Политика конфиденциальности

Оператор персональных данных

Заявка на доступ

При отправке заявки обрабатываются имя, email, выбранный способ связи, контакт в Telegram или MAX, текст о задаче и потребностях, дата подачи и технические сведения об источнике заявки. Эти данные нужны, чтобы рассмотреть заявку, связаться с заявителем, провести интервью, показать продукт и принять решение о приглашении.

Заявка отправляется только после отдельного согласия на обработку персональных данных.

Данные пользователей приложения

При работе с приложением могут обрабатываться email, имя пользователя, цели, проекты, задачи, чек-листы, статусы, сроки, приоритеты, настройки, данные уведомлений, вложения и обращения в поддержку.

Вход через Google

При выборе входа через Google AI Tracker запрашивает разрешения openid, email и profile. Приложение получает идентификатор аккаунта Google, email, имя и адрес изображения профиля для создания или поиска аккаунта AI Tracker и отображения профиля пользователя. Эти сведения сохраняются в данных аккаунта. Вход через Google сам по себе не предоставляет доступ к Google Calendar: календарь подключается отдельно по желанию пользователя.

Интеграция с Google Calendar

Подключение Google Calendar добровольное: пользователь самостоятельно разрешает доступ через Google и выбирает календарь для синхронизации. Можно выбрать свой или общий календарь, в котором у пользователя есть право создавать и изменять события.

Доступ и назначение разрешений

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — чтение списка доступных пользователю календарей, чтобы показать варианты и выбрать календарь с правом записи. Это разрешение не позволяет изменять список календарей.
• https://www.googleapis.com/auth/calendar.events — чтение, создание, изменение и удаление событий. AI Tracker использует его для синхронизации задач со связанными событиями выбранного календаря, чтения изменений их времени и удаления связанных событий по выбору пользователя при отключении.

Разрешение на события технически распространяется на все календари, к которым у пользователя есть соответствующий доступ в Google; выбор календаря задаёт, куда AI Tracker синхронизирует задачи.

Использование и передача данных

Активные задачи с датой, временем начала и длительностью создаются и обновляются как события выбранного календаря. В Google передаются название и описание задачи, адрес приложения, время начала и окончания, часовой пояс Europe/Moscow, цвет по приоритету и внутренний идентификатор задачи.

Для выбора календаря AI Tracker читает его идентификатор, название, признак основного календаря и роль доступа пользователя. При синхронизации связанных событий используются их идентификаторы, статусы, время изменения, начало и окончание. Google API возвращает полный объект события, но в задачу переносится только расписание. Изменения времени связанных событий могут переноситься обратно в задачи при синхронизации. Посторонние события Google Calendar не импортируются как новые задачи.

Расписание, полученное из Google и сохранённое в задаче, становится частью данных задачи. Оно может передаваться OpenAI при чтении задач ИИ-ассистентом и при генерации AI-плана дня, чтобы подготовить ответ или план. При включённых уведомлениях это расписание также может использоваться в сообщениях, отправляемых пользователю через Telegram. Обработка данных интеграции выполняется на сервере и в базе данных AI Tracker с использованием соответствующей технической инфраструктуры.

События в Google Calendar доступны в соответствии с настройками доступа выбранного календаря в Google. При выборе общего календаря учитывайте, что его другие участники могут видеть синхронизируемые события в пределах своих прав.

Хранение и защита

Сервер AI Tracker хранит сведения о подключении, идентификатор и название выбранного календаря, выданные разрешения (scopes), связи задач с событиями, даты синхронизации и ошибки. В технических журналах фоновой синхронизации записываются идентификаторы пользователя и задания, а также ошибки.

Refresh token, позволяющий продолжать синхронизацию после истечения краткосрочного доступа, хранится только на сервере в зашифрованном виде с использованием AES-256-GCM. Access tokens не сохраняются. Запросы к Google передаются по HTTPS. К данным интеграции также применяются меры защиты, описанные в разделе «Передача и защита данных» ниже.

Отключение, отзыв доступа и удаление

Чтобы отключить интеграцию, откройте «Настройки приложения» → «Подключения» → «Google Calendar» → «Отключить». В диалоге «Отключить календарь?» выберите «Оставить события», «Удалить события» или «Отмена».

При отключении из рабочей базы данных удаляются refresh token, запись подключения, выбранный календарь, сохранённые разрешения и связи задач с событиями. Сами задачи и ранее перенесённое в них расписание сохраняются. Отключение не гарантирует немедленного удаления данных из технических журналов и резервных копий.

При выборе «Оставить события» связанные события остаются в Google Calendar. При выборе «Удалить события» AI Tracker пытается удалить связанные события; если произошла ошибка, в том числе из-за уже отозванного доступа, отдельные события могут остаться в Google. Проверьте выбранный календарь и при необходимости удалите оставшиеся события непосредственно в Google Calendar. Сам календарь не удаляется.

