Политика конфиденциальности
Приложение находится в разработке. Интеграции с личными аккаунтами пока не запущены. Описанные ниже правила определяют запланированную обработку после отдельного подключения и согласия владельца; изменения будут опубликованы до включения новых способов обработки.
Кто отвечает за проект
Проект личного помощника ведет владелец Pavlov Assistant. Контакт по вопросам данных, исправления и удаления: qqkartman@gmail.com. Сервис первой версии предназначен для самого владельца.
Данные и цели
- Telegram user ID, сообщения и вложения — проверка доступа и выполнение поручений.
- Счета, валюты, суммы, категории и товары чеков — учет и финансовые отчеты.
- Задачи, события и напоминания — планирование и доставка уведомлений.
- Google Calendar — управление событиями только в календаре, созданном приложением; чтение списка календарей и интервалов занятости выбранных остальных календарей для планирования.
- OAuth-токены — поддержание разрешенного подключения; они не публикуются и не передаются модели.
Доступ к Google
Планируются права calendar.app.created, calendar.events.freebusy и calendar.calendarlist.readonly. Изменение основного и прочих существующих календарей не предусмотрено. Подключение выполняется только через согласие Google; пароль аккаунта приложение не запрашивает.
Использование и передача информации, полученной через Google API, будут соответствовать Google API Services User Data Policy, включая требования Limited Use. Эти данные используются только для предоставления заявленных функций календаря, не продаются и не используются для рекламы или обучения общих моделей.
Хранение и резервирование
Рабочие данные планируется хранить на VPS проекта. Финансовые записи и задачи сохраняются до удаления владельцем, оригиналы чеков и извлеченный из них текст — 1 год, контекст переписки — 90 дней, технические журналы — 30 дней. Зашифрованные резервные копии на Яндекс Диске хранятся 14 дней; ключ расшифрования хранится отдельно.
При посещении публичного сайта веб-сервер может обрабатывать IP-адрес, запрошенный адрес страницы, время запроса, user-agent и результат ответа для работы сервиса и диагностики. Срок хранения технических журналов — до 30 дней. На страницах нет рекламных счетчиков, внешней аналитики, форм сбора данных или собственных cookies.
Внешние сервисы и модели
Для функций проекта используются или планируются Telegram, Google Calendar и Яндекс Диск. Поставщик модели для работающего бота пока не выбран. Перед включением передачи содержимого поручений внешней модели будут уточнены поставщик, состав данных и правила обработки; разрешение OAuth само по себе не считается согласием на произвольную передачу календаря модели. Новостному модулю личные финансы и календарь не передаются.
Отзыв доступа и удаление
Доступ Google можно отозвать в настройках подключений Google-аккаунта. Отзыв останавливает новые обращения после обнаружения отзыва, но сам по себе не удаляет локальные записи. Для удаления локальных данных и токенов используйте запрос по контактному адресу. Остаточные зашифрованные копии истекают в течение 14 дней; восстановление должно учитывать выполненные запросы удаления. Отдельно удаляются уже отправленные сообщения Telegram и события в календаре, если это требуется владельцу.
Изменения
Дата редакции указывается вверху. При расширении доступа, подключении семьи или смене способов передачи данных правила и необходимые согласия обновляются до включения новых функций.