. В OpenRouter запрашивается маршрутизация без сбора данных; журналирование запросов и обучение должны оставаться отключёнными в аккаунте EHO. Обработчикам передаётся только объём, необходимый для соответствующей операции.

Основная база аккаунтов размещается в Российской Федерации. Использование Google, OpenRouter и поставщика модели может включать трансграничную передачу данных конкретного запроса. Оператор обязан выполнить применимые процедуры оценки и уведомления до начала такой передачи; пользователь может не отправлять в EHO сведения, передача которых ограничена законом или договором.

4.1. Расширение Chrome

Расширение EHO работает только на страницах Google Таблиц и обращается к официальному серверу EHO. Оно считывает из интерфейса идентификатор открытой таблицы, название активного листа и выбранный диапазон, чтобы правильно адресовать запрос. В локальном хранилище профиля Chrome сохраняются непрозрачная сессия EHO, выбранная модель и настройки интерфейса; значения ячеек и содержимое вложений там не сохраняются. Данные буфера обмена обрабатываются только когда пользователь сам вставляет файл или изображение в диалог EHO.

5. Минимизация и сроки хранения

• таблицы большого размера не отправляются целиком; выборка ограничена техническими лимитами EHO;
• вложения шифруются и удаляются после планирования, отмены или ошибки; аварийный срок — не более 24 часов;
• подробности задания, плана и диагностические журналы хранятся до 30 дней;
• сырые события тепловой карты хранятся до 30 дней, ежедневные необратимые метки уникальности — до 400 дней, агрегированные просмотры без идентификатора — дольше для статистики;
• резервные листы для отката создаются в самой таблице пользователя и удаляются не позднее 7 дней;
• сессия EHO прекращается после выхода, 30 дней бездействия или 180 дней с момента создания.

6. Защита

Передача выполняется по HTTPS. Токены Google и вложения шифруются AES-256-GCM. Сессионные токены хранятся в виде криптографических хешей. Действия ИИ ограничены типизированным каталогом команд и проходят независимую проверку до выполнения.

7. Права пользователя

Пользователь может выйти из EHO, отозвать доступ Google, запросить сведения о своих данных, исправление или удаление аккаунта. Запрос направляется на support@ehohub.ru. Для защиты владельца аккаунта может потребоваться подтверждение личности.

Пользователь также может ограничить добровольную аналитику на странице Cookie и аналитика, получить сведения об обработке, потребовать блокирование неправомерной обработки и обжаловать действия оператора в Роскомнадзоре или суде.

8. Инциденты и изменения

Подтверждённые инциденты обрабатываются по внутреннему плану реагирования; уведомления пользователям и уполномоченному органу направляются в случаях и сроки, установленные законом.

Существенные изменения политики публикуются по адресу https://ehohub.ru/privacy до их вступления в силу.