Политика за поверителност

Какво се промени във версия 1.12 (в сила от 2026-11-02). Една промяна, в Раздел 4B. От деня, в който включим съответната връзка, човек, на когото е разрешено да свързва маркетинговите канали на работното пространство, може чрез „Вход с Google“ да свърже канал от вида „Уебсайт“ или „Имейл“ с Google Analytics и канал от вида „Реклами“ с Google Ads (а канал за търсене — със Search Console, както и досега), а чрез „Свържи Mailchimp“ — канал от вида „Имейл“ с Mailchimp. TimerOS показва списъка за избор само на човека, който е свързал канала, пази избраното — ресурс, рекламен акаунт или аудитория — заедно с криптиран токен и чете само месечни общи стойности: посещения, прегледи на страници и ключови събития от Google Analytics; импресии, кликвания, реализации и разходи от Google Ads; абонати, изпратени кампании, уникални отваряния и кликвания от Mailchimp. Google иска пълен достъп до Google Ads, а достъпът на Mailchimp обхваща целия акаунт, но TimerOS само чете. Само хората, на които е разрешено да виждат оперативните разходи, виждат и разходите за реклама, а нито един AI служител не ги вижда; останалите резултати се четат от AI служителите, които работят по маркетинга, и тогава се изпращат като съдържание на заявката до доставчика на AI модела, с който работи съответният AI служител. Прекъсването на връзката изтрива токена. Тъй като TimerOS вече може да получава данни от Google Analytics, Google Ads и Mailchimp, това е съществена промяна. Подробностите, включително как да оттеглите достъпа и в Google, и в Mailchimp, са в Раздел 4B.

Какво се промени във версия 1.11 (в сила от 2026-10-29). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS, и тя разширява достъпа на асистента: какво може да чете и какво може да одобрява от Ваше име. От деня, в който включим тази възможност, когато AI служител Ви помоли да одобрите публикация в социалните мрежи, която съдържа изображение, свързаният от Вас асистент може да получи това изображение — намалено до най-много 1568 пиксела по по-дългата му страна и без информацията, записана във файла, заедно с името на файла и с това дали файлът носи маркировката за изображение, създадено от AI, — за да Ви го покаже и, когато му кажете, да одобри публикацията с това изображение или без него; досега асистентът можеше само да отхвърли такава публикация. Той одобрява публикация с изображението ѝ само като посочи отпечатъка на изображението, който TimerOS му дава единствено заедно със самото изображение, а TimerOS отказва одобрение на изображение, което публикацията вече не съдържа. Връзка, която сте одобрили преди този ден, получава този достъп едва след като свържете асистента отново и одобрите страница за съгласие, на която са посочени изображенията. Както и досега, данните отиват при избрания от Вас доставчик по Ваше указание, а собственик или администратор на работното пространство може да изключи връзките с AI асистенти за цялото работно пространство. Списъкът във версия 1.10 с това, което чете конекторът, не включваше изображения; тъй като изображение, което AI служител е прикачил към публикация, вече може да достигне до избрания от Вас доставчик, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.10 (в сила от 2026-10-28). Една промяна: нов Раздел 4B за свързването на Google Search Console с канал за търсене в раздел „Маркетинг“ на TimerOS чрез собствения Ви вход с Google. От деня, в който включим функцията, човек, чиято роля му позволява да свързва маркетинговите канали на работното пространство, може да натисне „Вход с Google“ при канал за търсене и на страницата за съгласие на Google да разреши на TimerOS да вижда данните от Search Console на този профил в Google, само за четене. След това TimerOS пази криптиран токен от Google и с него извлича списъка с ресурсите в Search Console, които този профил в Google може да вижда, и го показва само на човека, който е натиснал „Вход с Google“, за да може той да избере един от тях, а всеки ден, отново скоро след всяко рестартиране на сървърите на TimerOS и когато някой натисне „Обнови резултатите“, чете две общи стойности за избрания ресурс — колко пъти сайтът се е появил в резултатите от търсенето в Google и колко пъти е бил отворен оттам — за текущия и за предходния месец. TimerOS никога не чете търсенията, страниците, държавите или устройствата зад тези стойности, нито каквото и да е друго от профила в Google. Стойностите стават резултати на канала: виждат ги хората с достъп до „Маркетинг“, а когато работното пространство използва AI служители, четат ги и онези от тях, които работят по маркетинга; тогава стойностите се изпращат като съдържание на заявката до доставчика на AI модела, с който работи съответният AI служител. Прекъсването на връзката изтрива токена и, освен ако друг канал в работното пространство все още използва вход с Google, иска от Google да оттегли достъпа на TimerOS. Използването от TimerOS на информация, получена от API на Google, спазва Правилата за потребителски данни на услугите на Google API (Google API Services User Data Policy), включително изискванията за ограничено използване (Limited Use). Тъй като TimerOS вече може да получава данни от профил в Google, с който влизате, това е съществена промяна. Подробностите са в Раздел 4B.

Какво се промени във версия 1.9 (в сила от 2026-10-28). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS, и тя леко разширява това, което асистентът може да променя от Ваше име. Продуктовите идеи имат нов етап, „Реализирана“: идеята е разработена или доставена. С обхвата „четене и запис“ свързаният от Вас асистент вече може да промени етапа на идея, която можете да редактирате в TimerOS, и на „Реализирана“ — при идея без проект от всеки етап и обратно на „Нова“, „Проучва се“, „Готова“ или „Отложена“, а при идея, от която е създаден проект, само от „В проект“ на „Реализирана“. Асистентът и занапред никога не отбелязва сам идея като „В проект“: това става само при създаване на проект от идеята, а обратно от „Реализирана“ на „В проект“ идея връща само човек в TimerOS. Както и другите му промени в идея, всяка такава промяна се записва в дневника на активността на връзката. Асистентът не чете нищо ново, до избрания от Вас доставчик не достига нищо ново, а връзка, която сте одобрили преди това, не се нуждае от ново съгласие. Тъй като асистентът вече може да променя от Ваше име още едно нещо, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.8 (в сила от 2026-10-27). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS, и тя разширява достъпа на асистента: какво може да чете и какво може да променя от Ваше име. От деня, в който включим тази възможност, когато го помолите, свързаният от Вас асистент може също да изброява продуктовите идеи в раздела „Идеи“ на Вашето работно пространство — за всяка от тях заглавието, резюмето, етапа и собственика ѝ, кога е обновена за последно и проекта, създаден от нея, — и да чете идея: резюмето ѝ, бележките, написани от хора, бележките, написани от AI служители (заедно с името на AI служителя), текста на стикерите и текстовите полета върху платното ѝ (но никога рисунките, фигурите или изображенията), етапа ѝ, заглавието на срещата, от която е създадена, и проекта, създаден от нея, но никога повече от това, което сами виждате в TimerOS. Всеки човек в работното пространство може да чете всяка идея в TimerOS; клиентите на Клиента никога не могат да ги четат. Написаното в идея от хората и от AI служителите се подава на асистента обозначено като данни, а не като указания. С обхвата „четене и запис“ той може да създаде от Ваше име нова идея със заглавие, резюме и цвят, а при идея, която можете да редактирате в TimerOS, да промени заглавието, резюмето, цвета и етапа ѝ („Нова“, „Проучва се“, „Готова“ или „Отложена“) и да добави текст в края на бележките ѝ; никога не заменя и не изтрива бележки, никога не изтрива идея, никога не рисува върху платното и никога не сменя собственика на идея. Асистентът може да създаде и проект от идея по същия начин, по който създава всеки проект — представя Ви план и създава проекта едва след като го одобрите, — а идеята след това се отбелязва като „В проект“. Всяка промяна в идея, направена от асистента, се записва в дневника на активността на връзката, също както другите му промени; когато добавя към бележките на идея, записът запазва бележките във вида им отпреди промяната, за да може тя да бъде отменена. Създаването на проект от идея е единствената промяна, която не може да бъде отменена за идеята: тя остава „В проект“. Връзка, която сте одобрили преди този ден, получава този достъп едва след като свържете асистента отново и одобрите страница за съгласие, на която са посочени продуктовите идеи на Вашето работно пространство. Както и досега, данните отиват при избрания от Вас доставчик по Ваше указание, а собственик или администратор на работното пространство може да изключи връзките с AI асистенти за цялото работно пространство. Списъкът във версия 1.7 с това, което чете конекторът, не включваше продуктови идеи; тъй като идеи и бележки, написани от други хора и от AI служители, вече могат да достигнат до избрания от Вас доставчик, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.7 (в сила от 2026-10-27). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS, и тя разширява достъпа на асистента: какво може да чете и къде може да публикува от Ваше име. От деня, в който включим тази възможност, когато го помолите, свързаният от Вас асистент може също да изброява срещите и обученията, които организирате, на които присъствате или които наблюдавате и в които участват AI служители — за всяка от тях заглавието, началото, края, състоянието и кой участва в нея, — и да чете стаите им: съобщенията, които хората и AI служителите са написали там, и протокола, след като бъде запазен, но никога повече от това, което сами можете да прочетете. С обхвата „четене и запис“ той може да публикува съобщение от Ваше име в стаята на такава среща, но само докато срещата е в ход. Всяко такова съобщение е обозначено като изпратено чрез конектора, заедно с името на асистента, и всички в стаята, включително хората, виждат обозначението; съобщение, в което е споменат AI служител, го събужда точно както съобщение, написано от Вас, като така се изразходва едно от изказванията, които срещата позволява на AI служителите; тези съобщения се включват в същото ограничение от 30 съобщения на час, което важи и за съобщенията на асистента в чата. Връзка, която сте одобрили преди този ден, получава този достъп едва след като свържете асистента отново и одобрите страница за съгласие, на която са посочени срещите Ви с AI служители. Асистентът все така не достига до разговор с клиент, до група с лица за контакт на клиент, до кризисна стая по инцидент или до чат само между хора, включително среща без AI служители. Както и досега, данните отиват при избрания от Вас доставчик по Ваше указание, а собственик или администратор на работното пространство може да изключи връзките с AI асистенти за цялото работно пространство. Списъкът във версия 1.6 с това, което чете конекторът, не включваше стаи на срещи; тъй като съобщенията, които други хора са написали в стаята на среща, и протоколът на срещата вече могат да достигнат до избрания от Вас доставчик, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.6 (в сила от 2026-10-26). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS, и тя разширява това, което асистентът може да решава от Ваше име. Версия 1.5 гласеше, че асистентът никога не решава заявка за публикуване на съдържание, за изпращане на имейл или на съобщение до клиент, за одобряване на заявка за промяна, за наемане или за план за работната сила, за плащане или за промяна в лимита на разходите, за подаване или сливане на код в публично хранилище, нито друга заявка, която TimerOS запазва за човек. От деня, в който включим тази възможност, когато го помолите за точно тази заявка, свързаният от Вас асистент може да решава и тях, с обхвата „четене и запис“: той може да одобри от Ваше име публикация с точния текст и час, които сте одобрили, имейл или съобщение до клиент с точния текст, който сте одобрили, заявка за промяна, план за работната сила с данните, които посочите за всяко наемане, плащане или промяна в лимита на разходите с показаната сума, изтриване, свързване или създаване на хранилище, разрешаване на инцидент и въпрос, който AI служител Ви е поставил, с избраната от Вас опция. За всяко от тях асистентът е инструктиран първо да Ви покаже точния текст, сумата или обекта и какво ще се случи и да реши едва след като го потвърдите в същия разговор; решението трябва да цитира код за потвърждение, обвързан точно с показаното, а TimerOS записва към решението отпечатък на потвърденото, но никога самия текст. Подаване или сливане на код, чиито промени не могат да бъдат прочетени изцяло, и занапред никога не се одобрява по този начин. Всичко останало остава в сила: решението е Ваше, взема се по същия път и при същите правила, както в TimerOS, обозначено е върху заявката като взето чрез конектора, заедно с името на асистента, и може да бъде отменено от Вас в срок от 7 дни там, където TimerOS може да отмени извършеното — някои неща не могат да бъдат върнати, например изпратен имейл, съобщение, което клиентът е получил, плащане, публикация, която вече е излязла, или изтриване, и асистентът Ви казва това, преди да потвърдите, — а решенията са най-много 20 на час. Връзка, която сте одобрили преди този ден, запазва видовете заявки, които е имала; добавяте останалите, като свържете асистента отново и одобрите страница за съгласие, на която те са посочени. При отговор, който AI служител е подготвил на имейл или на заявка за поддръжка, или при съобщение, което е подготвил до клиент, асистентът вече може да прочете и това, което картата на заявката в TimerOS Ви показва заедно с него: имейла, на който се отговаря, заявката за поддръжка със съобщенията ѝ или последните съобщения от разговора с клиента, а при план за работната сила — имената на смените във Вашето работно пространство и на ролите за достъп, които AI служител може да получи; иначе чете същото, което и досега. Тъй като асистентът вече може да взема от Ваше име решения, които достигат до Вашите клиенти и до публиката, разрешават плащания и променят AI служителите на Вашето работно пространство, както и да чете имейла, заявката за поддръжка или разговора с клиента, на които отговаря такава чернова, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.5 (в сила от 2026-10-26). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS. От деня, в който включим достъпа до заявки за одобрение, когато го помолите, свързаният от Вас асистент може да чете и заявките за одобрение, които AI служителите на работното пространство са подали до Вас, чакащи Вашето решение или вече решени: какво иска AI служителят, причината, която е посочил, елементите на заявката, защо заявката е дошла при Вас, а при подаване или сливане на код — и промените в кода, като се премахва всеки ред, в който TimerOS открие секретни данни. Той никога не достига до заявка, подадена от човек (например за отпуск, преместване, разход или възнаграждение), до заявка на друг човек или до заявка, адресирана до друг човек. С обхвата „четене и запис“ той може и да одобри или отхвърли такава заявка от Ваше име. Асистентът е инструктиран да решава само когато го помолите изрично за точно тази заявка, а всяко решение трябва да цитира точното заглавие на заявката. Решението е Ваше, взема се по същия път и при същите правила, както когато решавате в TimerOS, а TimerOS показва върху заявката, че то е взето чрез конектора, заедно с името на асистента. Одобрение, дадено чрез него, може да бъде отменено от Вас в срок от 7 дни, както одобрение на AI служител; отхвърлянето остава в сила. Асистентът никога не решава заявка за публикуване на съдържание, за изпращане на имейл или на съобщение до клиент, за одобряване на заявка за промяна (нейният клиент бива уведомен за решението), за наемане или за план за работната сила, за плащане или за промяна в лимита на разходите, за подаване или сливане на код в публично хранилище или с промени в кода, които не могат да бъдат прочетени изцяло, нито друга заявка, която TimerOS запазва за човек, като заявка за изтриване или въпрос, който AI служителят Ви е поставил за решение; тях той може само да ги прочете и да Ви посъветва как да ги решите. Код в частно хранилище, чието сливане той е одобрил, може да бъде внедрен от собствения процес за внедряване на работното пространство, както когато одобрите сливането в TimerOS. Връзка, която сте одобрили преди този ден, получава този достъп едва когато свържете асистента отново и одобрите страница за съгласие, на която са посочени тези заявки. Както и досега, данните отиват при избрания от Вас доставчик по Ваше указание, а собственик или администратор на работното пространство може да изключи връзките с AI асистенти за цялото работно пространство. Списъкът във версия 1.4 на това, което конекторът чете, не включваше заявки за одобрение; тъй като съдържание, написано от AI служители, включително код, вече може да достигне до избрания от Вас доставчик и тъй като асистентът може да взема решение от Ваше име, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.4 (в сила от 2026-10-24). Една промяна, в Раздел 4A, относно AI асистента, който можете да свържете към собствения си акаунт в TimerOS. От деня, в който включим тази възможност, когато го помолите, свързаният от Вас асистент може да чете също Вашите лични чатове с AI служителите на работното пространство и екипните нишки, в които участвате и в които има AI служители — съобщенията, които Вие, Вашите колеги и AI служителите сте написали там, и никога повече от това, което сами можете да прочетете. От същия ден, ако имате достъп до настройките на социалните акаунти на работното пространство, той може да чете и името и платформата на всеки от тези акаунти, чийто краен рецензент е AI служител. Връзка, която сте одобрили преди този ден, получава този достъп едва след като свържете асистента отново и одобрите страница за съгласие, на която са посочени тези чатове. С обхвата „Четене и запис“ той може да публикува съобщение в тези чатове и нишки от Ваше име. Всяко такова съобщение е обозначено като изпратено чрез конектора, заедно с името на асистента; то достига до AI служителите и ги събужда точно както съобщение, написано от Вас. Асистентът все така не достига до разговор с клиент, до група с лица за контакт на клиент, до кризисна стая по инцидент, до стая на среща или до чат само между хора и все така не може да чете чата в Клиентския портал. Както и досега, данните отиват при избрания от Вас доставчик по Ваше указание, а собственик или администратор на работното пространство може да изключи връзките с AI асистенти за цялото работно пространство. Списъкът във версия 1.3 с това, което чете конекторът, не включваше чат; тъй като съобщения, написани от други хора, вече могат да достигнат до избрания от Вас доставчик, това е съществена промяна. Подробностите са в Раздел 4A.

Какво се промени във версия 1.3 (в сила от 2026-10-19). От деня, в който включим тази възможност, AI служителите, наети като инженери по поддръжката в нашето собствено работно пространство, четат заявките за поддръжка, които подавате до нас от акаунта си в TimerOS — заявката и съобщенията в нея, заедно с Вашето име и името на работното Ви пространство, но никога имейл адреса Ви, — и могат да подготвят чернова на отговор; всеки отговор се преглежда, редактира и изпраща от човек от нашия екип по поддръжката от негово име и нито един AI служител не изпраща нищо и не променя заявката. Заявка, която TimerOS разпознава по думите в нея като изпратена от кандидат за работа или отнасяща се до такъв, като свързана с възнаграждения или с договор или като искане относно лични данни, никога не се показва на AI служител. Прочетеното от AI служител от дадена заявка отива като входно съдържание през OpenRouter до доставчиците на AI модели, посочени в раздел 4, в Съединените щати. Подробностите са в раздели 1, 2.2, 4 и 5.

Какво се промени във версия 1.2 (в сила от 2026-10-16). От деня, в който включим тази възможност, AI служителите в нашето собствено работно пространство, на които човек е предоставил някой от нашите адреси, четат целия Ви имейл (с изключение на видовете писма, които никога не пазим), могат да го отбелязват и да го подреждат в нашите папки и могат да подготвят чернова на отговор; всеки отговор се преглежда, редактира и изпраща от човек във Vezoft и нито един AI служител не изпраща имейли. Тогава Вашият имейл отива като входно съдържание и през OpenRouter до доставчиците на AI модели, посочени в раздел 4, в Съединените щати. Когато нашият пощенски акаунт бъде включен и всеки път, когато адрес бъде предоставен на AI служител, се включват и имейлите от последните 30 дни в нашата папка „Входящи“. В TimerOS текстът, получателите и прикачените файлове на Вашия имейл се пазят шифровани и се изтриват след 90 дни заедно с Вашите адрес и име и темата; домейнът на Вашия имейл адрес и датата се пазят една година. Подробностите са в раздели 1, 2.1, 4 и 5.

Какво се промени във версия 1.1 (в сила от 2026-10-16). От деня, в който включим тази възможност, когато пишете на някой от нашите собствени имейл адреси, например sales@timeros.ai или support@timeros.ai, TimerOS може да изготви кратко описание на Вашия имейл с AI модел. Описанието е за AI служителите в нашето собствено работно пространство, които никога не четат самия Ви имейл и никога не отговарят на него; отговаря човек. Подробностите са в раздели 1, 2.1, 4 и 5: какво се описва и какво не, трансферът до OpenRouter и Anthropic в Съединените щати и колко дълго се пазят данните.

