Документы

Политика обработки персональных данных и конфиденциальности

Редакция от 4 сентября 2026 г.. Версия: pd-consent-2026-09-04.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Secretary AI на публичном сайте, в веб-версии, Android-приложении и через поддерживаемые каналы Telegram и MAX.

Оператор обрабатывает данные для предоставления функций Сервиса, исполнения договорных отношений, расчётов, обеспечения безопасности и выполнения требований законодательства.

2. Какие данные могут обрабатываться

• номер телефона, имя, город и часовой пояс;
• идентификаторы Telegram, MAX, приложения и иные идентификаторы каналов, используемые для входа, синхронизации и уведомлений;
• FCM-токен и технические данные доставки уведомлений;
• задачи, сроки, описания, комментарии, статусы, результаты и связанные метрики;
• заметки и их содержимое;
• контакты: имя, телефон, email, компания или организация и заметка пользователя о контакте;
• история взаимодействия с AI и краткое summary диалога;
• данные уведомлений, включая пропущенные уведомления;
• баланс, тариф, счётчики использования, платёжные и балансовые операции;
• SMTP host, port, username и password при добровольном подключении исходящей почты;
• история юридических подтверждений: тип документа, версия, факт принятия, дата, время и канал;
• служебные регистрационные состояния, коды и журналы, необходимые для авторизации, безопасности и диагностики;
• технические данные публичного сайта и веб-аналитики при подключённой Яндекс Метрике.

3. Голосовые команды и озвучивание

Для распознавания речи аудио передаётся в Яндекс SpeechKit. На стороне Secretary AI временные файлы STT, голосовых сообщений Telegram/MAX и Telegram video-note удаляются после обработки. Отдельный архив исходного аудио Secretary AI не ведёт.

Для синтеза речи в Яндекс TTS передаются текст ответа частями, выбранный голос, язык ru-RU, скорость и технический формат синтеза. TTS-аудио сервером Secretary AI не сохраняется.

Сроки хранения и иные условия обработки данных на стороне Яндекса, Telegram и MAX определяются их собственными правилами и не контролируются кодом Secretary AI.

4. AI-обработка и DeepSeek

Для обработки AI-команд используется DeepSeek API. Техническое значение по умолчанию — https://api.deepseek.com/chat/completions; фактический production base URL может задаваться конфигурацией сервера. Передача данных в DeepSeek является трансграничной.

Текущий запрос может включать текст текущей команды, релевантную недавнюю историю или summary, локальное время и часовой пояс, а также структурированные результаты инструментов, необходимые для выполнения команды.

Для структурированных результатов действует принцип минимизации:

• в результатах поиска контактов передаются отображаемое имя и маскированный телефон;
• email передаётся только когда он необходим для email-сценария;
• компания или организация передаётся только когда она релевантна запросу;
• Telegram ID, MAX ID, app ID, внутренние user/contact/task/note ID, заметка о контакте и SMTP credentials не копируются в структурированный LLM-контекст;
• заметки передаются как заголовок и ограниченный preview, а не полный объект;
• задачи передаются в минимальном составе; preview описания — только когда он нужен;
• баланс, тариф и срок PRO не передаются постоянно и запрашиваются отдельным read-only инструментом только по релевантному вопросу;
• метрики и результаты задач передаются только в сценарии анализа.

Минимизация структурированных данных не означает автоматическую очистку свободного текста: если пользователь сам указал телефон, email или иные сведения в команде либо они содержатся в релевантной истории диалога, такой текст может быть передан модели.

5. Хранение истории AI-диалога

Сессия AI-чата удаляется после 48 часов неактивности. Серверная проверка запускается при старте планировщика и затем каждые 5 минут при работающем backend; дополнительная lazy-проверка сохраняется как резервный механизм.

Новые PAYG-операции не сохраняют текст AI-команды в описании финансовой операции. Для старых исторических записей подготовлена отдельная безопасная процедура очистки; до её фактического выполнения нельзя утверждать, что все исторические описания уже очищены.

6. Цели обработки

• регистрация, подтверждение владения номером и авторизация;
• работа задач, календаря, заметок, контактов и AI-команд;
• делегирование задач и отображение статусов и результатов;
• доставка уведомлений;
• исходящая отправка писем по команде пользователя;
• тарификация, пополнение баланса, оплата PRO и учёт операций;
• получение и хранение юридических подтверждений пользователя;
• защита учётных записей, предотвращение злоупотреблений, диагностика и поддержка;
• аналитика публичного сайта при включённой Яндекс Метрике.

7. Правовые основания

Основания обработки включают отдельное согласие субъекта персональных данных, необходимость исполнения договора с пользователем, выполнение обязанностей Оператора по закону и иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от принятия Пользовательского соглашения и оферты. Сервис фиксирует версию, дату, время и канал подтверждения.

