Политика конфиденциальности

VectorOS is a personal AI assistant in Telegram (@vector_os_bot). This privacy policy (full text below, in Russian) explains what data we process and why. Key points:

• The only Google scope we request is calendar.events: we read events to show your schedule and prepare meeting briefings, and create or edit events only on your explicit request in chat.
• User data lives in an encrypted per-user vault; Google OAuth tokens are stored encrypted.
• Google user data is never used for advertising, never used to train AI models, never sold. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• You can export your data anytime (/export), delete everything (/delete_my_data), and disconnect Google at myaccount.google.com/permissions.
• Contact: privacy@vectoros.ai. English product page: vectoros.ai/en.

VectorOS — Telegram-бот @vector_os_bot и связанные с ним сайты vectoros.ai и app.vectoros.ai. Под «мы», «нас» и «сервис» далее понимается VectorOS — оператор (контролёр) ваших данных.

По любым вопросам о данных, для реализации ваших прав и для запросов на доступ или удаление пишите на privacy@vectoros.ai или прямо боту.

Данные Telegram. Ваш Telegram ID, имя/username и сообщения, которые вы отправляете боту (текст, голос, файлы). Это нужно, чтобы агент понимал контекст и отвечал.

Данные, которые вы создаёте в сервисе. Заметки, фокусы, напоминания и другие записи, которые вы заводите через бота.

Данные подключённых источников. Если вы добровольно подключаете внешний сервис (например, Google Календарь), мы получаем доступ к данным этого сервиса в объёме, который вы разрешили на экране согласия. Подробнее о данных Google — в разделе 04.

Технические данные. Логи ошибок и обезличенные метрики использования (без содержимого переписки) — чтобы поддерживать работоспособность сервиса. Подробнее об аналитике сайта — в разделе 10.

Мы обрабатываем данные для следующих целей и на следующих правовых основаниях:

• Предоставление сервиса (агент удерживает контекст, отвечает по сути, присылает напоминания и сводки, выполняет ваши запросы) — на основании исполнения договора с вами (наших условий использования) или принятия мер по вашему запросу;
• Подключение Google Календаря и других внешних источников — на основании вашего согласия, которое вы даёте на экране подключения и можете отозвать в любой момент;
• Поддержание работоспособности и безопасности сервиса (логи ошибок, защита от злоупотреблений, базовая аналитика) — на основании нашего законного интереса в надёжной и безопасной работе продукта;
• Соблюдение требований закона, когда это применимо, — на основании юридической обязанности.

Мы не продаём ваши данные и не используем содержимое переписки для рекламы.

Подключение Google полностью добровольное и используется только для функции календаря. Мы запрашиваем единственное разрешение — Google Календарь (scope https://www.googleapis.com/auth/calendar.events):

• читать события вашего календаря, чтобы показывать расписание и учитывать встречи в напоминаниях;
• создавать, изменять и удалять события — только по вашему явному запросу в диалоге с агентом.

Мы не запрашиваем доступ к Gmail, Google Диску, контактам или другим данным Google.

Хранение токенов Google. Токены доступа к вашему аккаунту Google хранятся в зашифрованном виде и используются только для вызова Google Calendar API от вашего имени. Вы можете отозвать доступ в любой момент (см. раздел 09).

Ограниченное использование (Limited Use). Использование информации, полученной через Google API, и передача этой информации соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные вашего календаря используются только для предоставления вам видимых в интерфейсе функций ассистента; мы не передаём эти данные третьим лицам (кроме случаев, прямо разрешённых указанной политикой), не используем для рекламы, не продаём и не применяем для обучения обобщённых моделей ИИ. Доступ людей к этим данным не осуществляется, за исключением случаев, явно разрешённых Google API Services User Data Policy (ваше согласие, требования безопасности, требования закона).

• чтобы агент удерживал контекст и отвечал по сути;
• чтобы вовремя присылать напоминания и сводки;
• чтобы выполнять действия, о которых вы просите (например, создать событие в календаре);
• чтобы поддерживать работоспособность и безопасность сервиса.

Мы не продаём ваши данные, не используем содержимое переписки для рекламы и не применяем его для обучения обобщённых моделей ИИ.

Чтобы агент отвечал, релевантные части вашего диалога и контекста отправляются в большую языковую модель (Anthropic Claude) через API. Anthropic выступает обработчиком (процессором) данных по нашему поручению и, согласно условиям API, не использует эти данные для обучения своих моделей.

Голосовые сообщения для расшифровки в текст отправляются в сервис распознавания речи OpenAI (Whisper API) — только в момент, когда вы отправляете голосовое. OpenAI также выступает обработчиком по нашему поручению и, согласно условиям API, не использует эти данные для обучения своих моделей.

