Политика конфиденциальности
Обновлено: 6 июня 2026 г.
AI-секретарь («Приложение») — это десктоп-приложение, которое работает локально на компьютере пользователя. Настоящая Политика описывает, какие данные обрабатываются и как обеспечивается их защита. Контакт по вопросам конфиденциальности: alekseevkrivosheev@gmail.com.
1. Принцип local-first
У Приложения нет серверной части в основном сценарии. Сессия Telegram, учётные данные, токены доступа, ключи LLM, куки сайтов и локальные файлы хранятся только на устройстве пользователя и шифруются средствами операционной системы (Windows DPAPI / safeStorage). Эти данные не передаются нам и не проходят через наши серверы.
2. Какие данные обрабатываются
- Данные Telegram: сообщения, чаты и контакты, к которым у пользователя уже есть доступ. Обрабатываются локально для выжимок и извлечения полей.
- Данные Google (если пользователь подключил Google): см. раздел 4.
- Данные подключённых сервисов (1С, Битрикс24, сайты): читаются под учётной записью пользователя по его запросу, остаются локально.
- Текст для LLM: фрагменты, необходимые для выполнения запроса, отправляются выбранному пользователем провайдеру LLM по его собственному ключу (BYOK).
3. Передача данных LLM-провайдеру
Для генерации ответов и извлечения данных Приложение отправляет необходимый текст провайдеру LLM, которого выбрал пользователь (например, OpenRouter, OpenAI, Anthropic), используя ключ пользователя. Обработка этих данных регулируется политикой соответствующего провайдера. Мы не получаем копию этого трафика и не храним его.
4. Данные Google API (Limited Use)
При подключении Google Приложение запрашивает доступ только к следующим областям (scopes):
-
.../auth/spreadsheets— чтение и запись Google Таблиц, указанных пользователем, для заноса и чтения данных кандидатов; -
.../auth/calendar.events— создание и чтение событий календаря по запросу пользователя; openid,email— отображение имени аккаунта.
Токены доступа и обновления (access/refresh) хранятся в зашифрованном виде только на устройстве пользователя и используются исключительно для обращения к Google API от его имени.
Использование информации, полученной через Google API, соответствует Политике Google API Services User Data, включая требования Limited Use. В частности: данные Google используются только для предоставления пользователю функций Приложения; не передаются третьим лицам, кроме как для работы этих функций по инициативе пользователя; не используются для рекламы; не читаются людьми, кроме случаев, прямо разрешённых пользователем, для безопасности или по требованию закона.
5. Хранение и удаление
Все данные хранятся локально. Пользователь может в любой момент отключить коннектор (Google, 1С, Битрикс24, сайт) или удалить Приложение — это удаляет соответствующие локальные данные и токены. Отозвать доступ Google можно также на странице Permissions в аккаунте Google.
6. Дети
Приложение не предназначено для лиц младше 16 лет.
7. Изменения
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления.