Политика конфиденциальности

Последнее обновление: 30 сентября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Note Assistant (далее — «Сервис», «Мы») собирает, использует и защищает информацию, которую вы предоставляете при использовании нашего Telegram-бота и веб-интерфейса.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

Идентификатор Telegram — ваш telegram_id, username, first_name, last_name для идентификации в боте.
Пользовательский контент — заметки, планы, напоминания, чек-листы, проекты, теги, которые вы создаёте в Сервисе.
Данные Google Calendar (только при добровольном подключении):
- OAuth-токен для доступа к Google Calendar API
- Email Google-аккаунта (для идентификации)
- События, созданные через Сервис
Технические данные — IP-адрес, User-Agent, время последнего входа в веб-интерфейс.
Голосовые сообщения — временно обрабатываются для распознавания речи и сразу удаляются после обработки.

3. Как мы используем данные

Мы используем ваши данные исключительно для:

Предоставления функциональности Сервиса (создание, хранение, поиск заметок).
Отправки напоминаний в Telegram в указанное вами время.
Синхронизации событий с вашим Google Calendar (только если вы подключили его).
Аутентификации в веб-интерфейсе.
Улучшения работы Сервиса (анонимная статистика).

Мы НЕ передаём ваши данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством.

4. Использование Google Calendar API

Note Assistant использует Google Calendar API для синхронизации ваших напоминаний с вашим личным календарём. При подключении Google Calendar:

Сервис получает OAuth 2.0-токен с ограниченным доступом (scope: https://www.googleapis.com/auth/calendar).
Токен хранится в зашифрованном виде в нашей базе данных и используется только для создания/обновления/удаления событий в вашем календаре.
Мы не читаем ваши существующие события и не имеем доступа к другим сервисам Google (Gmail, Drive, YouTube и т.д.).
Вы можете в любой момент отозвать доступ:
- В настройках Note Assistant → «📅 Google Calendar» → «Отключить».
- Или через myaccount.google.com/permissions.

Использование Note Assistant информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

4.1. Ограниченное использование (Limited Use)

Note Assistant обязуется соблюдать Политику использования данных пользователей Google API, включая требования Ограниченного использования (Limited Use).

В частности, использование Note Assistant информации, полученной от Google API:

НЕ используется для создания, тренировки или улучшения обобщённых моделей машинного обучения или искусственного интеллекта.
НЕ передаётся третьим лицам, за исключением случаев, прямо предусмотренных законодательством.
НЕ используется для целей кредитного скоринга, выдачи кредитов или рекламного таргетинга.
НЕ используется для создания изображений интимного характера без согласия пользователя (AI NCII).
Использование Google API ограничено исключительно функциональностью, явно описанной в настоящей Политике (синхронизация напоминаний с календарём).

Человеческий доступ к данным Google пользователя не осуществляется, за исключением случаев, необходимых для безопасности, соблюдения закона или с явного согласия пользователя.

5. Хранение и защита данных

Все данные хранятся на защищённом сервере в Российской Федерации.
Соединение с веб-интерфейсом защищено по протоколу HTTPS (TLS 1.2+).
Пароли и токены не хранятся в открытом виде.
Доступ к базе данных ограничен администратором Сервиса.

6. Ваши права

Вы имеете право:

Просматривать все свои данные через веб-интерфейс или Telegram-бот.
Редактировать любые свои заметки.
Удалять отдельные записи или все данные сразу.
Экспортировать все свои данные в формате JSON (кнопка «💾 Экспорт»).
Отозвать доступ к Google Calendar в любой момент.
Удалить аккаунт — обратитесь к администратору.

7. Cookies

Веб-интерфейс использует один технический cookie (na_session) для поддержания сессии авторизации. Cookie имеет флаги HttpOnly, Secure, SameSite=Lax и не используется для трекинга.

8. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Дата последнего обновления указана выше.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Telegram: @N3wMan_bot
Страница контактов: /contacts