Политика конфиденциальности: сервис подключения календарей и личный помощник в Telegram — черновик v0.3 (24.10.2026)

Оператор: [ИП / ООО — вписать до публикации], контакт: [почта на svitabot.ru]. Сервис: сервис подключения календарей на сайте svitabot.ru (далее — Сервис) и Telegram-бот @menu_tab_bot — личный ИИ-помощник (далее — Помощник). Сервис нужен Помощнику, чтобы работать с календарём, который ты сам подключил. Редакция: 24.10.2026, v0.3 — раздел о данных Google и подключениях календарей; v0.2 (23.10.2026) — уточнение фактической передачи контекста. Юридическая проверка не проведена.

1. Какие данные мы получаем

• От Telegram: идентификатор чата, имя и username профиля — чтобы отвечать именно тебе.
• От тебя, по твоему желанию: дела, напоминания, заметки и всё, что ты рассказываешь о себе и близких; анкета (пол, возраст, интересы); экстренный контакт; записи навыков — траты, покупки, дни рождения, документы и сроки, показания счётчиков, привычки, меню.
• Данные о здоровье (навык «Лекарства»: названия препаратов и расписание) — только после отдельного согласия кнопкой «Да, храни». Это специальная категория по ст. 10 152-ФЗ.
• Голосовые сообщения: распознаются в текст, сам звук не хранится.
• При подключении Google Календаря — названия, время и идентификаторы событий твоих календарей, которыми ты владеешь (подробно — раздел 9). Адрес твоей почты Google Сервис не получает.
• При подключении календаря iCloud или Яндекса — логин и пароль приложения, который ты сам создал в настройках Apple или Яндекса, и события этого календаря.
• При включении ссылки-календаря (подписка webcal) — твои дела и напоминания со сроками, которые отдаются по секретной ссылке.

Платёжные данные Помощник не получает и не хранит.

2. Зачем

Только чтобы помогать тебе: вести дела и напоминания, помнить контекст, считать и подсказывать. Мы не продаём данные, не передаём их рекламодателям и не используем для рекламы.

3. Кому передаётся для работы

Чтобы ответить, Помощник передаёт только нужную часть данных сервисам-исполнителям:

Разработчик видит: отзывы, ошибки и идеи, которые ты сам отправил (/otzyv, /bag, /ideya), оценку недели и сводные числа (сколько людей, какие навыки). Тексты твоих сообщений и содержимое твоего календаря в журналы не пишутся и разработчику не показываются.

4. Где и сколько хранится

Сервер: [Амстердам, VDSina — до публичного запуска переезд в РФ]. Резервные копии базы — ежедневно, хранятся 14 дней. Данные хранятся, пока ты пользуешься Помощником; после «забудь всё» они удаляются из рабочей базы сразу, из резервных копий — в течение 14 дней.

Токены доступа и пароли приложений хранятся в той же базе, что и остальные данные, только в зашифрованном виде; ключ шифра лежит в окружении сервера, а не в базе, поэтому копия базы без ключа бесполезна. Подключения включены только в закрытой бете. События твоего календаря Сервис не синхронизирует в свою базу: они запрашиваются в момент твоего вопроса или утреннего плана. Но ответ Помощника и краткая выписка результата запроса к календарю (до 400 знаков: названия и время событий) сохраняются в истории диалога вместе с остальной памятью разговора; команда «забудь всё» стирает эту историю.

5. Твои права

• Посмотреть, что помню, — /pamyat. Исправить — просто скажи («я переехал в Казань»).
• Получить копию всех данных файлом — /eksport. Список подключённых календарей (без токенов и паролей) виден на странице https://svitabot.ru/connect.
• Удалить точечно («забудь, что…», кнопки 🗑 в /pamyat) или всё («забудь всё»; это стирает и подключения календарей: токены и пароли приложений удаляются, токен Google отзывается).
• Точечное забывание очищает профиль, совпавшие заметки и контекст разговора, а также снимки истории, которые могли бы восстановить забытое. Затронутые снимки удаляются целиком, их кнопки отката перестают действовать. Записи дел и отдельных навыков управляются отдельно; для общей очистки — «забудь всё». Сообщения, уже отправленные в Telegram и внешние сервисы, этой командой оттуда не отзываются.
• Когда краткий профиль переполняется, сведения сохраняются целиком в заметках с исходной датой внутри записи. Ограничение контекста модели не означает удаление памяти.
• Отозвать согласие на данные о здоровье — выключить навык «Лекарства» в /navyki и стереть записи («забудь всё»).
• Отключить календарь — на странице https://svitabot.ru/connect (открывается кнопкой из чата) нажать «Отключить»: токен отзывается у Google, а запись с токеном или паролем приложения удаляется у нас сразу. Доступ можно отозвать и самому: для Google — на странице https://myaccount.google.com/permissions, для iCloud и Яндекса — удалив пароль приложения в настройках аккаунта.
• Отключить ссылку-календарь — там же; выпуск новой ссылки отключает прежнюю.
• Удалить аккаунт целиком, включая настройки, — напиши разработчику /otzyv.

