Yttri

Политика конфиденциальности

Редакция от 8 октября 2026 г.

Главное

Yttri — десктопное приложение. Ваши заметки, задачи, документы, финансы, почта и записи хранятся локально на вашем устройстве — мы к ним доступа не имеем. На наших серверах мы храним минимум, необходимый для работы аккаунта: ваш email и хеш пароля. Содержимое вашей работы мы не анализируем и храним на сервере только в случаях из раздела 2: обезличенные фрагменты запросов к модели решений (без привязки к аккаунту, не дольше 90 дней, только для обучения встроенных моделей Yttri) и служебные записи облачных запросов — рассуждения модели и фрагменты ответов в сообщениях об ошибках.

1. Какие данные мы обрабатываем

Оператор персональных данных — ИП Павлов А.Е. (далее «мы»). Серверы расположены на территории Российской Федерации.

На вашем устройстве (вне нашего доступа)

Заметки, задачи, проекты, документы, финансовые данные, почта, аудиозаписи и их расшифровки хранятся в локальной базе данных на вашем компьютере. Эти данные не передаются на наши серверы, и мы их не видим. Исключения описаны в разделе 2: запросы к облачным моделям и модель решений.

На наших серверах (минимально необходимое)

Письма

Email участников бета-программы используется для писем программы: подтверждения адреса, анонсов новых версий и новостей. В каждом массовом письме есть ссылка «Отписаться от рассылки» — после отписки приходят только служебные письма (подтверждение email, восстановление пароля).

2. Yttri Cloud и AI-провайдеры

Локальные модели

При использовании локальных моделей запросы обрабатываются на вашем устройстве. Никакие данные не покидают ваш компьютер.

Yttri Cloud — прозрачный прокси

В облачном режиме текст вашего запроса передаётся AI-провайдеру, которого вы выбрали в настройках (в том числе иностранным — OpenAI, Anthropic, DeepSeek, Qwen, Kimi, GLM, OpenRouter и другим; актуальный перечень — в настройках приложения), для генерации ответа; провайдера модели решений выбираем мы (см. ниже). Мы выступаем транзитным звеном: не сохраняем содержимое запросов и ответов, кроме случаев, перечисленных ниже, и не передаём провайдерам ваши учётные данные (email, имя, идентификатор аккаунта) — провайдер получает только текст запроса. В запрос может попадать контекст из ваших заметок и документов, который приложение подбирает под ваш вопрос.

Содержимое запросов формируете вы; перед отправкой приложение автоматически маскирует ряд чувствительных данных (номера карт, телефоны, токены). Не включайте в запросы к облачным моделям персональные данные третьих лиц — это условие использования сервиса. Для полной приватности выбирайте локальные модели — тогда данные не покидают устройство.

На сервере всё же остаются: рассуждения модели в ответах, где она вызывает инструменты, — до 7 дней, чтобы такой диалог можно было продолжить; короткий фрагмент ответа провайдера в техническом сообщении об ошибке, если провайдер вернул ошибку или ответ не удалось разобрать; обезличенные фрагменты запросов к модели решений — о них ниже.

Модель решений

Модель решений помогает приложению разбирать письма и операции: определить категорию письма, понять, требует ли оно внимания и нет ли проблемы с оплатой, подобрать категорию операции. Часть решений принимает встроенная модель на вашем устройстве; облачную модель решений приложение спрашивает, когда встроенная не уверена или недоступна, и для небольшой контрольной выборки. Провайдера облачной модели решений (сторонний облачный сервис, в том числе иностранный) выбирает Yttri. Та же модель получает и другие запросы приложения — например, оценку ответов чата и проактивные подсказки; в обучающие записи они не попадают. Отключить облачную модель решений можно в настройках приложения: «Быстрые решения» → «Выключена» — тогда решения принимает только устройство.

В запрос о письме или операции уходит короткий фрагмент: тема, домен отправителя и начало письма (до 1000 символов) или название продавца, тип операции и список ваших категорий операций. Перед отправкой приложение маскирует имена из ваших контактов и распространённые имена, адреса электронной почты, телефоны, номера карт и счетов, почтовые адреса и другие чувствительные данные, а в актуальной версии приложения ещё и заменяет все цифры нулями.

Эти фрагменты и ответы модели мы сохраняем, чтобы обучать встроенные модели Yttri: чем они точнее, тем реже приложению нужно обращаться к облаку. При этом:

Записи не связаны с аккаунтом, поэтому мы не можем найти их по вашему запросу; они удаляются сами в указанный срок.

Свой ключ (BYOK)

Если вы указываете собственный ключ AI-провайдера, запрос идёт напрямую с вашего устройства к провайдеру, минуя наши серверы.

Обработка содержимого запросов у провайдера подчиняется его правилам. Рекомендуем ознакомиться с политиками провайдеров:

3. Хранение и защита

4. Аналитика, cookies и телеметрия

В приложении нет сторонних трекеров и систем аналитики поведения (Google Analytics, Sentry и т.п.). На сервере ведутся только технические записи об обращениях к облачному AI — для биллинга и стабильности, без содержимого ваших запросов (исключения — в разделе 2).

На сайте yttri.online используются cookies и сервис веб-аналитики Яндекс.Метрика (посещаемость, карта кликов, запись сессий) — он включается только после вашего согласия в баннере cookies. Выбрав «Только необходимые», вы пользуетесь сайтом без аналитики. Отозвать выбор можно, очистив данные сайта в браузере.

5. Ваши права и удаление

В отношении своих персональных данных вы вправе:

При удалении аккаунта связанные с ним данные на сервере удаляются; обезличенные фрагменты модели решений с аккаунтом не связаны и удаляются сами не позже чем через 90 дней. Локальные данные вы можете удалить, удалив приложение и его файлы.

6. Обновления приложения

При проверке обновлений на сервер обновлений Yttri передаётся только версия приложения и платформа. Персональные данные при этом не отправляются.

7. Контакты

По вопросам обработки персональных данных вы можете связаться с нами:

8. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим через приложение или по email и обновим дату в начале документа.