Политика конфиденциальности

Дата редакции: 8 августа 2026

Этот документ описывает, какие данные собирает и обрабатывает Telegram-бот «Личный секретарь» и его Mini App «Календарь» (далее — «сервис»), как они хранятся, кому передаются и какие права есть у пользователей.

Доступ к сервису выдаётся по приглашению: тот, кто впервые пишет боту, попадает в очередь и ждёт решения администратора. Администратор может перевести сервис в открытый режим — тогда доступ получает каждый, кто начинает диалог. Ваши сообщения и записи о делах и событиях предназначены только для вас — другим пользователям сервиса они не видны. Сервис не предназначен для лиц младше 16 лет.

Этот документ не заменяет собой политику конфиденциальности самого Telegram, которая описывает обработку данных платформой (доставка сообщений, хранение аккаунта и т.п.) — она доступна на telegram.org/privacy (и в редакции для сторонних приложений — telegram.org/privacy-tpa). Здесь описано только то, что специфично для этого сервиса.

Какие данные обрабатываются

Сервис не запрашивает геолокацию, контакты, платёжные данные, фото и видео; не хранит переписку за пределами того, что явно отправлено ему; не использует аналитику, трекеры или рекламные идентификаторы.

Как обрабатываются данные

Голосовые сообщения. Аудио скачивается с серверов Telegram и распознаётся локально, на нашем сервере, моделью faster-whisper — без обращения к сторонним сервисам распознавания речи. Файл используется только на время распознавания и не сохраняется после — в базе остаётся только разобранная запись: название, дата, время. Сама расшифровка не сохраняется.

Понимание текста. Текст сообщения (напечатанный или расшифрованный из голосового) отправляется во внешний сервис — GLM-4.7-Flash от Z.ai (Zhipu AI) — чтобы определить намерение (создать запись, удалить, перенести, отметить выполненной, ответить на вопрос про план) и извлечь структурированные данные: тип, название, дату, время, повтор. При удалении, переносе, отметке выполненным и при ответе на вопрос о расписании туда же дополнительно передаётся список ваших подходящих существующих записей (название, дата, время, тип, признак повтора — без заметок), чтобы модель могла сопоставить их с сообщением.

Это единственная передача содержимого сообщений за пределы нашей инфраструктуры. Z.ai получает только текст, необходимый для ответа на конкретный запрос, и не получает никаких других данных о вас — ни имени, ни номера телефона, ни Telegram ID. Дальнейшая обработка на их стороне регулируется политикой конфиденциальности Z.ai.

Хранение. В базе данных на нашем сервере (VPS) сохраняются только структурированные записи о делах и событиях: название, дата, время, заметки, параметры повтора, статус выполнения. Сам текст сообщения и расшифровка голосового в базе не сохраняются — они нужны только на время разбора сообщения. Записи доступны только вам.

Шифрование. Название и заметки записи, а также имя и username, хранятся в базе в зашифрованном виде: тот, у кого окажется файл базы, но не окажется ключа, не прочитает, о чём ваши дела. Даты, время, статусы и Telegram ID шифрованием не закрыты — по ним идёт выборка при показе календаря и отправке напоминаний. Ключ хранится на том же сервере, что и база: это защита от утёкшей копии базы, а не от доступа к самому серверу.

Кто имеет доступ

Кому передаются данные

Данные не продаются и не передаются рекламным сетям или аналитическим сервисам — сервис их не использует.

Сроки хранения

Ваши права

В любой момент вы можете:

Удаление затрагивает и резервную копию, но не мгновенно: из базы данные исчезают сразу, а копия в Telegram обновляется в течение суток — следующая снимается уже без них. Копий старше суток не хранится, поэтому отдельного запроса на их удаление не требуется.

На письменные запросы мы отвечаем, как правило, в течение 30 дней.

Изменения политики

При изменении практики обработки данных этот документ будет обновлён — дата редакции указана в начале страницы.

Контакты

По вопросам, связанным с этой политикой и обработкой данных: minderhelper23@gmail.com