Политика конфиденциальности

1. Кто мы

Animindus («мы», «сервис») — приложение-клиент Telegram с дополнительным рабочим слоем (Workspace): задачи, календарь, файлы, интеграции с внешними сервисами. Контакт по вопросам конфиденциальности: info@animindus.com.

2. Какие данные мы обрабатываем

• Идентификация через Telegram. Вход выполняется через нашего Telegram-бота: мы подтверждаем, что вы владеете указанным Telegram-аккаунтом, прежде чем создать аккаунт в сервисе. Сама переписка в Telegram обрабатывается приложением локально на устройстве через официальный протокол Telegram (TDLib) и на наш сервер не передаётся, за исключением случаев, когда вы сами явно сохраняете файл/сообщение в Workspace (задача, привязка к событию и т.д.) или запускаете функции ИИ — см. раздел 4.
• Данные устройства и сессии. Тип устройства, версия приложения, токены сессии — для работы входа и списка активных устройств.
• Отчёты о сбоях. Если приложение завершилось с ошибкой или перестало отвечать, при следующем запуске оно отправляет нам отчёт: тип и текст ошибки, место в коде, где она произошла, версию приложения и Android, модель устройства. Отчёты нужны только для исправления ошибок, хранятся в зашифрованном виде и удаляются через 90 дней.
• Данные Workspace. Задачи, названия рабочих пространств и связанные с ними метаданные, которые вы создаёте в приложении.
• Данные подключённых внешних сервисов (Google). Если вы подключаете Google-аккаунт, мы получаем и храним (в зашифрованном виде) токен доступа в объёме только тех разрешений, которые вы явно предоставили — см. раздел 3.

3. Использование данных Google API

При подключении Google-аккаунта мы запрашиваем только два разрешения:

• calendar.events — чтобы показывать ваши предстоящие события и создавать новые события из договорённостей в Telegram-чатах, по вашему действию.
• drive.file — доступ только к файлам, которые созданы через наше приложение (папка Animindus на вашем Google Диске) или которые вы сами явно выбрали через системный диалог выбора файла Google (Google Picker). Мы не получаем доступ ко всему вашему Google Диску.

Использование Animindus информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Мы не продаём данные, полученные через Google API, не используем их для рекламы и не передаём третьим лицам, кроме случаев, необходимых для работы самой функции (например, поставщикам инфраструктуры, обрабатывающим запрос от нашего имени) или по требованию закона. Отключить доступ можно в любой момент в настройках приложения — это немедленно отзывает токен на стороне Google и удаляет сохранённые учётные данные на нашей стороне.

4. Функции ИИ и Bitrix24

• Что передаётся. Только когда вы сами запускаете функцию ИИ (пересказ, поиск задач, встреч, обещаний и т.п.) или настроенную вами автоматизацию: текст выбранных сообщений — для автоматизации это новые сообщения выбранных вами чатов, не больше 200 за раз — вместе с именами отправителей и названиями чатов. Текст передаётся на наш сервер и от него — поставщику ИИ-моделей Orenagi (orenagi.com), который возвращает результат.
• Маскирование. Ещё на устройстве адреса электронной почты, номера банковских карт и телефонов в тексте заменяются заглушками, поэтому поставщик ИИ их не видит. Исходные значения передаются на наш сервер, чтобы сохранённый результат читался полностью.
• Что хранится. Результаты ИИ (раздел «Результаты ИИ») хранятся на нашем сервере в зашифрованном виде и удаляются автоматически — через 30–365 дней в зависимости от тарифа — или раньше, если вы их удалите. Для автоматизаций мы храним их настройки и номера последних прочитанных сообщений, но не их текст. Сам исходный текст сообщений после обработки не хранится. Поставщик ИИ не использует переданные тексты для обучения моделей.
• Bitrix24. Если вы подключаете Bitrix24, мы храним в зашифрованном виде адрес вебхука или токен доступа вашего портала. Задачи, которые вы (или настроенная вами автоматизация) отправляете в Bitrix24, — название, описание и срок — передаются на ваш портал и у нас не хранятся.

5. Хранение и защита

Токены доступа к внешним сервисам хранятся в зашифрованном виде (AES-256-GCM). Мы не храним исходные пароли ни от Telegram, ни от Google — вход везде происходит через официальные механизмы авторизации соответствующего сервиса.

6. Локализация и трансграничная передача

Основная база данных сервиса физически размещена на сервере на территории Российской Федерации. При подключении внешнего сервиса (например, Google) часть данных — в объёме, описанном в разделе 3 — передаётся напрямую поставщику этого сервиса, включая случаи, когда его серверы находятся за пределами РФ. Подключая внешний сервис, вы соглашаетесь на такую передачу в указанном объёме. То же относится к тексту, который вы отправляете в функции ИИ (раздел 4): серверы поставщика ИИ-моделей могут находиться за пределами РФ.

7. Ваши права

Вы можете запросить удаление своего аккаунта и связанных данных, отозвать доступ к любому подключённому внешнему сервису или задать вопрос об обработке данных, написав на info@animindus.com.

8. Изменения политики

При существенных изменениях этой политики дата в начале страницы будет обновлена.