Мы не продаём данные и не передаём их брокерам данных или рекламным сетям. Данные обрабатываются ограниченным кругом получателей строго для работы сервиса:

• Anthropic — обработка запросов к языковой модели для генерации ответов агента (см. раздел 06);
• OpenAI — расшифровка голосовых сообщений в текст (Whisper API), только когда вы отправляете голосовое (см. раздел 06);
• Google — только при подключении вами Google Календаря, для вызовов Calendar API от вашего имени (см. раздел 04);
• TonCenter — сервис данных блокчейн-сети TON: при оплате переводом в сети TON мы запрашиваем подтверждение транзакции по данным блокчейна; содержимое вашей переписки ему не передаётся;
• наша инфраструктура — серверы, на которых работает бот и хранятся ваши данные.

Мы также можем раскрыть данные, если этого прямо требует закон.

Данные хранятся в зашифрованном персональном хранилище (отдельном для каждого пользователя) на нашем сервере. Токены доступа к подключённым сервисам хранятся в зашифрованном виде и используются только для запросов к соответствующим API от вашего имени. Мы применяем шифрование данных в состоянии покоя и ограничиваем доступ к ним.

Срок хранения. У нас нет фиксированного срока: мы храним данные, пока активен ваш аккаунт и пока это нужно для работы сервиса. После удаления аккаунта данные стираются из действующих систем сразу (см. раздел 09); остаточные копии в резервных архивах удаляются по мере плановой ротации резервных копий. Отдельные технические логи и обезличенные метрики могут храниться ограниченное время для поддержки и безопасности.

Вы можете в любой момент отключить источник (включая Google) и удалить все данные:

• отозвать доступ Google можно на странице myaccount.google.com/permissions;
• команда /delete_my_data в боте полностью удаляет ваш аккаунт и все связанные данные, включая сохранённые токены (остаточные копии в резервных архивах удаляются по мере их плановой ротации — см. раздел 08);
• по запросу на privacy@vectoros.ai мы предоставим копию ваших данных или удалим их.

В зависимости от применимого законодательства (например, GDPR) вам принадлежат следующие права:

• доступ — получить подтверждение и копию обрабатываемых о вас данных;
• исправление — поправить неточные или неполные данные;
• удаление («право быть забытым») — удалить ваши данные;
• возражение и ограничение — возразить против обработки или ограничить её;
• переносимость — получить ваши данные в машиночитаемом виде;
• отзыв согласия — отозвать ранее данное согласие, не затрагивая законность предшествующей обработки.

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган по защите данных в вашей стране или регионе.

На сайте мы используем собственную приватную аналитику без сторонних трекеров — никакого Google Analytics, Яндекс.Метрики или подобных. Сайт отправляет на наш сервер (https://app.vectoros.ai/api/track) один обезличенный сигнал о просмотре страницы. Мы сохраняем только:

• путь страницы (без query- и hash-параметров);
• хост источника перехода (referrer) — без полного URL;
• обобщённый тип источника перехода;
• посоленный SHA-256-хеш случайного первичного идентификатора посетителя;
• класс устройства (мобильное/десктоп, по user-agent) и флаг бота.

Мы не сохраняем IP-адреса, «сырой» user-agent, полные URL источников перехода и какие-либо персональные данные. Случайный идентификатор посетителя хранится в браузере в localStorage под ключом vos_vid — это не cookie; он остаётся на вашем устройстве и используется только для приблизительного подсчёта уникальных визитов.

Сигнал отправляется только с домена vectoros.ai и уважает Do Not Track: если в браузере включён режим Do Not Track, не отправляется ничего. Поскольку аналитика строго необходима, обезличена и не использует сторонних трекеров, отдельный баннер согласия на cookie не требуется.

Анкета работает без имени, телефона и почты. Ответ на вопрос о восстановлении не покидает браузер: он не отправляется ни на сервер, ни в бота и нигде не сохраняется. Тексты дел, которые ты называешь, уходят на сервер один раз — чтобы модель написала разбор — и не сохраняются нигде. Хранится итог: число, полоса, ключи ответов-нажатий, время прохождения и случайный код результата. Если ты переходишь по своей ссылке в Telegram-бота, этот код связывается с твоим Telegram-аккаунтом; до перехода связать его не с чем.

Наши провайдеры (Anthropic для обработки ИИ, OpenAI для расшифровки голосовых, Google для функции календаря) и наша инфраструктура могут обрабатывать данные на серверах, расположенных за пределами вашей страны, в том числе в других юрисдикциях. Подключая сервис и внешние источники, вы понимаете, что данные могут передаваться и обрабатываться за рубежом. Мы передаём данные только тем получателям, которые перечислены в этой политике, и только для целей, в ней указанных.

Агент генерирует ответы и подсказки с помощью языковой модели, но это вспомогательный инструмент. Мы не принимаем автоматизированных решений, которые порождают для вас юридические или иные существенно значимые последствия без участия человека.

Сервис предназначен для пользователей 18 лет и старше (см. условия использования) и не нацелен на детей. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок передал нам данные без согласия родителя или законного представителя, напишите на privacy@vectoros.ai — мы удалим такие данные.

Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. О существенных изменениях, затрагивающих обработку ваших данных, мы уведомим в боте и при необходимости запросим ваше согласие.