Този превод е информативен. Обвързващата версия на този документ е английската. При несъответствие между двете езикови версии предимство има английският текст.

Настоящата Политика за поверителност разяснява как Vezoft EOOD („Vezoft“, „TimerOS“, „ние“, „нас“) — еднолично дружество с ограничена отговорност, регистрирано в България, което управлява услугата TimerOS („Услугата“) — обработва лични данни, когато посещавате нашия уебсайт, регистрирате акаунт или използвате Услугата. Вижте Данни за дружеството за пълните данни на дружеството ни. Тя е съставена така, че да отговаря на Общия регламент на ЕС относно защитата на данните („GDPR“), на UK GDPR, на Закона за поверителността на потребителите на Калифорния, изменен с CPRA („CCPA/CPRA“), както и на всеобхватните закони за защита на личните данни на щатите Колорадо, Кънектикът, Юта, Вирджиния, Тексас и Орегон. Тя описва също как работи функцията за класификация на активността с изкуствен интелект на устройството, както се изисква от чл. 50 от Регламента на ЕС за изкуствения интелект (EU AI Act).

Ако нещо в настоящия документ противоречи на отделно писмено споразумение между TimerOS и Вашия работодател („Клиентското DPA“), по отношение на обработването на лични данни на служители предимство има Клиентското DPA.

---

1. Кои сме ние и двете роли, които изпълняваме

TimerOS изпълнява една от две роли в зависимост от това чии данни са засегнати.

Роля на администратор. Ние сме администратор на личните данни, които събираме пряко: посетителите на нашия уебсайт, лицата, които регистрират акаунт, и лицата, които се свързват с нас по имейл. Когато пишете на някой от нашите собствени имейл адреси, AI служителите в нашето собствено работно пространство могат и да прочетат Вашия имейл и да подготвят чернова на отговор, който изпраща човек (раздел 2.1). Когато подадете до нас заявка за поддръжка от акаунта си в TimerOS, AI служителите, наети като инженери по поддръжката в нашето собствено работно пространство, могат и да я прочетат и да подготвят чернова на отговор, който изпраща човек (раздел 2.2).

Роля на обработващ. Когато Клиент (работодател или изпълнител) използва TimerOS, за да проследява своите служители, изпълнители или клиенти, Клиентът е администратор на тези лични данни, а TimerOS е обработващ. Обработваме тези данни само по документирани указания на Клиента, както е предвидено в Клиентското споразумение за обработване на данни. Ако сте служител на Клиент на TimerOS и желаете да упражните правата си като субект на данни във връзка с данните Ви за проследяване на време, свържете се първо с Вашия работодател — задълженията на администратор са негови. Ние ще му съдействаме да отговори.

---

2. Какво събираме, защо и на какво правно основание

2.1 Когато посещавате уебсайта или изтегляте приложение

AI служителите и имейлите до нашите собствени адреси. Това важи само от деня, в който включим тази възможност, и само ако човек в нашето собствено работно пространство е предоставил някой от нашите адреси на AI служител. Тогава TimerOS чете новите писма, които пристигат на този адрес, а когато нашият пощенски акаунт бъде включен и всеки път, когато адресът бъде предоставен на AI служител — и писмата от последните 30 дни в нашата папка „Входящи“, прочетени или непрочетени. По-стари писма не чете.

Писма, които TimerOS задържа. TimerOS разпознава някои писма по думи в тях, включително в текста на текстовите прикачени файлове. Писмото се задържа, ако е:

• изпратено от кандидат за работа или отнасящо се до такъв;
• писмо за възнаграждения или фактури;
• писмо за договор или друг правен въпрос;
• искане относно лични данни, включително искане да упражните правата си.

Такова писмо никога не се описва и никога не се показва на AI служител. От него TimerOS пази само домейна на Вашия имейл адрес, датата, адреса, до който сте писали, заглавните редове, по които се разпознават масовите писма, и дали писмото е прочетено, дали на него е отговорено и дали е отбелязано като важно. Ако думите не разпознаят такова писмо, AI моделът, който изготвя описанието, може да го разпознае вместо тях. Тогава TimerOS изтрива текста и не го показва на нито един AI служител. Дотогава обаче моделът вече го е прочел; AI служител не го е прочел, защото TimerOS показва писмо на AI служител едва след тази проверка. Писмо, което моделът не е успял да провери, никога не се показва на AI служител. Човек може и да премести писмо в нашата папка „People“, „Finance“ или „Legal“, а AI служител може по същия начин да предаде писмо на хората; тогава TimerOS изтрива текста му, темата и Вашите адрес и име — веднага, когато това направи AI служител, и при следващата си проверка на пощенската кутия, когато го направи човек.

Какво прави AI служителят с Вашия имейл. При останалите писма AI служител, на когото е предоставен адресът, чете целия Ви имейл: Вашия адрес и име, другите получатели, темата, датата, текста и списъка на прикачените файлове, заедно с текста на текстовите прикачени файлове. Не чете PDF или други прикачени файлове. Може да отбележи имейла Ви като прочетен или важен и — освен в пощенския акаунт, който се чете и от нашата входяща кутия за поддръжка — да го премести между нашите папки; никога не го изтрива. Може да подготви чернова на отговор, който отива само до Вас и до хората, които вече участват в кореспонденцията. Човек във Vezoft вижда имейла Ви до черновата, може да промени всичко в нея и я изпраща от нашия адрес или я отхвърля. Нито един AI служител не изпраща имейли. Това, което AI служителят прочете, отива като входно съдържание през OpenRouter до доставчика на AI модела, с който той работи (раздел 4), в Съединените щати, без обучение върху него и без съхранение след отговора. То се намира и в записа на работните сесии на AI служителя на компютъра му в Hetzner (ЕС) до 30 дни след последната активност в съответната сесия. Инструкциите на AI служителя изискват никога да не копира думите, името или адреса Ви в паметта си.

Как се изготвя описанието. TimerOS продължава да изготвя кратко описание — за списъка с писмата и за да провери, преди някой AI служител да види имейла Ви, дали той не е от писмата, които TimerOS задържа. Услугата за управление на машините на Vezoft (Hetzner, ЕС) изпраща на Anthropic четири неща чрез OpenRouter, като и двете са в Съединените щати:

• темата;
• целия текст, заедно с текста на текстовите прикачени файлове — целия текст, който AI служител може да прочете от имейла Ви, за да не остане непроверена нито една част от него;
• домейна на Вашия имейл адрес, но никога самия адрес или името Ви;
• вида на писмото, определен от TimerOS при разпределянето му, например писмо от клиент или бюлетин.

Anthropic изготвя описание до 300 знака. Описанието се изготвя, без да се назовава никой, а имейл адресите, връзките и телефонните номера се премахват от него. Anthropic не използва Вашия имейл за обучение и не го съхранява.

Как се пази. В TimerOS текстът, получателите и прикачените файлове на Вашия имейл се пазят шифровани; Вашите адрес и име и темата се пазят нешифровани, за да може списъкът с писмата да ги показва. Всичко това се изтрива след 90 дни. Текстът, темата и получателите на отговор се пазят в нашите записи за одобрения 90 дни, след като човек го е изпратил или отхвърлил (адрес, който пощенската ни услуга е отказала, остава в записа); самият отговор е в нашата папка „Изпратени“ в Zoho, заедно с останалата ни поща. Вашият имейл остава в нашата пощенска кутия.

Възражение. Можете да възразите по всяко време, като пишете на privacy@timeros.ai (раздел 7). Тогава ще изтрием това, което TimerOS е запазил от Вашия имейл. Ще изтриваме от TimerOS и следващите Ви имейли, когато пристигнат.

Към посочената по-горе дата не използваме Google Analytics, Meta Pixel, HubSpot, Mixpanel, Segment или каквато и да е друга аналитична услуга на трети лица на публичния ни уебсайт. Ако това се промени, ще актуализираме Политиката за бисквитките и настоящия раздел и ще добавим механизъм за съгласие там, където това се изисква.

2.2 Когато регистрирате акаунт в TimerOS

AI служителите и заявките за поддръжка. Това важи само от деня, в който включим тази възможност. AI служител, нает като инженер по поддръжката в нашето собствено работно пространство, може да преглежда списъка със заявките за поддръжка, които подавате до нас, и да ги чете: номера, заглавието, статуса, приоритета и категорията на заявката, името на Вашето работно пространство и Вашето име, както и съобщенията в нея — Вашите и тези на нашия екип по поддръжката, — но никога имейл адреса Ви. Той не променя нищо в заявката. Може да подготви чернова на отговор: човек от нашия екип по поддръжката вижда заявката Ви до черновата, може да промени всичко в нея и я изпраща или отхвърля; отговорът стига до Вас като отговор на този човек, в заявката и по имейл, от негово име. Нито един AI служител не изпраща нищо. Заявка, чиито думи показват, че е изпратена от кандидат за работа или се отнася до такъв, че е за възнаграждения, ведомости за заплати или заплати, за договор или друг правен въпрос или че е искане относно лични данни, включително искане да упражните правата си, никога не се показва на AI служител, а въпрос за фактуриране се показва. Прочетеното от AI служителя отива като входно съдържание през OpenRouter до доставчика на AI модела, с който той работи (раздел 4), в Съединените щати, без обучение върху него и без съхранение след отговора. То се намира и в записа на работните сесии на AI служителя на компютъра му в Hetzner (ЕС) до 30 дни след последната активност в съответната сесия. Черновата, изпратеното от човека и кой го е изпратил се пазят в нашите записи за одобрения. Можете да възразите по всяко време, като пишете на privacy@timeros.ai (раздел 7).

