Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ИП Степанов Алексей Борисович (далее — «мы»). Политика действует для сервиса Sentivos: сайта sentivos.ru, кабинета app.sentivos.ru и бота @sentivos_secretary_bot в Telegram. Оператор включён в реестр операторов, осуществляющих обработку персональных данных.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в соответствии с частью 2 статьи 18.1 этого закона. Вопросы и запросы о ваших данных: info@sentivos.ru.

2. Чьи данные

• Пользователи сервиса — те, кто вошёл в кабинет или пишет секретарю в Telegram.
• Люди, сведения о которых пользователь сам вносит: контакты, упоминания в сообщениях, письмах и встречах.
• Участники рабочих чатов Telegram, куда пользователь сам добавил секретаря: имя в Telegram и сообщения в этом чате.
• Собеседники пользователя в личных чатах Telegram, которые он сам подключил через «Telegram для бизнеса»: имя в Telegram и сообщения в этих чатах.
• Посетители сайта — только технические сведения, необходимые для работы сайта.

3. Какие данные и зачем

• Аккаунт и вход: адрес электронной почты; идентификатор, имя и имя пользователя в Telegram; имя, которое вы указали; часовой пояс; настройки. Зачем: регистрация, вход, связь с вами, сводки и напоминания.
• То, с чем работает секретарь: ваши сообщения, голосовые сообщения и их расшифровки, изображения, пересланные сообщения, дела, обещания, ожидания, встречи, заметки, то, что секретарь запомнил по вашей просьбе или из разговора, письма, присланные на ваш личный адрес в сервисе. Зачем: чтобы секретарь записывал, напоминал, отвечал и вёл дела.
• Сведения о других людях, которые вы вносите: имя, способ связи, что обещано, о чём договорились. Вы вносите их сами и отвечаете за то, что вправе это делать. Мы используем их только для работы вашего секретаря.
• Рабочие чаты — только если вы добавили секретаря в группу Telegram: имена участников в Telegram и их сообщения в этом чате; голосовые сообщения в группах не расшифровываются. Зачем: сводка вам — что решили, что вам поручили, что вы обещали, чего ждёте от других. Участники чата видят объявление о подключении секретаря. Вы добавляете секретаря сами и отвечаете за то, что вправе это делать.
• Личные чаты — только если вы подключили секретаря через «Telegram для бизнеса» (нужен Telegram Premium):имя собеседника в Telegram и сообщения в чатах, которые вы сами выбрали; голосовые сообщения не расшифровываются. Зачем: сводка вам — что вы обещали, чего ждёте и кто ждёт вашего ответа. Секретарь только читает и ничего не пишет собеседникам. Собеседники не получают уведомления о подключении секретаря — так устроен «Telegram для бизнеса»; вы подключаете чаты сами, отвечаете за то, что вправе это делать, и можете в любой момент убрать любой чат.
• Контакты и файлы — только если вы их передали: карточка контакта, люди, выбранные в Telegram, файл контактов с телефона (.vcf) или выгрузка из Telegram — имена, телефоны, адреса почты, имена пользователей, дни рождения, заметки; файл истории чата (выгрузка Telegram или WhatsApp) — имена участников и сообщения. Зачем: раздел «Люди», напоминания о днях рождения, разбор договорённостей. Берём только тех людей и те файлы, которые вы выбрали.
• Календари по ссылке и другие подключения — только если вы их включили: события календаря, адрес которого вы дали (iCal); ваши встречи и дела со сроком в ленте секретаря по личной ссылке; запросы и ответы через Алису, MAX, Siri и «Быстрые команды», «Поделиться» на телефоне и ИИ-помощников, которым вы выдали личный ключ доступа.
• Почта и календарь — только если вы их подключили: адрес аккаунта Google или Яндекса, события календаря, новые письма за последние двое суток, ключи доступа (хранятся в зашифрованном виде). Пароль от почты мы не получаем: вы входите в Google или Яндекс сами.
• Оплата: сумма, дата, номер платежа и срок подписки. Данные банковской карты обрабатывает ЮKassa, оплату звёздами — Telegram; к нам они не попадают.
• Технические сведения: IP-адрес, сведения о браузере, файлы cookie, без которых не работает вход. Счётчиков аналитики и рекламных cookie на сайте и в кабинете нет.
• Обращения: ваша переписка с нами по почте и через команду /paysupport в боте.