Доступ AI Tracker к данным Google можно также отозвать в разделе подключений Google Account: выберите AI Tracker и удалите его доступ к аккаунту Google. Отключение интеграции в AI Tracker само по себе не отзывает разрешение в Google. Отзыв через Google блокирует последующий доступ, но не очищает автоматически запись подключения и ранее сохранённые данные AI Tracker и не удаляет события в Google Calendar. Для очистки подключения отключите его также в AI Tracker. Если хотите удалить связанные события через AI Tracker, выберите «Удалить события» до отзыва доступа в Google.

Запросить удаление сохранённых в AI Tracker данных интеграции можно у оператора по адресу ababinok@yandex.ru. Общие условия хранения и удаления приведены в разделе «Срок обработки и удаление» ниже.

Требования Google к использованию данных

AI Tracker использует данные Google Calendar и полученное из них расписание только для описанных пользовательских функций: синхронизации, ответов ИИ-ассистента, планирования и уведомлений. AI Tracker не использует Google Workspace API и полученные через них данные для разработки, улучшения или обучения общих (неперсонализированных) моделей искусственного интеллекта или машинного обучения. Эти данные не используются для рекламы и не продаются.

AI Tracker обязуется использовать и передавать информацию, полученную через Google API, в соответствии с Google API Services User Data Policy, включая требования Limited Use, а также политикой использования данных Google Workspace.

Оплата, чеки и возвраты

Выбор тарифа и оформление оплаты выполняются в приложении после создания аккаунта. Для проведения оплаты через Robokassa (ООО «РОБОКАССА», ИНН 5047063929) передаются email для отправки чека, идентификатор заказа, наименование тарифа, стоимость, валюта и оплачиваемый период. Банки и платёжные сервисы, участвующие в выбранном пользователем способе оплаты, получают сведения, необходимые для расчёта. Реквизиты банковской карты и коды подтверждения пользователь вводит на стороне платёжной системы или банка; лендинг и приложение AI Tracker не собирают и не хранят номер карты, срок её действия, CVV/CVC или коды подтверждения.

Для автоматического формирования и отправки чека НПД используется сервис Robokassa «Робочеки СМЗ», подключённый к кабинету продавца в «Моём налоге». Сервис получает сведения о расчёте и email для доставки чека; сведения о расчёте передаются в ФНС России через интеграцию с «Моим налогом» в объёме, предусмотренном законом.

AI Tracker получает от платёжной системы сведения о заказе, идентификатор платежа, сумму, валюту, статус и время оплаты или возврата, необходимые для предоставления доступа, учёта расчётов и рассмотрения обращений. При отдельно подключённом пользователем автоматическом продлении также обрабатываются сведения о согласии на продление, его условиях, следующем платеже и отключении. Сохранённый способ оплаты обслуживается платёжной системой; AI Tracker не получает полные реквизиты карты.

Обработка данных для покупки, предоставления оплаченного доступа и возврата необходима для заключения и исполнения договора по инициативе пользователя (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Формирование и передача чека, а также обязательный учёт расчётов выполняются для соблюдения требований закона (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, Федеральный закон № 422-ФЗ). Данные платёжной системы обрабатываются также в соответствии с её политикой обработки персональных данных. Согласие на заявку на доступ не используется как согласие на автоматическое продление или рекламные сообщения.

В обращениях по оплате и возврату обрабатываются email аккаунта, идентификатор платежа, если он известен, дата и сумма оплаты, другие предоставленные подтверждения покупки и содержание обращения, необходимые для проверки оплаты и ответа пользователю. Не отправляйте в поддержку реквизиты карты, CVV/CVC и коды подтверждения. Такие обращения направляйте в поддержку; запросы по персональным данным — на отдельный email оператора, указанный выше.

Зачем используются данные

Данные используются для предоставления сервиса, сохранения рабочего пространства, отправки запрошенных напоминаний, работы ИИ-ассистента, поддержки пользователей, обеспечения безопасности и улучшения стабильности AI Tracker.

ИИ-ассистент

Если пользователь обращается к ИИ-ассистенту, содержание запроса и связанная с ним структура целей и задач могут передаваться техническому провайдеру ИИ в объёме, необходимом для подготовки ответа или выполнения подтверждённого действия.

Аналитика сайта

На сайте используется Яндекс.Метрика для оценки посещаемости и эффективности страниц. События аналитики имеют общие названия и не содержат имени, email, контактов, текста заявки или её внутреннего идентификатора. Поля формы помечены так, чтобы их содержимое не записывалось Вебвизором.

Передача и защита данных

AI Tracker не продаёт персональные данные. Доступ к ним могут получать технические провайдеры хранения, связи, аналитики и ИИ только в объёме, необходимом для соответствующей функции сервиса. Оператор применяет организационные и технические меры для ограничения несанкционированного доступа.

Срок обработки и удаление

Данные хранятся не дольше, чем этого требуют заявленные цели обработки или закон. Пользователь может отозвать согласие и запросить удаление своих данных по email оператора. После получения запроса данные удаляются или блокируются, если их дальнейшее хранение не требуется по закону.