2.3 Когато използвате TimerOS като служител на Клиент на TimerOS

Когато сте служител, изпълнител или работник на Клиент на TimerOS, този Клиент е администратор на Вашите лични данни. Можете да работите с Услугата през всяка от нейните среди — настолното приложение, уеб приложението, придружаващото приложение за Android (табло за преглед и управление) или клиентския портал за всеки наемател — но автоматичното проследяване на активността и класификаторът на активността работят само в настолното приложение за Windows; останалите среди само показват и управляват данните, които настолното приложение вече е произвело (както и данните, които Вие или Вашият мениджър въвеждате ръчно).

TimerOS обработва следното по указания на Клиента:

Локално обработваните данни се четат в паметта, подават се към класификатора (механизъм с точкуване по правила, съчетан с малък статистически класификатор на устройството — без облачна AI услуга, без изтегляне на модел, без голям езиков модел, без мрежова заявка), изхвърлят се и никога не се изпращат към сървърите на TimerOS или към трето лице. Към работното пространство на Клиента се изпращат само полученият статус на активност (един от: productive, idle, break, overtime, off_work, offline) и обобщените суми на часовете по категории.

TimerOS не прави екранни снимки, не записва екрана, не прихваща натискания на клавиши, не записва аудио или видео, не чете историята Ви на сърфиране или Вашите отметки и не предава имената на приложенията, прозорците или домейните на уебсайтовете, които използвате.

Как точно се получава домейнът на уебсайта. Когато условието в таблицата по-горе е изпълнено, настолното приложение пита браузъра за адреса на раздела пред Вас — чрез интерфейса за достъпност на операционната система, а не от лентата със заглавието — и незабавно го свежда до името на сайта и, когато се чете като дума, а не като идентификатор, до първата част от пътя. По-дълбокият път, низът на заявката и фрагментът отпадат в този момент: те никога не се класифицират, не се съхраняват и не се предават. Вътрешните страници на браузъра и локалните файлове се отхвърлят, преди да бъде извлечено каквото и да е. Запазеното се изхвърля след класифицирането на сайта.

2.4 Когато сте клиент на Клиент на TimerOS и използвате Клиентския портал

2.5 Ръчни и редактирани записи на време

Записите на време не се създават единствено от таймера. Служителят или оправомощен мениджър може да създаде запис на време ръчно (например за да отрази работа, извършена офлайн) или да редактира съществуващ запис на време (например за да коригира погрешно посочен проект, пропуснато отбелязване на излизане или неточна продължителност).

• Одитен дневник. Всяко създаване, редактиране и изтриване на запис на време се вписва в одитен дневник само за добавяне, който съдържа кой е извършил промяната, кога (времеви печат в UTC) и пълното състояние преди и след промяната на засегнатите полета. Одитният дневник е само за добавяне — нито един интерфейс на TimerOS (потребителски или API) не може да редактира или изтрие запис в него; това се налага на ниво приложение и на ниво база данни.
• Видимо обозначение „Редактирано“. Записите на време, които са създадени ръчно или впоследствие редактирани, се показват в настолното приложение, в таблото на Клиента и в Клиентския портал с видимо обозначение „Редактирано“ („Edited“), за да могат проверяващите да ги отличат от записите, регистрирани от таймера.
• Основание по GDPR. Този механизъм обслужва принципа на точност по GDPR Art. 5(1)(d) (личните данни трябва да са точни и при необходимост да се поддържат в актуален вид) и правото на коригиране по GDPR Art. 16 (можете да поискате поправка на неточни лични данни). Ако сте служител и смятате, че даден запис на време за Вас е неточен, помолете работодателя си да го коригира; коригираният запис ще носи обозначението „Редактирано“, а промяната ще бъде видима в одитния дневник.
• Срок на съхранение. Одитният дневник за даден запис на време се съхранява за същия законоустановен срок като съответния запис за заплащане (вижте Раздел 6), така че доказателствената следа за всяко изчисление на възнаграждение да остане непокътната толкова дълго, колкото и самият запис за заплащане.

---

3. За класификатора на активността с изкуствен интелект (уведомление по чл. 50 от Регламента на ЕС за изкуствения интелект)

Настолното приложение на TimerOS включва функция с изкуствен интелект, която работи на устройството и дава на текущата Ви активност на преден план един от два етикета — „продуктивно“ или „бездействие“ — заедно със стойност на увереност. След това настолният таймер използва този етикет, заедно с това колко дълго сте бездействали и с графика Ви на смени, за да определи как времето да се отрази в работния Ви отчет — като продуктивно време, бездействие, почивка, извънреден труд или време извън работа. Когато настолният таймер не работи, статусът Ви на активност се записва като „офлайн“. Настоящото уведомление Ви обяснява как работи тя.

• Къде работи. Изцяло на Вашето устройство. Не изпращаме заглавията на прозорците Ви, имената на приложенията или домейните на уебсайтовете към каквато и да е облачна AI услуга. Класификаторът се състои от (а) механизъм с точкуване по правила, който съпоставя имената на приложенията, части от заглавието на прозореца и — за поддържани браузъри, при условието в раздел 2.3 — домейна на уебсайта на активния раздел спрямо вградени списъци с добре известни работни и неработни приложения и уебсайтове, както и спрямо всякакви правила, определени от Вашия работодател, като съчетава сигнали като съвпадение на приложение, съвпадение в заглавието, съвпадение на домейн на уебсайт и припокриване с ключовите думи на възложените Ви проект и задача и на длъжността Ви; и (б) по избор, малък статистически класификатор на устройството, чиито тегла се доставят заедно с инсталатора на настолното приложение (няколко десетки килобайта, а не езиков модел от няколко гигабайта). Няма облачна AI услуга, няма изтегляне на модел, няма голям езиков модел. Това е съзнателно подобрение на поверителността спрямо по-ранни решения, които предвиждаха локално работещ голям езиков модел: настоящата архитектура премахва целия клас рискове, свързани с доставянето или изтеглянето на генеративен модел от няколко гигабайта, премахва всякакъв локален сървър за извод и премахва всякакъв фонов процес, който да има достъп до данните Ви за активност. Поддържаме карта на модела и оценка за приложимостта на Регламента на ЕС за изкуствения интелект по отношение на класификатора, които се предоставят на компетентните органи при поискване.
• Какво вижда. Заглавието на текущия активен прозорец, името на работещото приложение и — за поддържани браузъри, при условието в раздел 2.3 — домейна на активния Ви раздел в браузъра и първата част от пътя (например nova.bg, console), в момента на класификацията. Той не вижда съдържанието на файлове, текста на имейли, съхранената Ви история на сърфиране или отметки, нито каквото и да било, което пишете. Той получава адреса на раздела от браузъра, за да го сведе до този домейн и част от пътя; останалата част от адреса отпада в момента на прочитането и никога не се класифицира, не се съхранява и не се предава.
• Какво извежда. Самият класификатор произвежда двоичен етикет („продуктивно“ или „бездействие“) и стойност на увереност (0–1). След това настолният таймер съпоставя този двоичен етикет, заедно с времето на бездействие и Вашата смяна, към една от шест стойности на статуса на активност, съхранявани на сървърите на TimerOS в полето activity_status на записа Ви на служител: productive, idle, break, overtime, off_work или offline. Полето се презаписва при всяка промяна на статуса. Миналите етикети не се съхраняват като дневник; трайно се запазват само текущият статус и обобщените суми на часовете.
• Какво не е. Класификаторът не е система за автоматизирано вземане на решения по смисъла на GDPR Art. 22. Сам по себе си класификаторът не поражда каквото и да е решение, засягащо Вашето трудово правоотношение, Вашето заплащане, дисциплинарната Ви отговорност или повишението Ви. Общите условия изискват Клиентите да вземат тези решения чрез човешки преглед на по-широка съвкупност от доказателства. Съгласно чл. 6(3) от Регламента на ЕС за изкуствения интелект TimerOS определя този класификатор като система, която изпълнява „тясна процедурна задача“ (съпоставяне на заглавие на прозорец с един етикет от краен набор) и не е „високорискова“ по смисъла на Приложение III.
• Човешки надзор. Вие и Вашият работодател можете да отмените всяка класификация чрез лентата на таймера. Класификациите могат да бъдат преглеждани и коригирани по всяко време, а Вашите корекции се съхраняват само на Вашето устройство. В настолното приложение, от Настройки → Засичане на активност → Режим на проследяване (Settings → Activity Detection → Tracking mode), можете да превключите на Само правила (слоят AI/ML е изключен, работи само механизмът с правила) или на Ръчен (без автоматична класификация — сами задавате състоянието си). Механизмът с правила е детерминистичен за дадена инсталирана версия, така че една и съща активност винаги получава една и съща класификация.
• Точност и ограничения. Класификаторът е приблизителен. Например раздел със Stack Overflow, който четете, може да бъде етикетиран като „бездействие“, защото не пишете и не щракате, макар че вършите истинска работа. И Вие, и Вашият работодател следва да третирате етикетите като ориентировъчни, а не като точни.

Ако имате въпроси как класификаторът е обработил конкретен период от време, пишете на privacy@timeros.ai.

---

4. С кого споделяме данни

Споделяме лични данни само със следните категории получатели и само доколкото е необходимо:

Разпространението за iOS/Apple е планирано, но все още не е активно; към момента Apple не е действащ подизпълнител.

Пълният и актуален списък е на /legal/subprocessors. Клиентското DPA предоставя на Клиентите право да възразят срещу нови подизпълнители с 30-дневно предизвестие. Доставчиците на AI асистенти, които потребител свързва към собствения си акаунт чрез конектора на TimerOS (Раздел 4A), не са посочени тук, защото не са наши подизпълнители: тях ги ангажира потребителят, а не Vezoft.

Ние не продаваме лични данни (по смисъла на CCPA/CPRA) и не споделяме лични данни за поведенческа реклама в различен контекст.

