Ты выбираешь, что подключать

Кабинет работает только с выбранными чатами. Остальные переписки и контакты остаются в твоём Telegram.

Только выбранные чаты

Ты сам решаешь, какие чаты подключить. Остальные переписки Кабинет не читает, не хранит и никуда не отправляет.

Без лишних данных

Мы сохраняем только то, что нужно для работы Кабинета. Твои контакты и неподключённые чаты в архив не попадают.

Твой архив. Твой личный ключ.

Переписки, задачи и брифы хранятся зашифрованными. У каждого пользователя — свой ключ и отдельная копия данных.

Отдельный сейф для каждого

Даже если вы с коллегой подключили один чат, у каждого будет своя копия со своим ключом. Открыть архив друг друга вы не сможете.

Ключ хранится отдельно

В базе и резервных копиях нет ключа в открытом виде. Отдельный сервис выдаёт его только проверенному коду в защищённой среде — на время работы. Сотрудники не могут получить его вручную.

Одного входа в Telegram мало

Чтобы открыть архив, нужно твоё доверенное устройство или ключ восстановления. Даже получив доступ к твоему Telegram, другой человек не сможет открыть архив в Кабинете. У поддержки нет запасного ключа.

Новый вход не останется незамеченным

Если архив откроют с нового устройства, мы сразу спросим: «Это ты?» В настройках можно посмотреть, когда и с какого устройства открывали архив.

Читает. Не пишет за тебя.

Кабинет не отправляет и не удаляет сообщения от твоего имени. Кнопка «ответить» просто открывает нужный чат.

Твой Telegram остаётся твоим

Кабинет подключается отдельно и не трогает вход на телефоне и компьютере. Он ничего не пишет, не удаляет и не отправляет от твоего имени. Отвечаешь в чате ты сам.

Доступ можно отключить в один клик

В Telegram открой «Настройки → Устройства» и заверши сеанс Кабинета. Доступ пропадёт сразу. Заходить в Кабинет для этого не нужно.

Удаляешь ты. Навсегда.

При удалении архива уничтожается его ключ. После этого данные нельзя прочитать, даже из резервной копии.

Ты решаешь, сколько хранить

Выбери срок: 3 месяца, год или всегда. Всё, что старше выбранного срока, удаляется автоматически.

Отключил чат — данные удалены

Когда ты отключаешь чат, мы удаляем всё, что успели из него сохранить.

Без ключа архив не прочитать

При удалении архива мы уничтожаем его ключ в сервисе ключей. Даже если зашифрованные данные остались в резервной копии, прочитать их больше нельзя.

Архив можно забрать

В любой момент ты можешь выгрузить весь свой архив одним файлом.

Открыто о том, как работает ИИ

Для поиска и брифов текст сообщений отправляется AI-провайдеру. Эти данные не используются для обучения моделей.

Что получает AI-провайдер

Чтобы найти задачи, ответить на вопрос или собрать бриф, Кабинет отправляет текст сообщений в модель AI-провайдера. Ключи, названия чатов и данные аккаунта туда не передаются. Пароли и номера карт вырезаются до отправки.

Что происходит с запросами

Мы работаем на бизнес-условиях: AI-провайдер не обучает модели на твоих данных. Стандартный срок хранения запросов — до 30 дней. Исключения возможны по требованиям закона или безопасности AI-провайдера.

Над чем мы работаем

В планах — запуск модели внутри той же защищённой среды, чтобы текст сообщений вообще не покидал её. Сейчас для анализа используется AI-провайдер.

Пароли и карты не сохраняются

Пароли, номера карт и ключи доступа вырезаются до сохранения. Они не попадают ни в архив, ни к ИИ.

Секреты остаются за пределами архива

Если в переписке встретится пароль, номер карты или ключ доступа, Кабинет вырежет его до сохранения. Такие данные не попадают в архив, системные журналы и запросы к ИИ.

В технических журналах нет переписок

Служебные записи не содержат текстов сообщений, имён и ключей. Мы автоматически проверяем это при каждом обновлении.

Данные в Европе. Доступ под контролем.

Архив расшифровывается только в изолированной среде. Её память защищена на уровне процессора.

Закрытая среда для обработки

В память, где расшифровывается архив, не могут заглянуть сотрудники, администраторы серверов и облачный провайдер. Защита работает на уровне процессора.

Хранение в Европе, защищённая связь

Архив хранится на серверах в разных странах Европы. Сервис ключей и защищённая среда тоже находятся в Европе. Связь между Telegram, Кабинетом и твоим устройством зашифрована.

Изменить доступ незаметно не получится

Список кода, которому выдаются ключи, нельзя изменить в одиночку: каждое изменение проверяют два человека и записывают в открытый журнал. Мы не обещаем, что это физически невозможно. Мы обещаем, что это невозможно незаметно.

Если что-то случится — сообщим

При инциденте с безопасностью сообщим тебе в течение 72 часов: что произошло и что мы сделали.

Нашёл уязвимость?

Напиши на security@kabinet.work. Мы отвечаем на каждое сообщение и благодарим за найденные проблемы.