ЗАЩИТА ДАННЫХ · MYSASHA

Ваши дела.
Ваша личная жизнь.

Объясняем защиту без сложных слов — и честно говорим, где остаются границы.

Путь документа ↓Кто видит данные ↓

Документы и база данных шифруются при хранении.
В пульте видны телефон, имя и ID аккаунта, сборка iOS и время последнего обращения к серверу. Облачный ИИ временно получает выбранное содержимое для обработки.

Что происходит с документом

Схема пути документа: iPhone, HTTPS, зашифрованное хранение, временная обработка сервером и выбранный контекст для ИИ.
Схема описывает текущую архитектуру. Разрешение на ИИ относится к новой сборке iOS.
Сохранить картинку · PNG SVG
Подробно о каждом этапе
  1. Вы отправляете файл.

    Соединение HTTPS защищает его по пути между приложением и сервером.

  2. Файл хранится под шифром.

    Документы, их версии, подписи, снимки чеков и предпросмотры сохраняются в зашифрованном виде. Простое открытие файла на диске не покажет содержимое.

  3. Приложение использует его для вашей задачи.

    Чтобы прочитать, отредактировать документ или передать выбранные материалы ИИ, сервер временно расшифровывает их. Инструментам, которым нужен файл, создаётся закрытая временная копия; после обработки она удаляется.

Что видно в уведомлениях

Уведомления разделяются на письма, задачи, встречи и ответы ИИ. Если включено превью, короткая часть текста видна в уведомлении и проходит через push-сервис Apple. В настройках mySasha можно отключить превью: останется только тип уведомления. Показ текста на заблокированном экране также регулируется настройками iPhone.

Что видит команда mySasha

В пульте нет доступа к вашим письмам, переписке, документам и записям. Для управления аккаунтом видны номер телефона, имя и ID. В разделе iOS также видны сборка и время последнего обращения к серверу. В разделе iOS видна оценка расходов ИИ по каждому аккаунту за сегодня, месяц и всё время — без текста запросов. Отдельно поддержка видит только описание и скриншоты, которые вы сами отправили в обращении. Когда подключим оплаты, здесь будут подтверждённые платежи аккаунта.

Это ограничение пульта. В текущей архитектуре сервер хранит ключи и может расшифровывать данные для работы приложения. Поэтому мы пока не называем облачную обработку сквозным шифрованием и не обещаем, что администратор инфраструктуры технически лишён всякого доступа.

Схема доступа: пользователь, пульт с основными данными аккаунта и активностью приложения, рабочий сервер с ключами и поставщик ИИ с выбранным контекстом.
Схема описывает текущую архитектуру. Разрешение на ИИ относится к новой сборке iOS.
Сохранить картинку · PNG SVG

Как работает ИИ

Для ответа или действия выбранные сообщения, письма, документы, изображения и голос обрабатываются сервером mySasha и OpenAI. В новой версии iOS перед первой отправкой появляется объяснение и запрос разрешения. Разрешение можно отозвать в профиле → «Защита данных».

Тексты запросов не попадают в нашу статистику. Для текстовых ответов мы отключаем их сохранение в истории OpenAI. При этом OpenAI всё равно обрабатывает выбранные материалы и может хранить их по своим правилам. Отдельный режим без хранения у поставщика пока не согласован.

Правила работы OpenAI с данными →

Что защищено на iPhone

Сохранённые на iPhone копии данных зашифрованы отдельным ключом устройства. Ключ находится в защищённом хранилище iPhone и не переносится в резервной копии. На нашем сервере этого ключа нет.

В профиле можно включить открытие по Face ID или коду iPhone. Выход из аккаунта очищает сохранённые копии.

Поддержка без доступа к вашим делам

В новой версии iOS вы можете написать о проблеме и выбрать до трёх скриншотов. Перед отправкой видно, что именно получит команда поддержки. Текст и снимки хранятся зашифрованными до 90 дней и доступны поддержке только в обращении. Переписка, почта и документы автоматически не прикладываются. Диагностика в новой версии iOS выключена по умолчанию: при вашем согласии передаются только коды сбоев и версии — без текста, файлов и стека.

Резервные копии и следующий уровень защиты

Резервные архивы шифруются отдельным ключом. Независимое хранилище копий и обработка в защищённой вычислительной среде — следующие этапы, а не уже действующие гарантии.

Для будущего режима с ключами только у пользователя выбран личный ключ восстановления. Этот режим ещё не включён для всего облачного содержимого: обычный вход по SMS сейчас не заменяет такую архитектуру.

Без обещаний невозможного

Ни один сервис не может гарантировать защиту от всех атак. Шифрование дополняют ограничения доступа, проверки и обновления. Защита не отменяет важность кода блокировки iPhone и осторожности с чужими ссылками.

Описание изменений защиты от 3 октября 2026 года. Настройки iPhone относятся к новой сборке iOS; появление обновления в TestFlight проверяется отдельно.