---

4A. Свързани AI асистенти

Какво представлява функцията. Ако имате акаунт в TimerOS, можете да свържете към него AI асистент по Ваш избор (например Claude на Anthropic) чрез конектора на TimerOS — сървър по протокола Model Context Protocol (MCP), който хостваме на адрес https://api.timeros.ai/mcp. За да го свържете, влизате в TimerOS от асистента (с паролата си и, когато е включено, с кода за двуфакторно удостоверяване) и на страница за съгласие, на която са посочени асистентът и работното пространство, одобрявате достъпа, който асистентът е поискал — „Само четене“ или „Четене и запис“ — както и, чрез отделна предварително поставена отметка при одобрение, която можете да премахнете, работата с Вашите инциденти и заявки за промяна. Оттам нататък, когато го помолите, асистентът може да чете Вашата работа — проекти, задачи, екипи, хора, цели, клиенти, фактури, разходи и отчета за печалбата — а от деня, в който включим тази възможност, също Вашите лични чатове с AI служителите на работното пространство, екипните нишки, в които участвате и в които има AI служители, и, ако имате достъп до настройките на социалните акаунти на работното пространство, името и платформата на всеки от тези акаунти, чийто краен рецензент е AI служител, а от деня, в който включим достъпа до заявки за одобрение, и заявките за одобрение, които AI служителите на работното пространство са подали до Вас, а от деня, в който включим достъпа до срещи, също срещите и обученията, които организирате, на които присъствате или които наблюдавате и в които участват AI служители, заедно със стаите им, а от деня, в който включим достъпа до продуктови идеи, и продуктовите идеи в раздела „Идеи“ на Вашето работно пространство; с по-широкия обхват той може и да създава и обновява проекти, задачи, подзадачи, бележки към задачи и оперативни разходи, да отнася Вашето собствено неразпределено проследено време към Вашите задачи, а от същия ден — и да публикува съобщение в тези чатове и нишки от Ваше име, а от деня, в който включим достъпа до заявки за одобрение, и да одобри или отхвърли от Ваше име заявка за одобрение, подадена до Вас от AI служител, от видовете, описани по-долу, когато го помолите за тази заявка, а от деня, в който включим достъпа до срещи, и да публикува съобщение от Ваше име в стаята на такава среща, докато срещата е в ход, а от деня, в който включим достъпа до продуктови идеи, и да създава продуктова идея от Ваше име, да променя идея, която можете да редактирате в TimerOS, да добавя текст към бележките ѝ и да създава проект от нея. Връзка, която сте одобрили преди този ден, няма достъп до тези чатове; добавяте го, като свържете асистента отново и одобрите страница за съгласие, на която са посочени Вашите чатове с AI служителите. Връзка, която сте одобрили преди деня, в който включим достъпа до заявки за одобрение, няма достъп до тях; добавяте го, като свържете асистента отново и одобрите страница за съгласие, на която са посочени заявките за одобрение, подадени до Вас от AI служители. Връзка, която сте одобрили преди деня, в който разширим видовете заявки, които асистентът може да решава (версия 1.6), запазва видовете, които е имала; добавяте останалите, като свържете асистента отново и одобрите страница за съгласие, на която те са посочени. Връзка, която сте одобрили преди деня, в който включим достъпа до срещи (версия 1.7), няма достъп до тях; добавяте го, като свържете асистента отново и одобрите страница за съгласие, на която са посочени срещите Ви с AI служители. Връзка, която сте одобрили преди деня, в който включим достъпа до продуктови идеи (версия 1.8), няма достъп до тях; добавяте го, като свържете асистента отново и одобрите страница за съгласие, на която са посочени продуктовите идеи на Вашето работно пространство. Връзка, която сте одобрили преди деня, в който включим изображенията към публикациите (версия 1.11), не ги получава и чрез нея публикация с изображение може само да бъде отхвърлена; добавяте ги, като свържете асистента отново и одобрите страница за съгласие, на която са посочени изображенията. Нищо не се свързва, ако не преминете сами през тези стъпки.

Кога данни напускат TimerOS и в какъв обем. Данни се разкриват на доставчика на асистента единствено в отговор на заявка от свързания от Вас асистент, с Ваше разрешение и в рамките на одобрения от Вас обхват и на това, което вече виждате в TimerOS. Всяка заявка преминава през същите маршрути, защити и права, които се прилагат за Вас в настолното и в уеб приложението, така че асистентът никога не може да види повече от Вас и не може да достигне до друго работно пространство. Възнаграждения, заплати, данъчни идентификатори, дати на раждане, домашни адреси и лица за контакт при спешни случаи се премахват от всеки отговор. Конекторът няма собствени инструменти за изтриване на каквото и да било; за отчитане или редактиране на време (извън отнасянето на Вашите собствени вече проследени, но неразпределени минути към Вашите задачи); за задаване на бюджети или ставки; за създаване или изпращане на фактури; нито за редактиране на клиенти или служители — и никога не възлага хора на проекти или на задачи, освен като част от изпълнението на заявка на AI служител, която той одобрява от Ваше име (вижте по-долу). Инцидентите и заявките за промяна попадат в допълнителен обхват, за който давате съгласие отделно: на страницата за съгласие той се показва като отметка, която можете да премахнете, за да се свържете без него. Ако оставите отметката при одобрение, асистентът може да чете инцидентите и заявките за промяна на Вашето работно пространство — включително заглавията, описанията и коментарите, които Вашите клиенти са написали в Клиентския портал — да добавя към тях вътрешни бележки, които са само за Вашия персонал и никога не се показват на клиента, да ги възлага на служители и — само след като Ви е представил план и Вие сте го одобрили — да реши инцидент или да приключи заявка за промяна. Тези промени изискват и обхвата „четене и запис“, така че връзка само за четене с оставена отметка може да чете инциденти и заявки за промяна, но не може да променя нищо. От чата на работното пространство конекторът достига само до Вашите лични чатове с AI служители, до екипните нишки, в които участвате и в които има AI служители, а от деня, в който включим достъпа до срещи (версия 1.7), и до стаите на срещите и обученията, които организирате, на които присъствате или които наблюдавате и в които участват AI служители, и само когато го помолите: никога до разговор с клиент (освен като част от заявка на AI служител, както е описано по-долу), до група с лица за контакт на клиент, до кризисна стая по инцидент или до чат само между хора, включително среща без AI служители. Прочетеното там включва съобщенията, които Вашите колеги и AI служителите са написали в тези нишки и стаи, а за среща — и заглавието, началото, края и състоянието ѝ, кой участва в нея и протокола ѝ, след като бъде запазен; то никога не е повече от това, което сами можете да прочетете в TimerOS, и се подава на асистента обозначено като данни, а не като указания. Асистентът публикува съобщения от Ваше име и всяко от тях е обозначено като изпратено чрез конектора: TimerOS показва обозначението, заедно с името на асистента, до съобщението и уведомява за него AI служителя, който чете съобщението. Такова съобщение достига до AI служителите и ги събужда точно както съобщение, написано от Вас (вижте Уведомлението за AI служители, Раздел 5), а конекторът публикува от Ваше име най-много 30 съобщения на час общо в чатовете и в стаите на срещите. В стая на среща той публикува само докато срещата е в ход; всички в стаята, включително хората, виждат обозначението, а съобщение, в което е споменат AI служител, го събужда точно както съобщение, написано от Вас, като така се изразходва едно от изказванията, които срещата позволява на AI служителите. От деня, в който включим достъпа до продуктови идеи (версия 1.8), конекторът достига, когато го помолите, и до продуктовите идеи в раздела „Идеи“ на Вашето работно пространство. Всеки човек в работното пространство може да чете всяка идея в TimerOS; клиентите на Клиента никога не могат да ги четат. Написаното в идея от хората и от AI служителите се подава на асистента обозначено като данни, а не като указания. Асистентът може да изброява идеите — за всяка от тях заглавието, резюмето, етапа и собственика ѝ, кога е обновена за последно и проекта, създаден от нея, — и да чете идея: резюмето ѝ, бележките, написани от хора, бележките, написани от AI служители (заедно с името на AI служителя), текста на стикерите и текстовите полета върху платното ѝ (но никога рисунките, фигурите или изображенията), етапа ѝ, заглавието на срещата, от която е създадена, и проекта, създаден от нея; прочетеното никога не е повече от това, което сами виждате в TimerOS. С обхвата „четене и запис“ той може да създаде от Ваше име нова идея със заглавие, резюме и цвят, а при идея, която можете да редактирате в TimerOS, да промени заглавието, резюмето, цвета и етапа ѝ („Нова“, „Проучва се“, „Готова“, „Отложена“ или, от версия 1.9, „Реализирана“ — идеята е разработена или доставена; при идея, от която е създаден проект, само от „В проект“ на „Реализирана“: асистентът никога не отбелязва сам идея като „В проект“) и да добави текст в края на бележките ѝ; никога не заменя и не изтрива бележки, никога не изтрива идея, никога не рисува върху платното и никога не сменя собственика на идея. Асистентът може да създаде проект от идея по същия начин, по който създава всеки проект: представя Ви план и създава проекта едва след като го одобрите; след това идеята се отбелязва като „В проект“. От заявките за одобрение конекторът достига само до онези, които AI служител е подал до Вас, чакащи Вашето решение или вече решени, и от тях — само до това какво иска AI служителят, причината, която е посочил, елементите на заявката, защо заявката е дошла при Вас, а при подаване или сливане на код — и до промените в кода, като се премахва всеки ред, в който TimerOS открие секретни данни; никога до заявка, подадена от човек (например за отпуск, преместване, разход или възнаграждение), до заявка на друг човек или до заявка, адресирана до друг човек. Всичко в такава заявка е написано от AI служителя и се подава на асистента обозначено като данни, а не като указания. От деня, в който включим по-широките решения (версия 1.6), връзка, която може да ги взема, достига и до това, което картата на заявката в TimerOS Ви показва заедно с отговора, който AI служител е подготвил на имейл или на заявка за поддръжка, или със съобщението, което е подготвил до клиент: имейла, на който се отговаря (подателя, получателите, темата, датата и текста му, както и адресите в нишката му), заявката за поддръжка със съобщенията ѝ или последните съобщения от разговора с клиента; и те се подават на асистента обозначени като данни, а не като указания. При план за работната сила връзката достига и до имената на смените в работното пространство и на ролите за достъп, които AI служител може да получи, както ги предлага картата. От деня, в който включим изображенията към публикациите (версия 1.11), връзка, на чиято страница за съгласие те са посочени, достига при публикация, която AI служител Ви моли да одобрите, и до прикаченото към нея изображение — изображението, с което публикацията би излязла, както Ви го показва картата ѝ в TimerOS, — намалено до най-много 1568 пиксела по по-дългата му страна и без информацията, записана във файла, заедно с името на файла и с това дали файлът носи маркировката за изображение, създадено от AI, за да може асистентът да Ви го покаже; то е създадено или избрано от AI служител и се подава на асистента като данни, а не като указания. С обхвата „четене и запис“ асистентът може да одобри или отхвърли такава заявка от Ваше име; той е инструктиран да решава само когато го помолите изрично за точно тази заявка, а всяко решение трябва да цитира точното заглавие на заявката. Решението е Ваше и се взема по същия път и при същите правила, както когато решавате в TimerOS, а TimerOS показва върху заявката, че тя е решена чрез конектора, заедно с името на асистента; одобрение, дадено чрез него, може да бъде отменено от Вас в срок от 7 дни там, където TimerOS може да отмени извършеното — някои неща не могат да бъдат върнати, например изпратен имейл, съобщение, което клиентът е получил, плащане, публикация, която вече е излязла, или изтриване, и асистентът Ви казва това, преди да потвърдите, — а отхвърлянето остава в сила. До деня, в който включим по-широките решения (версия 1.6), асистентът не решава заявка за публикуване на съдържание, за изпращане на имейл или на съобщение до клиент, за одобряване на заявка за промяна (нейният клиент бива уведомен за решението), за наемане или за план за работната сила, за плащане или за промяна в лимита на разходите, за подаване или сливане на код в публично хранилище, нито друга заявка, която TimerOS запазва за човек, като заявка за изтриване или въпрос, който AI служителят Ви е поставил за решение; тях той може само да ги прочете и да Ви посъветва как да ги решите. От този ден, с обхвата „четене и запис“, той решава и тях, когато го помолите за точно тази заявка: публикация излиза с точния текст и в часа, които сте одобрили, а от деня, в който включим изображенията към публикациите (версия 1.11), и с изображението, което асистентът Ви е показал, или без него, ако сте поискали така — асистентът посочва отпечатъка на изображението, който TimerOS му дава единствено заедно със самото изображение, а TimerOS отказва одобрение на изображение, което публикацията вече не съдържа; имейл или съобщение до клиент — с точния текст, който сте одобрили; плащане или промяна в лимита на разходите — с показаната сума; план за работната сила — с данните, които посочите за всяко наемане; въпрос — с избраната от Вас опция. За всяко от тях асистентът е инструктиран първо да Ви покаже точния текст, сумата или обекта и какво ще се случи и да реши едва след като го потвърдите в същия разговор; решението трябва да цитира код за потвърждение, обвързан точно с показаното, а TimerOS записва към решението отпечатък на потвърденото, но никога самия текст. Подаване или сливане на код, чиито промени не могат да бъдат прочетени изцяло, никога не се одобрява по този начин. Код, чието сливане той е одобрил, може да бъде внедрен от собствения процес за внедряване на работното пространство, както когато одобрите сливането в TimerOS, а задачите по проект на клиент, които той е одобрил, се показват на този клиент в Клиентския портал, както винаги се показват задачите там. Конекторът решава от Ваше име най-много 20 заявки на час. Освен съобщенията, показани с чернова на AI служител до клиент (вижте по-горе), той все така не може да чете чата в Клиентския портал, а текстът, написан от Вашите клиенти, се подава на асистента обозначен като данни, а не като указания. Vezoft не хоства асистента и не извършва никаква обработка с изкуствен интелект като част от конектора: конекторът само отговаря на заявките на асистента. Той няма връзка с класификатора на активността с изкуствен интелект, който работи на Вашето устройство и е описан в Раздел 3.

