Политика конфиденциальности dzharvis
Редакция от 17 октября 2026 года.
Эта политика описывает обработку данных личным ассистентом dzharvis при подключении Google Workspace и использовании личного диалога в Telegram. Она относится к приложению dzharvis и не заменяет политику обработки данных посетителей основного сайта T.Trees.
1. Кто использует приложение
dzharvis — личный ассистент Никиты, владельца бизнеса T.Trees. Приложение предназначено для работы с его подключёнными аккаунтами. Публичная регистрация и предоставление доступа клиентам компании не предусмотрены.
Контакт по вопросам приложения, доступа и удаления данных: nikitatyum@gmail.com.
2. Какие данные доступны приложению
Доступ предоставляется через Google OAuth в пределах разрешений, подтверждённых владельцем:
- Gmail: адрес аккаунта, сведения о письмах, отправителях и получателях, темы, содержимое писем, ветки переписки и метки. Разрешения позволяют читать письма, отправлять сообщения и изменять состояние или метки писем.
- Google Calendar: сведения о календарях и событиях, включая название, описание, время, место и напоминания. Разрешение позволяет работать с событиями подключённого календаря.
- Google Drive: сведения о файлах и папках, а также содержимое выбранных для работы файлов. Выданное разрешение позволяет читать файлы и выполнять операции записи, предоставления доступа и удаления в пределах прав владельца.
- Данные авторизации: OAuth-токены доступа и обновления, необходимые для запросов к Google без повторного ввода пароля.
- Рабочий контекст: поручения владельца, ответы ассистента, сведения о задачах и напоминаниях, ссылки на исходные письма, файлы и события.
Приложение не получает пароль Google. Содержимое OAuth-токенов не предназначено для публикации или включения в ответы ассистента.
3. Для чего используются данные
Информация используется для выполнения видимых владельцу функций: поиска и краткого разбора писем и файлов, подготовки ответов и документов, планирования встреч, составления плана дня и доставки напоминаний. Утренний план читает события календаря; автоматическое чтение всей почты и Диска для него не настроено.
Отправка писем, приглашения участникам встреч, предоставление доступа к файлам, удаления и другие изменения выполняются по явному поручению владельца. Текст писем, документов и событий сам по себе не является разрешением на такие действия.
4. Передача данных и внешние сервисы
Приложение работает на сервере владельца и использует внешние сервисы для необходимых функций:
- Google обрабатывает запросы к Gmail, Calendar и Drive, а также авторизацию аккаунта.
- OpenAI обрабатывает необходимый контекст, переданный ИИ-модели для подготовки ответа. Сейчас модель используется через авторизацию владельца в ChatGPT. Нельзя считать, что к этому подключению автоматически применяются настройки отдельной организации OpenAI API.
- Telegram обрабатывает сообщения и ответы, доставляемые через личный чат с ботом. Такой ответ может содержать сведения из Google, если они нужны для выполнения поручения владельца.
- Groq используется для распознавания голосовых, которые владелец отправляет боту в Telegram. Это отдельная функция обработки аудио; она не означает автоматическую передачу почты и файлов Google в Groq.
Передача контекста внешней модели и доставка результата через Telegram являются частью работы ассистента. Условия и сроки обработки у внешних поставщиков определяются соответствующим сервисом и настройками аккаунта. Эта политика не обещает нулевое хранение у внешних поставщиков.
Данные Google не используются владельцем приложения для рекламы, продажи данных или оценки кредитоспособности. Приложение не предназначено для обучения общих ИИ-моделей на данных Google. При использовании данных из ограниченных или чувствительных разрешений должны соблюдаться требования Google API Services User Data Policy, включая Limited Use.
5. Хранение и защита
OAuth-клиент и токены сохраняются в закрытых файлах на сервере владельца и исключены из репозитория кода. Рабочая история запросов и ответов, задачи и напоминания могут содержать сведения из подключённых сервисов и сохраняться на сервере ассистента. Для части данных также могут существовать резервные копии и технические журналы.
Единый срок автоматического удаления всей истории Google-запросов, журналов и резервных копий в текущей конфигурации не установлен. Поэтому эта политика не обещает удаления всех данных через 30 дней. Отдельная очистка истории Telegram не является правилом хранения всей информации из Google.
Для запросов к Google и внешним сервисам используются защищённые соединения. Доступ бота ограничен аккаунтом владельца; файлы авторизации не публикуются вместе с кодом приложения.
6. Отзыв доступа и удаление
Владелец может отозвать разрешения dzharvis в разделе подключений своего Google-аккаунта: https://myaccount.google.com/connections.
Отзыв доступа прекращает возможность дальнейших авторизованных обращений к Google после обработки отзыва сервисом. Он не удаляет автоматически уже сохранённую историю, задачи, сообщения в Telegram и существующие напоминания. Для их удаления нужен отдельный запрос владельца и удаление соответствующих записей и копий там, где они сохраняются.
Запрос по доступу, исправлению или удалению данных можно направить на nikitatyum@gmail.com. Если требуется удалить связанные напоминания, это нужно указать отдельно. Копии сообщений и другие данные, хранящиеся у внешних сервисов, также могут потребовать действий в соответствующих сервисах.
7. Изменения политики
При изменении функций или способов использования данных текст политики обновляется. Если потребуется доступ к новым данным или использование для новых целей, владелец должен быть уведомлён и дать необходимое согласие до начала такой обработки.