Пароли и номера карт секретарь не запоминает, даже если их написать. Сведения о здоровье, убеждениях и другие особые категории данных мы не запрашиваем; если вы сообщили их сами, они остаются частью ваших записей и больше нигде не используются.

4. Основания обработки

• Договор с вами — публичная оферта (пункт 5 части 1 статьи 6 152-ФЗ).
• Ваше согласие на обработку персональных данных — оно оформляется отдельно, отметкой при входе.
• Требования закона — например, хранение сведений об оплатах для бухгалтерского учёта.

5. Как мы обрабатываем данные

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, в том числе с помощью моделей искусственного интеллекта. Решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки мы не принимаем: секретарь предлагает, решаете вы.

Базы данных сервиса находятся на серверах в Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России происходят в России.

6. Кому передаются данные

• OpenAI, L.L.C. (США) — распознавание речи, разбор сообщений и изображений, подготовка ответов секретаря и сводок по рабочим и личным чатам. Передаются сообщение и связанные с ним записи, нужные для ответа. Это трансграничная передача персональных данных; она описана в согласии.
• Anthropic, PBC (США) — те же задачи, если для них используются модели Anthropic; передаётся тот же объём данных. Это трансграничная передача персональных данных; она описана в согласии.
• Telegram — мессенджер, через который вы общаетесь с секретарём: ваши сообщения ему и его ответы проходят через серверы Telegram по его правилам.
• ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты картой и через СБП, чеки.
• Google и Яндекс — только если вы подключили почту или календарь, и только по вашему действию.
• Сервисы, которые вы подключили сами — Яндекс (Алиса), оператор мессенджера MAX, Apple (Siri, «Быстрые команды»), сервис календаря по ссылке, ИИ-помощник по вашему ключу — только в объёме вашего запроса. Если сервис за рубежом, это трансграничная передача по вашему поручению; она описана в согласии.
• Хостинг-провайдер и почтовый сервер в России — размещение сервиса и отправка писем.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы.

Данные из Google. Использование и передача сведений, полученных через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. События календаря Google мы используем только для работы вашего секретаря (показать встречи, напомнить, записать новую встречу в ваш календарь), передаём OpenAI только в объёме, нужном для ответа вам, не используем для рекламы и обучения моделей и не продаём. Отключить доступ можно кнопкой «Отключить» в кабинете или в настройках аккаунта Google.

7. Сколько храним

Пока действует ваш аккаунт. Если подписка закончилась, данные не удаляются: всё записанное остаётся доступным на чтение. После удаления аккаунта или отзыва согласия мы уничтожаем данные в течение 30 дней — кроме сведений об оплатах, которые закон обязывает хранить для бухгалтерского учёта.

Сообщения рабочих и личных чатов храним 14 дней в зашифрованном виде и удаляем сразу, если секретаря убрали из чата или отключили в «Telegram для бизнеса», а также если сообщение удалили в Telegram.

8. Ваши права

• Узнать, какие ваши данные мы обрабатываем и как.
• Потребовать уточнить, заблокировать или удалить данные.
• Отозвать согласие на обработку.
• Обжаловать наши действия в Роскомнадзоре или в суде.

Запрос — письмом на info@sentivos.ru. Отвечаем в течение 10 рабочих дней; если понадобится больше времени, срок может быть продлён не более чем на 5 рабочих дней, и мы сообщим почему.

9. Как мы защищаем данные

Соединение с сайтом, кабинетом и ботом зашифровано. Ключи доступа к почте и календарю, а также записи о клиентах (раздел 10) хранятся в базе в зашифрованном виде. Вход в кабинет — по одноразовому коду или через Telegram, без паролей. Доступ к базам есть только у оператора. Резервные копии хранятся там же, в России.

10. Если вы ведёте в сервисе записи о своих клиентах

Оператор этих данных — вы. Мы обрабатываем их по вашему поручению (часть 3 статьи 6 152-ФЗ), только для работы сервиса и с теми же мерами защиты. Основание для обработки данных клиентов обеспечиваете вы.

11. Изменения политики

Новая редакция публикуется на этой странице и действует с даты публикации. Дата редакции указана вверху.