Политика конфиденциальности

VectorOS — Telegram-бот @vector_os_bot и связанные с ним сайты vectoros.ai и app.vectoros.ai. Под «мы», «нас» и «сервис» далее понимается VectorOS — оператор (контролёр) ваших данных.

По любым вопросам о данных, для реализации ваших прав и для запросов на доступ или удаление пишите на privacy@vectoros.ai или прямо боту.

Данные Telegram. Ваш Telegram ID, имя/username и сообщения, которые вы отправляете боту (текст, голос, файлы). Это нужно, чтобы агент понимал контекст и отвечал.

Данные, которые вы создаёте в сервисе. Заметки, фокусы, напоминания и другие записи, которые вы заводите через бота.

Данные подключённых источников. Если вы добровольно подключаете внешний сервис (например, Google Календарь), мы получаем доступ к данным этого сервиса в объёме, который вы разрешили на экране согласия. Подробнее о данных Google — в разделе 04.

Технические данные. Логи ошибок и обезличенные метрики использования (без содержимого переписки) — чтобы поддерживать работоспособность сервиса. Подробнее об аналитике сайта — в разделе 10.

Мы обрабатываем данные для следующих целей и на следующих правовых основаниях:

• Предоставление сервиса (агент удерживает контекст, отвечает по сути, присылает напоминания и сводки, выполняет ваши запросы) — на основании исполнения договора с вами (наших условий использования) или принятия мер по вашему запросу;
• Подключение Google Календаря и других внешних источников — на основании вашего согласия, которое вы даёте на экране подключения и можете отозвать в любой момент;
• Поддержание работоспособности и безопасности сервиса (логи ошибок, защита от злоупотреблений, базовая аналитика) — на основании нашего законного интереса в надёжной и безопасной работе продукта;
• Соблюдение требований закона, когда это применимо, — на основании юридической обязанности.

Мы не продаём ваши данные и не используем содержимое переписки для рекламы.

Подключение Google полностью добровольное и используется только для функции календаря. Мы запрашиваем единственное разрешение — Google Календарь (scope https://www.googleapis.com/auth/calendar.events):

• читать события вашего календаря, чтобы показывать расписание и учитывать встречи в напоминаниях;
• создавать, изменять и удалять события — только по вашему явному запросу в диалоге с агентом.

Мы не запрашиваем доступ к Gmail, Google Диску, контактам или другим данным Google.

Хранение токенов Google. Токены доступа к вашему аккаунту Google хранятся в зашифрованном виде и используются только для вызова Google Calendar API от вашего имени. Вы можете отозвать доступ в любой момент (см. раздел 09).

Ограниченное использование (Limited Use). Использование информации, полученной через Google API, и передача этой информации соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные вашего календаря используются только для предоставления вам видимых в интерфейсе функций ассистента; мы не передаём эти данные третьим лицам (кроме случаев, прямо разрешённых указанной политикой), не используем для рекламы, не продаём и не применяем для обучения обобщённых моделей ИИ. Доступ людей к этим данным не осуществляется, за исключением случаев, явно разрешённых Google API Services User Data Policy (ваше согласие, требования безопасности, требования закона).

• чтобы агент удерживал контекст и отвечал по сути;
• чтобы вовремя присылать напоминания и сводки;
• чтобы выполнять действия, о которых вы просите (например, создать событие в календаре);
• чтобы поддерживать работоспособность и безопасность сервиса.

Мы не продаём ваши данные, не используем содержимое переписки для рекламы и не применяем его для обучения обобщённых моделей ИИ.

Чтобы агент отвечал, релевантные части вашего диалога и контекста отправляются в большую языковую модель (Anthropic Claude) через API. Anthropic выступает обработчиком (процессором) данных по нашему поручению и, согласно условиям API, не использует эти данные для обучения своих моделей.

