Политика конфиденциальности
1. Общие положения
Настоящая политика описывает, какие данные обрабатывает Helpik — AI-ассистент в Telegram (бот, гостевой режим и мини-приложение, далее — «Сервис»), и как пользователь может ими управлять. Пользуясь Сервисом, ты соглашаешься с этой политикой.
2. Оператор
Оператор персональных данных: TODO: наименование / ФИО, ИНН/ОГРН, адрес — реквизиты оператора. Оператор находится в Российской Федерации и обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Контакт по вопросам данных: support@helpik.net TODO: подтвердить адрес.
3. Какие данные мы обрабатываем
- Данные Telegram-аккаунта: Telegram ID, имя, username, язык интерфейса.
- Переписка с ботом и история диалога: твои сообщения и ответы Сервиса, в том числе в личке и при упоминании бота в чужих чатах (гостевой режим).
- Факты памяти: сведения о тебе, которые ты просишь запомнить или которые Сервис выделяет из диалога для персонализации.
- Загруженные файлы и фото: документы, таблицы и изображения, которые ты присылаешь боту.
- Данные подключённых сервисов: если ты подключил почту (Яндекс, Gmail), Сервис обращается к письмам по твоему запросу и не копирует ящик целиком. Фрагменты писем, которые ассистент пересказывает или цитирует в ответе, сохраняются в истории диалога и могут попасть в факты памяти. Черновики писем хранятся у нас до отправки или удаления. Сразу после подключения ящика бот сам делает обзор входящих — это часть подключения, которое ты запросил. Адрес ящика и токены доступа OAuth хранятся в зашифрованном виде. Если подключил Google Календарь или Google Таблицы — события основного календаря и содержимое таблиц, которые ты указал Сервису.
- Астропрофиль: дата, время и место рождения, если ты их указал для астрологии и таро.
- Настройки: часовой пояс и другие параметры мини-приложения.
- Технические данные: служебные журналы работы Сервиса (время запросов, ошибки, объём использования).
4. Цели обработки
- формирование ответов и выполнение твоих поручений (поиск, генерация картинок, работа с почтой, календарём и таблицами);
- персонализация: память о фактах, часовой пояс, астропрофиль;
- подключение и работа внешних сервисов по твоему запросу;
- учёт использования, лимитов бесплатных запросов и доступа Pro;
- безопасность, защита от злоупотреблений, устранение ошибок;
- соблюдение требований законодательства.
5. Обработка через Kadra AI и Telegram
Для подготовки ответов Сервис передаёт тексты запросов, нужный контекст диалога, содержимое файлов и фото в Kadra AI — нашего провайдера ИИ-моделей, веб-поиска и генерации изображений. Kadra AI обрабатывает данные только для выполнения запроса от нашего имени TODO: подтвердить у Kadra, что данные не используются для обучения моделей. Сообщения доставляются через Telegram, который обрабатывает их по собственным правилам.
Данные подключённых сервисов передаются в модель только в объёме, необходимом для конкретного запроса (например, письма, найденные по твоей просьбе).
6. Передача третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Данные получают только исполнители, без которых Сервис не работает: Telegram, Kadra AI, провайдер хостинга TODO: указать хостинг-провайдера и страну размещения, а также внешние сервисы, которые ты сам подключил (Яндекс, Google). Данные могут быть раскрыты по законному требованию уполномоченных органов.
7. Использование данных Google (Google API Services User Data Policy, Limited Use)
Использование и передача Helpik информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Мы запрашиваем только необходимые разрешения (scope), каждое — для конкретной функции:
- Gmail
gmail.readonly— поиск и чтение писем, которые нужны для ответа на твой запрос, и обзор входящих после подключения ящика. - Gmail
gmail.send— отправка письма, только после того как ты сам нажал кнопку «Отправить» под черновиком. - Gmail
gmail.modify— по твоей просьбе: пометки «прочитано/непрочитано», архив, корзина, метки. - Google Календарь
https://www.googleapis.com/auth/calendar.events— только основной календарь: просмотр событий, поиск свободного времени по событиям, создание и изменение по твоей просьбе, удаление только после подтверждения кнопкой. - Google Таблицы
https://www.googleapis.com/auth/spreadsheets— чтение таблицы по ссылке, которую ты дал, дописывание строк и создание новых таблиц по твоей просьбе. Это разрешение не используется для доступа к другим файлам Google Диска. - Базовые
openidиemail— определить адрес Google-аккаунта, который ты подключаешь.