8. Хранение и локализация

Основная база данных Secretary AI, по сведениям Оператора, размещается на серверной инфраструктуре на территории Российской Федерации; основная СУБД — PostgreSQL.

Утверждённая политика хранения резервных копий — до 30 дней. В проекте подготовлен механизм ротации с предварительным dry-run; его фактическая установка и работа на production-сервере подтверждаются отдельно.

9. Внешние поставщики и получатели

• DeepSeek API — AI-обработка команд и необходимого контекста;
• Яндекс SpeechKit — распознавание голосовой команды;
• Яндекс TTS — синтез голосового ответа;
• Т-Банк — обработка оплаты и данных, необходимых для платежа и чека;
• Telegram и MAX — вход, работа ботов и доставка уведомлений в соответствующих каналах.

Для DeepSeek дополнительно уточняются юридическое лицо-получатель, государства обработки, дата-центры, субпроцессоры, сроки хранения и условия использования данных у поставщика.

10. Платежи

Для создания платежа в Т-Банк передаются сумма, идентификатор заказа, технический идентификатор клиента, телефон для формирования чека, параметры товарной позиции и налогообложения, а также служебные URL и подпись. Полные реквизиты банковской карты, например PAN/CVV, Secretary AI не получает: пользователь переходит на hosted payment page банка.

11. SMTP и исходящая почта

Secretary AI не читает входящую почту. SMTP используется только для исходящей отправки по команде пользователя. Отдельный архив отправленных писем не ведётся, однако текст команды может временно находиться в AI-чате до истечения срока хранения.

Пользователь может полностью удалить SMTP-подключение в web/APK; при этом host, port, username и password очищаются в учётной записи. Шифрование SMTP password на уровне приложения пока не внедрено.

12. Делегирование

Исполнителю передаются содержание задачи, срок и отображаемые сведения о постановщике, необходимые для выполнения. Постановщику доступны сведения об исполнителе, статус и результат.

При удалении аккаунта личные задачи пользователя удаляются. Делегированная активному исполнителю задача может сохраняться у исполнителя с отображением постановщика как «Удалённый пользователь». Если активный постановщик назначил задачу удаляемому пользователю, задача сохраняется у постановщика, исполнитель обезличивается, а результат, метрики и комментарии удаляемого исполнителя очищаются.

13. Удаление аккаунта

Пользователь может инициировать удаление аккаунта из web/APK с явным подтверждением. Удаление представляет собой сочетание удаления и псевдонимизации данных.

• удаляются личные задачи, заметки, категории, контакты пользователя, chat sessions, notifications/activity data и registration states;
• очищаются Telegram/MAX/app/FCM/SMTP identifiers и профильные персональные данные;
• учётная запись преобразуется в неактивный технический tombstone без обычных профильных PII;
• связанные финансовые операции сохраняются в минимально необходимом виде и остаются связаны с техническим tombstone;
• из истории legal acceptances удаляются прямые идентификаторы пользователя; сохраняются тип документа, версия, факт принятия, дата, время, канал и псевдонимизированная связь deletion_ref;
• записи контактов, созданные другими пользователями в их собственной адресной книге, могут сохраняться как данные этих пользователей; связь с удалённой учётной записью очищается.

Срок обязательного хранения финансовых записей, tombstone и псевдонимизированных доказательств акцепта определяется с учётом требований законодательства.

14. Возраст и юридические подтверждения

Самостоятельная регистрация предусмотрена с 14 лет. Регистрационный flow требует трёх отдельных подтверждений: согласия на обработку персональных данных, принятия Пользовательского соглашения и оферты, а также подтверждения возраста 14+.

Для пользователей 14–18 лет отдельные сделки и платные действия совершаются самостоятельно только в пределах дееспособности, установленной законодательством; в иных случаях требуется согласие законного представителя.

15. Повторное согласие

Если у существующего пользователя отсутствует принятие актуальных версий юридических документов, Сервис требует повторное отдельное подтверждение. До него доступны только необходимые legal/status, re-consent, logout и удаление аккаунта; защищённые персональные функции и связанные каналы блокируются.

16. Cookies и Яндекс Метрика

При подключённой Метрике события ограничены техническими полями публичного сайта. Webvisor отключён. UTM проходят ограничение длины, набора символов и фильтрацию очевидных email и телефонных значений до сохранения в sessionStorage и отправки. Такой фильтр не является универсальным детектором всех возможных персональных данных.

17. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• самостоятельно удалять задачи, заметки и контакты;
• удалять SMTP-подключение;
• отозвать согласие по адресу lordagat@gmail.com;
• использовать self-service удаление аккаунта.

18. Изменения Политики

Актуальная редакция публикуется на secretaryai.ru. При изменении обязательных юридических условий Сервис может запросить повторное подтверждение новой версии.

← Вернуться на главную