6. Безопасность

Доступ к базе — только у оператора; секреты не хранятся в коде; журналы без текстов сообщений; каждый запрос к базе привязан к твоему чату. Сбой у тебя — сразу видит разработчик.

Токены и пароли приложений шифруются отдельным ключом данных на каждую запись (AES-256-GCM), главный ключ лежит вне базы — в окружении сервера. Вход на страницы подключений — только из чата кнопкой Telegram с проверкой подписи; страницы работают по HTTPS. Ссылка-календарь содержит случайный секрет, в нашей базе хранится только его хэш.

7. Это ИИ

Ответы генерирует языковая модель и может ошибаться. Помощник — не врач, не юрист и не финансовый советник: важное перепроверяй у специалиста. Сервис — для лиц старше 18 лет.

8. Изменения

Новая редакция публикуется здесь с датой; о существенных изменениях Помощник сообщит в чате.

9. Данные Google

Какое разрешение мы просим. Одно: https://www.googleapis.com/auth/calendar.events.owned — просматривать, создавать, изменять и удалять события на календарях Google, которыми ты владеешь. Мы не запрашиваем доступ к почте, контактам, файлам, настройкам календаря и чужим календарям.

Как используем. Только чтобы по твоей просьбе показать расписание на день или период (в том числе в утреннем плане, если ты его включил) и записать новое событие. Разрешение Google включает также изменение и удаление событий; сейчас Помощник их не использует, а если начнёт — только по твоей просьбе. Данные календаря не используются для рекламы, не продаются и не передаются третьим лицам, кроме исполнителей из раздела 3, и только для ответа на твою просьбу.

Модель и ИИ. Названия и время событий передаются провайдеру языковой модели только для того, чтобы ответить на твой запрос в чате; ты соглашаешься на это, нажимая «Продолжить в Google» на странице подключения. Данные Google не используются для обучения универсальных моделей ИИ. [Подтвердить перед подачей заявки: условия провайдера не допускают обучения на данных запросов API.]

Доступ людей. Люди-сотрудники не читают содержимое твоего календаря, кроме случаев, когда ты сам прислал его в отчёте об ошибке, когда это нужно для расследования нарушения безопасности или требуется по закону.

Хранение и удаление. Токены доступа хранятся зашифрованными, пока ты не отключишь календарь (раздел 5) или не отзовёшь доступ в аккаунте Google; при отключении мы отзываем токен у Google и удаляем запись. События не синхронизируются в нашу базу, но краткая выписка результата запроса к календарю и ответ Помощника остаются в истории диалога до команды «забудь всё» (раздел 4).

Соответствие правилам Google. Использование и передача информации, полученной из API Google, соответствует Политике в отношении пользовательских данных в сервисах API Google, включая требования об ограниченном использовании (Limited Use).

Google user data — summary in English

Scope requested: https://www.googleapis.com/auth/calendar.events.owned only (view, create, change and delete events on Google calendars the user owns). We do not request access to Gmail, contacts, Drive, calendar settings or calendars owned by other people.

What we do with it: at the user's request in a Telegram chat (or in the optional morning briefing the user turned on), the personal assistant shows the user's schedule for a day or period and creates a new event. The scope also technically allows changing and deleting events; the assistant does not do this today, and would do it only at the user's explicit request. Nothing else.

Sharing: event titles and times are sent to the language-model provider only to generate the answer to that user's request inside the chat. We do not sell Google user data, do not use it for advertising, and do not use it to develop, improve or train generalized AI or machine-learning models.

Human access: our staff do not read calendar content unless the user explicitly sends it to us in a bug report, it is necessary for security investigation, or the law requires it.

Storage and deletion: OAuth tokens are stored encrypted (AES-256-GCM, a separate data key per record, master key kept outside the database) until the user disconnects the calendar at https://svitabot.ru/connect or revokes access in their Google Account (https://myaccount.google.com/permissions). On disconnect we revoke the token with Google and delete our record. Calendar events are not synchronized into our database; they are requested at the time of the user's question. A short extract of the calendar tool result (up to 400 characters, which may include event titles and times) and the assistant's reply are kept in the user's conversation history like any other message, and are erased by the user's "forget everything" command.

Limited Use: the use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Contact / operator: [operator name and contact e-mail on the svitabot.ru domain — to be filled in before submission].

10. Календари iCloud и Яндекса, ссылка-календарь

Пароль приложения (iCloud, Яндекс) — отдельный пароль, который ты создаёшь в настройках Apple или Яндекса только для календаря; основной пароль от аккаунта нам не нужен и не принимается. Мы храним его зашифрованным (раздел 6), используем только для входа в твой календарь по протоколу CalDAV и удаляем при отключении. Если ты сменишь пароль Apple ID, Apple отзовёт пароли приложений — календарь придётся подключить заново. Яндекс начинает принимать новый пароль приложения через 2–3 часа.

Ссылка-календарь (подписка webcal) отдаёт твои дела и напоминания со сроками в календарь телефона в одну сторону. Кто знает ссылку — видит эти дела, поэтому не пересылай её; выпуск новой ссылки отключает прежнюю.