- Данные Google используются только для того, чтобы предоставлять видимые пользователю функции Сервиса, о которых ты просишь в чате.
- Данные Google не используются для рекламы, в том числе персонализированной или ретаргетинга.
- Данные Google не используются для обучения моделей искусственного интеллекта или машинного обучения общего назначения.
- Данные Google не продаются и не передаются третьим лицам, кроме случаев, необходимых для предоставления функций Сервиса (обработка запроса моделью у нашего провайдера Kadra AI), соблюдения закона, обеспечения безопасности или слияния и поглощения при условии сохранения этих гарантий.
- Мы не читаем данные Google, кроме случаев: безопасность и расследование нарушений; требование закона; твоё обращение в поддержку; данные обезличены и агрегированы для внутренних операций.
- Токены доступа хранятся в зашифрованном виде; письма читаются по запросу, ящик целиком не копируется. Фрагменты писем, которые ассистент пересказывает в чате, попадают в историю диалога (раздел 3).
- При отключении ящика токены отзываются у провайдера, а ящик и черновики писем удаляются у нас.
- Календарь и Таблицы подключаются отдельно от почты и друг от друга, инкрементально к тому же Google-аккаунту: разрешение запрашивается только на ту функцию, которую ты включаешь.
- При отключении Календаря или Таблиц Сервис перестаёт использовать этот доступ. Если тот же Google-аккаунт подключён для Gmail, общий доступ у Google отзывается только при отключении всех сервисов этого аккаунта. Ты можешь отозвать доступ сам в любой момент: myaccount.google.com/permissions.
8. Хранение и сроки
Данные хранятся, пока ты пользуешься Сервисом, и удаляются по твоему запросу (раздел 9). Данные подключённого сервиса удаляются при его отключении. Технические журналы хранятся ограниченное время TODO: уточнить сроки хранения истории и журналов.
Хранение данных граждан РФ осуществляется с использованием баз данных на территории РФ в части, требуемой 152-ФЗ TODO: проверить фактическое место размещения БД.
9. Права пользователя
- Выгрузка: запроси копию своих данных письмом на support@helpik.net.
-
Удаление: команда
/forget(и «Забыть всё» в мини-приложении) удаляет факты из памяти ассистента, историю диалога, саммари и астропрофиль. Факты при этом помечаются удалёнными; окончательное удаление из БД — по запросу в поддержку в течение TODO: срок, дней./resetочищает только историю диалога. - Отзыв доступа: отключи почту (токены будут отозваны у провайдера, ящик и черновики удалены), календарь и таблицы в мини-приложении Helpik, а также отзови доступ в аккаунте Google (myaccount.google.com → Безопасность → Доступ сторонних приложений) или Яндекса (id.yandex.ru → Безопасность).
- Уточнение и исправление данных — в мини-приложении (память, астропрофиль, настройки) или по письму.
- Отзыв согласия на обработку — письмом оператору; после этого пользование Сервисом станет невозможным.
Ответ на обращение — в сроки, установленные законодательством.
10. Cookies на сайте
Сайт helpik.net не использует рекламные и аналитические cookies и не ставит их вообще. Мини-приложение работает внутри Telegram; для авторизации оно использует подписанные данные Telegram, а не cookies.
11. Дети
Сервис не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Если тебе стало известно, что ребёнок передал нам данные, напиши нам — мы их удалим.
12. Изменения политики
Мы можем обновлять политику. Актуальная версия всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщим через бота.
13. Контакты
support@helpik.net TODO: подтвердить адрес и добавить реквизиты оператора