Мы не продаём данные и не передаём их брокерам данных или рекламным сетям. Данные обрабатываются ограниченным кругом получателей строго для работы сервиса:

• Anthropic — обработка запросов к языковой модели для генерации ответов агента (см. раздел 06);
• Google — только при подключении вами Google Календаря, для вызовов Calendar API от вашего имени (см. раздел 04);
• наша инфраструктура — серверы, на которых работает бот и хранятся ваши данные.

Мы также можем раскрыть данные, если этого прямо требует закон.

Данные хранятся в зашифрованном персональном хранилище (отдельном для каждого пользователя) на нашем сервере. Токены доступа к подключённым сервисам хранятся в зашифрованном виде и используются только для запросов к соответствующим API от вашего имени. Мы применяем шифрование данных в состоянии покоя и ограничиваем доступ к ним.

Срок хранения. У нас нет фиксированного срока: мы храним данные, пока активен ваш аккаунт и пока это нужно для работы сервиса. После удаления аккаунта данные стираются (см. раздел 09). Отдельные технические логи и обезличенные метрики могут храниться ограниченное время для поддержки и безопасности.

Вы можете в любой момент отключить источник (включая Google) и удалить все данные:

• отозвать доступ Google можно на странице myaccount.google.com/permissions;
• команда /delete_my_data в боте полностью удаляет ваш аккаунт и все связанные данные, включая сохранённые токены;
• по запросу на privacy@vectoros.ai мы предоставим копию ваших данных или удалим их.

В зависимости от применимого законодательства (например, GDPR) вам принадлежат следующие права:

• доступ — получить подтверждение и копию обрабатываемых о вас данных;
• исправление — поправить неточные или неполные данные;
• удаление («право быть забытым») — удалить ваши данные;
• возражение и ограничение — возразить против обработки или ограничить её;
• переносимость — получить ваши данные в машиночитаемом виде;
• отзыв согласия — отозвать ранее данное согласие, не затрагивая законность предшествующей обработки.

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган по защите данных в вашей стране или регионе.

На сайте мы используем собственную приватную аналитику без сторонних трекеров — никакого Google Analytics, Яндекс.Метрики или подобных. Сайт отправляет на наш сервер (https://app.vectoros.ai/api/track) один обезличенный сигнал о просмотре страницы. Мы сохраняем только:

• путь страницы (без query- и hash-параметров);
• хост источника перехода (referrer) — без полного URL;
• обобщённый тип источника перехода;
• посоленный SHA-256-хеш случайного первичного идентификатора посетителя;
• класс устройства (мобильное/десктоп, по user-agent) и флаг бота.

Мы не сохраняем IP-адреса, «сырой» user-agent, полные URL источников перехода и какие-либо персональные данные. Случайный идентификатор посетителя хранится в браузере в localStorage под ключом vos_vid — это не cookie; он остаётся на вашем устройстве и используется только для приблизительного подсчёта уникальных визитов.

Сигнал отправляется только с домена vectoros.ai и уважает Do Not Track: если в браузере включён режим Do Not Track, не отправляется ничего. Поскольку аналитика строго необходима, обезличена и не использует сторонних трекеров, отдельный баннер согласия на cookie не требуется.

Наши провайдеры (Anthropic для обработки ИИ, Google для функции календаря) и наша инфраструктура могут обрабатывать данные на серверах, расположенных за пределами вашей страны, в том числе в других юрисдикциях. Подключая сервис и внешние источники, вы понимаете, что данные могут передаваться и обрабатываться за рубежом. Мы передаём данные только тем получателям, которые перечислены в этой политике, и только для целей, в ней указанных.

Агент генерирует ответы и подсказки с помощью языковой модели, но это вспомогательный инструмент. Мы не принимаем автоматизированных решений, которые порождают для вас юридические или иные существенно значимые последствия без участия человека.

Сервис не предназначен для детей младше 13 лет и не нацелен на них. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные без согласия родителя или законного представителя, напишите на privacy@vectoros.ai — мы удалим такие данные.

Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. О существенных изменениях, затрагивающих обработку ваших данных, мы уведомим в боте и при необходимости запросим ваше согласие.