Доставчикът е Ваш избор, а не наш подизпълнител. Доставчика на асистента избирате Вие. Той получава данните съгласно собствените си условия и политика за поверителност; Vezoft няма договор с него и не контролира какво прави той с данните. Поради това доставчикът не е подизпълнител на Vezoft и не е посочен нито в Раздел 4, нито на нашата страница с подизпълнители, която изброява лицата, които ние ангажираме — доставчика ангажирате Вие, а не ние. Прочетете условията на доставчика, преди да го свържете. Всеки международен трансфер, който произтича от това, се извършва от Вас (или, когато Клиентът е администратор на лични данни, на отговорност на Клиента) към доставчика, а не от Vezoft, поради което гаранциите, описани в Раздел 5, не се разпростират върху него.

Когато Клиентът е администратор на лични данни. Ако използвате TimerOS като служител или работник на Клиент (Раздел 2.3), данните, до които асистентът може да достигне, са Лични данни на Клиента, за които Клиентът е администратор, а ние — обработващ. Клиентът решава дали неговите хора изобщо могат да използват тази функция: собственик или администратор на работното пространство може да изключи „Разреши връзки с AI асистенти“ за цялото работно пространство от Настройки → Връзки. Изключването незабавно прекъсва всяка активна връзка в това работно пространство, блокира нови, а засегнатите лица получават имейл; настройката е включена по подразбиране и се отнася за цялото работно пространство, а не за отделни лица. Клиентът отговаря за това решение, за вътрешните правила, при които неговите хора използват функцията, и за собствената си оценка на доставчиците, които те свързват. Ако не сте сигурни дали Ви е разрешено да свържете асистент, първо попитайте работодателя си.

Какво съхраняваме за всяка връзка и за колко време. За всяка връзка съхраняваме: клиентския идентификатор и името на асистента; предоставения обхват; времеви печати (свързване, последно използване, изтичане на токена, прекратяване) и причината за прекратяването; хеш на текущия токен за подновяване и на този, който той е заменил (никога самите токени); и дневник на всяка промяна, направена от асистента — използвания инструмент, засегнатия запис, стойностите преди и след промяната и извикването за отмяна. Записът за съобщение, публикувано от асистента, посочва нишката или стаята на срещата и съобщението, споменаванията в него и събудените AI служители, но не и текста на съобщението; той няма извикване за отмяна, тъй като съобщението вече е достигнало до нишката, но можете да изтриете съобщението в чата на TimerOS като всяко свое съобщение (съобщение в стая на среща остава в нея, както всяко друго съобщение там). Записът за решение, взето от асистента, посочва заявката, вида ѝ, решението и — при решение, което сте потвърдили — отпечатък (хеш) на потвърденото, но никога Вашия коментар или самия текст; той няма извикване за отмяна: одобрението се отменя върху самата заявка в TimerOS, където решението също е обозначено. Промяна, която асистентът прави в продуктова идея (версия 1.8), се записва в този дневник, също както другите му промени; когато добавя текст към бележките на идея, записът запазва бележките във вида им отпреди тази промяна, за да може тя да бъде отменена. Създаването на проект от идея не може да бъде отменено за идеята, която остава свързана с проекта — на етап „В проект“ или, от версия 1.9, „Реализирана“; вместо отменящо извикване записът посочва това. Когато промяната е по инцидент или по заявка за промяна, записът посочва номера на инцидента или на заявката, а не заглавието, написано от Вашия клиент. План, който асистентът подготвя за Вашето одобрение (заедно със стойностите, които би записал), се съхранява, докато го приложите или докато изтече — 10 минути след подготовката му — и се изтрива автоматично в рамките на около час след това. Съхраняваме тези записи, за да поддържаме връзката, за да Ви показваме какво е направил асистентът и да Ви позволим да го отмените, както и за да защитаваме Вашия акаунт. По отношение на собствения Ви акаунт ние сме администратор на тези записи (правно основание: изпълнение на договора, Art. 6(1)(b), и нашите законни интереси, свързани със сигурността на акаунта, Art. 6(1)(f)); когато дневникът описва промени в данните на работното пространство на Клиент, го съхраняваме за Клиента като обработващ. Токените за достъп, издадени на асистента, изтичат след 15 минути; токените за подновяване — след 30 дни, като всеки се заменя при използване; токен за подновяване, представен втори път, прекъсва тази връзка. Записите за връзката се пазят, докато Вие или администратор не прекъснете връзката с асистента; тогава връзката се отбелязва като прекратена и се запазва като запис за прекратена връзка съгласно общите правила за съхранение в Раздел 6.

Имейли, които изпращаме. Изпращаме Ви транзакционен имейл всеки път, когато нов асистент бъде свързан към Вашия акаунт — в него са посочени асистентът и обхватът, както и къде можете да прекъснете връзката — както и когато администратор изключи функцията за Вашето работно пространство. Това са известия за сигурност, а не маркетинг.

Преглед и прекъсване на връзката. В Настройки → Връзки в настолното или в уеб приложението виждате всяка връзка (име на асистента, обхват, кога е свързан и кога е използван за последно, и колко промени е записал), можете да отворите списъка „Активност“ с извикването за отмяна на всяка промяна и да прекъснете връзката с едно натискане („Прекъсни връзката“). Достъпът спира още при следващата заявка на асистента. Можете да прекъснете връзката дори ако абонаментът на Вашето работно пространство е изтекъл.

---

4B. Свързване на маркетингови канали чрез вход с Google или Mailchimp

Какво представлява функцията. В раздел „Маркетинг“ на TimerOS работното пространство води своите маркетингови канали — сред тях уебсайта си, канала си за търсене (SEO), рекламните си акаунти и имейл бюлетините си — с месечни резултати за всеки от тях. От деня, в който включим съответната връзка, човек, чиято роля му позволява да свързва маркетинговите канали на работното пространство, може да свърже канал с една от следните четири услуги, като разреши достъп на TimerOS на страницата за съгласие на самата услуга:

• Search Console — за канал за търсене (SEO), чрез „Вход с Google“: човекът разрешава на TimerOS да вижда данните от Search Console на профила в Google, с който влиза (обхватът на Google https://www.googleapis.com/auth/webmasters.readonly, само за четене).
• Google Analytics — за канал от вида „Уебсайт“ или „Имейл“, чрез „Вход с Google“: човекът разрешава на TimerOS да вижда и изтегля данните от Google Analytics (обхватът на Google https://www.googleapis.com/auth/analytics.readonly, само за четене).
• Google Ads — за канал от вида „Реклами“, чрез „Вход с Google“: Google не предлага за Google Ads разрешение само за четене, затова страницата му за съгласие иска от човека да разреши на TimerOS да вижда, редактира, създава и изтрива акаунти и данни в Google Ads (обхватът на Google https://www.googleapis.com/auth/adwords). TimerOS само чете: никога не създава, не променя, не поставя на пауза и не изтрива кампания, реклама, бюджет или каквото и да е друго в Google Ads.
• Mailchimp — за канал от вида „Имейл“, чрез „Свържи Mailchimp“: Mailchimp не предлага по-ограничено разрешение, затова страницата му дава на TimerOS същия достъп до акаунта в Mailchimp, какъвто има там човекът, който извършва свързването. TimerOS само чете, и то само изброеното по-долу: на кой от сървърите на Mailchimp е акаунтът, имената на аудиториите и броя на членовете им и общите стойности на изпратените кампании. Никога не чете името или имейл адреса на член на аудитория, нито съдържанието на кампания, и никога не изпраща, не променя и не изтрива нищо в Mailchimp.

При всяка от услугите на Google бутонът иска от Google само разрешението за тази услуга, а TimerOS никога не иска от профил в Google името, имейл адреса или контактите му. Ако човекът не даде разрешението на страницата на Google, нищо не се свързва.

Какво получава TimerOS и какво прави с него.

• Списъкът, от който се избира. След като човекът даде разрешението, TimerOS прочита до какво има достъп профилът му там: ресурсите му в Search Console, с нивото на достъп до всеки от тях; ресурсите му в Google Analytics, с името на акаунта в Google Analytics, към който принадлежи всеки от тях; акаунтите в Google Ads, до които профилът има пряк достъп, с името, номера и валутата на всеки от тях и с това дали е управляващ акаунт (manager account) — управляващите акаунти не се предлагат за избор; или аудиториите му в Mailchimp, с името и броя на членовете на всяка от тях. TimerOS показва списъка само на човека, който е свързал канала, и той избира от него какво да свърже с канала; когато в списъка има само една възможност, TimerOS я избира сам, а когато някой свърже канала отново и профилът му все още има достъп до избраното преди това, то остава избрано. Докато нищо не е избрано, TimerOS не чете резултати. TimerOS пази само избраното — идентификатора и името му, а при ресурс в Google Analytics и името на акаунта, към който принадлежи, — никога списъка, а хората, които имат достъп до раздел „Маркетинг“, виждат избраното при канала.
• Токен. От Google — токен за подновяване, а от Mailchimp — токен за достъп. TimerOS го съхранява криптиран (AES-256-GCM) и го използва единствено за прочитането на този списък и за четенето на резултатите по-долу. При Mailchimp TimerOS пита също на кой от сървърите на Mailchimp е акаунтът и пази краткото име на този сървър (например us21), за да изпраща заявките си само до него; отговорът на Mailchimp описва също акаунта и потребителя в Mailchimp, който го е свързал, но TimerOS не пази нищо друго от него.
• Месечни общи стойности за избраното, които TimerOS чете всеки ден, отново скоро след всяко рестартиране на сървърите си и когато някой натисне „Обнови резултатите“, за текущия месец до момента и за предходния месец:
  • от Search Console — колко пъти сайтът се е появил в резултатите от търсенето в Google (показвания) и колко пъти е бил отворен оттам (кликвания);
  • от Google Analytics — за канал от вида „Уебсайт“: посещенията, отчетени в ресурса (сесиите, които отчитат посещения, а не хора), прегледите на страници и ключовите събития; за канал от вида „Имейл“: само посещенията, които Google Analytics отнася към своя канал за имейл — онези, за които разпознава, че идват от връзки в имейли, — и ключовите събития при тях;
  • от Google Ads — колко пъти рекламите на акаунта са били показани (импресии) и кликнати (кликвания), реализациите, отчетени от Google Ads, и колко са стрували рекламите, във валутата на акаунта;
  • от Mailchimp — броя на членовете на аудиторията към момента (само за текущия месец), а за всеки от двата месеца — броя на кампаниите, изпратени до аудиторията, и сбора от уникалните им отваряния и от уникалните им кликвания от абонати. За всяка такава кампания TimerOS получава обобщения отчет на Mailchimp за нея — отварянията, кликванията и съответните проценти, а когато акаунтът ги отчита, и поръчките и приходите, — но пази само броя на кампаниите и тези два сбора.

TimerOS иска само тези общи стойности: никога търсенията, страниците, посетителите, източниците на трафик, държавите, устройствата или дните зад тях, нито кампаниите, рекламните групи, рекламите, ключовите думи или думите за търсене в акаунт в Google Ads, нито членовете на аудитория в Mailchimp.

Стойностите стават месечните резултати на канала, като всяка е означена с „Чрез“ и името на услугата, която я е попълнила, например „Чрез Google Ads“: от Search Console — „Обхват“ (показванията) и „Кликвания“; от Google Analytics — за канал от вида „Уебсайт“: „Аудитория“ (посещенията), „Обхват“ (прегледите на страници) и „Запитвания“ (ключовите събития), а за канал от вида „Имейл“: „Кликвания“ (посещенията) и „Запитвания“ (ключовите събития); от Google Ads — „Обхват“ (импресиите), „Кликвания“, „Запитвания“ (реализациите, закръглени до цяло число) и „Разходи“ (цената, закръглена до два знака след десетичната запетая, във валутата на акаунта); от Mailchimp — „Аудитория“ (членовете), „Публикации“ (изпратените кампании), „Обхват“ (уникалните отваряния) и „Кликвания“ (уникалните кликвания от абонати). Число, което човек или AI служител е въвел за съответния месец, или разход, въведен от човек, никога не се презаписва.

Кой вижда резултатите. Резултатите принадлежат на работното пространство, както всяко число, въведено в „Маркетинг“. Виждат ги хората, които имат достъп до раздел „Маркетинг“, а разходите — само онези от тях, на които е разрешено да виждат и оперативните разходи на работното пространство. Когато работното пространство има AI маркетинг директор (CMO) и сме включили работата на AI служителите по маркетинга, този AI маркетинг директор и AI служителите по неговата линия на подчинение четат останалите резултати като част от тази работа, както е описано в Уведомлението за AI служители; нито един AI служител не чете разходите. Резултатите, които чете AI служител, се изпращат като съдържание на заявката до доставчика на AI модела, с който той работи — доставчик, който допускаме само докато условията му предвиждат, че няма да обучава модели с тях и няма да ги пази след отговора. AI асистентът, който човек свързва чрез конектора на TimerOS (Раздел 4A), няма достъп до раздел „Маркетинг“.

Ограничено използване (Limited Use). Използването от TimerOS на информация, получена от API на Google, и предаването ѝ на друго приложение ще спазват Правилата за потребителски данни на услугите на Google API (Google API Services User Data Policy), включително изискванията за ограничено използване (Limited Use). По-конкретно: използваме тази информация единствено за избора на ресурса или акаунта от човека, който е влязъл с Google, за пазенето и показването във Вашето работно пространство на избраното и на резултатите на канала и, както е описано в „Кой вижда резултатите“, за работата по маркетинга на AI служителите на работното пространство, при която резултатите без разходите се изпращат до доставчика на AI модела, с който работи съответният AI служител — доставчик, който допускаме само докато условията му предвиждат, че няма да обучава модели с тях и няма да ги пази след отговора; не я използваме и не я предаваме за показване на реклами, включително персонализирани реклами, реклами според интересите или ремаркетинг, не я продаваме и не я използваме за разработване, подобряване или обучение на модели на изкуствен интелект или машинно обучение; и никой във Vezoft не я чете освен с Ваше разрешение, за целите на сигурността (например за разследване на злоупотреба) или за спазване на закона. Информацията, която TimerOS получава от Mailchimp, използваме по същия начин и само за същите цели.

Кой носи отговорност. Свързването е решение на Клиента, взето от упълномощен от него човек. Избраното, токенът и резултатите са данни на Клиента, които обработваме като обработващ от негово име съгласно Клиентското DPA (Раздел 2.3). Google и Mailchimp получават входа и нашите заявки за четене съгласно условията между човека (или Клиента) и тях; нито едно от двете дружества не е наш подизпълнител. Когато вместо това резултатите идват чрез услуга, която работното пространство свързва самостоятелно в секцията „Разширени“ — Google Analytics чрез собствения акаунт на работното пространство в Zernio, ключ на сервизен акаунт за Search Console или токен на Cloudflare, поставени там, — тази услуга работи по собственото споразумение на работното пространство с нея, а TimerOS съхранява само необходимото, за да чете резултатите (при Zernio: идентификатора на ресурса в Zernio и името му; при ключ или токен: криптирания ключ или токен, ресурса или домейна, от който чете, а при Cloudflare също идентификатора на домейна в Cloudflare), и месечните общи стойности.

Колко дълго ги пазим и как да спрете. Токенът се пази, докато връзката на канала не бъде прекъсната, каналът не бъде изтрит или свързан по друг начин, видът му не бъде сменен с вид, който услугата му не попълва, някой не свърже канала отново (тогава новият токен заменя стария) или данните на работното пространство не бъдат заличени в края на 30-дневния срок след изтриването му. Google Analytics попълва както канал от вида „Уебсайт“, така и канал от вида „Имейл“, затова остава свързан, когато единият вид бъде сменен с другия, и оттогава TimerOS чете стойностите за новия вид. Бутонът „Прекъсни връзката“ при канала изтрива токена, а при вход с Google иска и от Google да оттегли достъпа на TimerOS, освен ако друг канал в работното пространство все още използва вход с Google — за Search Console, Google Analytics или Google Ads; изтриването на канала, смяната на вида му с вид, който услугата му не попълва, или свързването му по друг начин прави същото. Google оттегля достъпа за целия вход, а не за отделен канал или отделна услуга: оттеглянето прекратява входа на същия профил в Google едновременно за Search Console, Google Analytics и Google Ads във всяко работно пространство в TimerOS, където е използван, а човек там може отново да влезе с Google. TimerOS не може сам да оттегли достъпа си в Mailchimp: прекъсването на връзката, както и заличаването на данните на работното пространство, изтрива токена за Mailchimp, а за да прекратите достъпа и в самия Mailchimp, премахнете TimerOS там от Integrations → Manage, в „Other connections“. Изтриването на работното пространство спира четенето, а в края на 30-дневния срок, когато данните му бъдат заличени заедно с всеки токен в тях, TimerOS иска от Google да оттегли достъпа за всеки вход с Google в него. Можете също по всяко време да оттеглите достъпа на TimerOS от профила си в Google, в Приложения и услуги на трети страни, или в Mailchimp, както е посочено по-горе; след това TimerOS не чете нищо повече, а каналът показва, че входът е изтекъл или достъпът е оттеглен (докато още нищо не е избрано, това вижда човекът, който е свързал канала). Вече съхранените месечни стойности остават резултати на канала и се пазят като всяко друго число в „Маркетинг“.

---

5. Международни трансфери

Ако се намирате в ЕС/ЕИП/Обединеното кралство и прехвърляме Вашите лични данни към държава, за която няма решение относно адекватното ниво на защита (обикновено Съединените щати), се позоваваме на Стандартните договорни клаузи на Европейската комисия (Модул 1 администратор-администратор или Модул 2 администратор-обработващ, според случая), допълнени от Рамката за поверителност на данните ЕС–САЩ, когато получателят е сертифициран, от технически мерки (криптиране при пренос и в покой) и от договорните мерки в DPA с нашите подизпълнители.

За Клиентите от ЕС базата данни (MongoDB Atlas) и сървърите на приложението (Render) са разположени в региони в ЕС, а качените файлове (Cloudflare R2) и служебните пощенски кутии в ЕС (Zoho) са фиксирани към ЕС. Транзакционните/системните имейли (Lettermint B.V., дружество от Нидерландия) се обработват изцяло в рамките на ЕС/ЕИП върху собствената инфраструктура на Lettermint в ЕС, поради което за съдържанието на имейлите не възниква международен трансфер — за него не се изискват нито Рамката за поверителност на данните ЕС–САЩ, нито Стандартни договорни клаузи. В Съединените щати действително се обработват два потока и двата са обхванати от Стандартните договорни клаузи: push известията на придружаващото приложение за Android, доставяни през Firebase Cloud Messaging на Google, които са обхванати и от Рамката за поверителност на данните ЕС–САЩ; и имейлите до нашите собствени адреси (раздел 2.1): темата и текстът на имейла (до версия 1.2 на тази Политика — до 8000 знака от него) минават през OpenRouter до Anthropic за кратко описание, а от версия 1.2 на тази Политика целият имейл, който AI служител в нашето собствено работно пространство чете, минава през OpenRouter до доставчика на модела, с който работи този AI служител, а от версия 1.3 на тази Политика така минава и заявката за поддръжка, която чете AI служител, нает там като инженер по поддръжката (раздел 2.2) — всичко без съхранение и без обучение. AI служителите, които управляваме за Клиентите, също използват доставчици на модели в Съединените щати; това обработване е описано в Уведомлението за AI служители и на страницата Подизпълнители. Няколко от останалите доставчици, разположени в ЕС, въпреки това са дружества, регистрирани в САЩ (MongoDB, Render и Cloudflare); за тях СДК и Рамката за поверителност на данните ЕС–САЩ продължават да се прилагат като гаранция срещу евентуален достъп от страна на американски държавни органи, макар данните да се обработват в ЕС. Приложимите региони са посочени в Клиентското DPA, Приложение 3.

---

6. Колко дълго съхраняваме данните

Срокът на съхранение зависи от вида на данните. Пълният график за съхранение е в нашата Политика за съхранение на данните, а основните срокове са възпроизведени в таблицата в Раздел 2 по-горе. По общо правило:

• Оперативните данни се съхраняват за срока на отношенията плюс 30-дневен гратисен период за възстановяване.
• Записите, изисквани от данъчното, счетоводното или друго законодателство, се съхраняват за законоустановения срок (обикновено 5–10 години).
• Дневниците за сигурност се съхраняват 12 месеца.
• Резервните копия се съхраняват 30 дни, след което се презаписват.

След изтичането на срока данните се изтриват окончателно (документите в базата данни се премахват, файловете се премахват от обектното съхранение, а резервното копие от следващия цикъл вече не ги съдържа).

---

7. Вашите права

Ако сме администратор на Вашите данни, имате следните права и можете да упражните всяко от тях, като пишете на privacy@timeros.ai.

Съгласно GDPR / UK GDPR:

• Достъп (Art. 15): копие от Вашите лични данни и информация как ги използваме.
• Коригиране (Art. 16): поправка на неточни данни.
• Изтриване (Art. 17): заличаване, при ограничени изключения (законови задължения, правни претенции).
• Ограничаване (Art. 18): спиране на обработването, докато се разреши дадено оплакване.
• Преносимост (Art. 20): експорт в машинночетим формат на данните, които сте предоставили. Пишете на privacy@timeros.ai и ще Ви предоставим експорта; предстои и самостоятелен експорт в Настройки.
• Възражение (Art. 21): да възразите срещу обработване, основано на нашите законни интереси.
• Оттегляне на съгласието (Art. 7(3)), когато обработването се основава на съгласие — без това да засяга законосъобразността на извършеното дотогава обработване.
• Подаване на жалба до местния Ви орган за защита на личните данни. Списък е достъпен на edpb.europa.eu/about-edpb/about-edpb/members_en. Не е необходимо първо да се обръщате към нас.

Съгласно CCPA/CPRA (жители на Калифорния) и еквивалентните права в CO, CT, UT, VA, TX, OR:

• Право да знаете какви категории лична информация събираме, целите, източниците и категориите трети лица, с които я споделяме.
• Право на достъп до копие от Вашата лична информация, събрана през последните 12 месеца.
• Право на изтриване на Вашата лична информация, при ограничени изключения.
• Право на коригиране на неточна лична информация.
• Право да откажете продажба или споделяне за целите на поведенческа реклама в различен контекст — ние не извършваме нито едното, нито другото, но правото съществува.
• Право да ограничите използването на чувствителна лична информация. Не използваме чувствителна лична информация извън необходимото за предоставянето на Услугата.
• Право на недискриминация за упражняването на което и да е от горните права.

Отговаряме на проверимите искания в срок от 30 дни съгласно GDPR и в срок от 45 дни съгласно CCPA (с еднократно удължаване с още 45 дни, когато това е разумно необходимо). За да проверим самоличността Ви, ще съпоставим искането Ви с имейла, вписан при нас; при чувствителни искания може да поискаме допълнителен фактор.

Ако сте служител на Клиент и искането Ви се отнася до данни за проследяване на време, моля, свържете се първо с Вашия работодател; ние ще му съдействаме да изпълни искането Ви.

---

8. Бисквитки и сходни технологии

Към посочената по-горе дата публичният ни уебсайт не поставя несъществени бисквитки. Използваме localStorage, за да поддържаме сесията Ви (съществена функция). Пълните подробности са в Политиката за бисквитките.

---

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително: TLS 1.2+ при пренос; криптиране в покой, когато съответният доставчик го предлага; изолация на базата данни за всеки наемател; хеширане на паролите с bcrypt; криптиране на тайните за 2FA с AES-256-GCM; контрол на достъпа чрез краткотрайни токени за удостоверяване; принцип на минималните необходими права за достъпа на персонала. Пълният набор от мерки е описан в Приложение 2 към DPA.

Никоя система не е напълно сигурна. Ако подозирате инцидент, пишете на security@timeros.ai. Когато действаме като обработващ за Клиент, уведомяваме този Клиент без ненужно забавяне, след като узнаем за нарушение на сигурността на личните данни — а съгласно нашето DPA в рамките на 48 часа (GDPR Art. 33(2)); след това Клиентът, в качеството си на администратор, отговаря за уведомяването на компетентния надзорен орган (Art. 33(1)) и, когато се изисква, на засегнатите лица (Art. 34). Когато ние сме администраторът (за данните на собствения ни акаунт и на уебсайта), уведомяваме компетентния надзорен орган съгласно Art. 33(1) и, когато се изисква, засегнатите лица съгласно Art. 34.

---

10. Деца

Услугата е предназначена за предприятия, еднолични търговци и самостоятелно практикуващи специалисти (план Freelancer), действащи в професионално или търговско качество, както и за техните работници. Тя не е насочена към деца под 16 години. Ние не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете се е регистрирало, пишете на privacy@timeros.ai и ще изтрием акаунта.

---

11. Промени в настоящата Политика

Ще публикуваме актуализираната Политика на този URL адрес и ще обновим датата „Последна актуализация“. При съществени промени, които засягат обработването при даден Клиент, ще уведомим собственика на акаунта по имейл най-малко 30 дни преди промяната да влезе в сила, както се изисква от DPA.

---

12. Кратко обобщение на контактите

• Поверителност / искания на субекти на данни: privacy@timeros.ai
• Инциденти със сигурността: security@timeros.ai
• Общи въпроси: support@timeros.ai
• Пощенски адрес: Vezoft, със седалище в Кърджали, България (вижте Данни за дружеството за пълния адрес на управление)
• Представител в ЕС: Не се изисква — Vezoft е установено в България (държава — членка на ЕС).