Политика конфиденциальности
Сервиса «Всё записано» · редакция от 7 сентября 2026 года
Настоящая политика объясняет, какие данные получает сервис «Всё записано» (далее — «Сервис»), зачем они нужны, как используются, хранятся и удаляются. Сервис помогает частным специалистам вести записи клиентов через мессенджер и синхронизировать подтверждённые действия с Google Календарём и Google Таблицами.
Оператор данных: Иванов Анатолий Николаевич, ИНН 470322064117. По вопросам конфиденциальности и удаления данных: info@uzhesdelano.ru.
1. Какие данные получает Сервис
1.1. Данные аккаунта и обращения
- идентификатор пользователя и имя в MAX или Telegram, сообщения, команды и нажатия кнопок;
- голосовые сообщения и полученный из них текст, если пользователь применяет голосовой ввод;
- данные записей: имя и телефон клиента, дата и время, услуга, стоимость, предоплата, статус и комментарий;
- настройки обязательных полей, сопоставление столбцов таблицы и выбранные пользователем параметры;
- технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, служебные журналы ошибок и безопасности.
Если пользователь вносит сведения своих клиентов, он подтверждает, что вправе передать их Сервису для ведения записи и выполнения порученных операций.
1.2. Данные Google
При подключении Google Сервис запрашивает только следующие разрешения:
| Разрешение | Что получает Сервис | Для чего используется |
|---|---|---|
openid | Устойчивый идентификатор Google-аккаунта | Связать подключение Google с правильным пользователем Сервиса. |
email | Адрес электронной почты Google-аккаунта | Показать, какой аккаунт подключён, и обеспечить поддержку подключения. |
calendar.calendarlist.readonly | Названия, идентификаторы и основные свойства доступных календарей | Показать список и дать пользователю выбрать рабочий календарь. Список календарей не изменяется. |
calendar.events | События календарей, к которым у пользователя есть доступ | В выбранном пользователем календаре находить, создавать, изменять и удалять события записей по подтверждённым командам. |
drive.file | Только файлы Google Drive, которые пользователь открыл или выбрал для Сервиса, а также файлы, созданные Сервисом | Создать или подключить Google Таблицу, читать и изменять записи в ней, а при выборе Excel-файла создать его копию в формате Google Таблиц. Исходный Excel-файл не изменяется. |
drive.file.2. Цели обработки
- подключение и идентификация пользователя;
- обработка команд в мессенджере и показ результата перед подтверждением;
- создание, поиск, изменение и отмена записей;
- синхронизация подтверждённых записей с выбранным Google Календарём и таблицей;
- расчёт выручки и других показателей по данным записей;
- распознавание голосовых сообщений;
- поддержка, предотвращение повторных операций, диагностика ошибок и защита Сервиса.
3. Как используются и хранятся данные Google
Сервис хранит идентификатор подключённого аккаунта, email, выданные разрешения, идентификаторы выбранного календаря и таблицы, а также OAuth-токены, необходимые для выполнения действий без повторного входа. Токены размещаются на серверной стороне в защищённом хранилище с ограниченным доступом и не показываются другим пользователям.
Сервис может хранить нормализованные сведения о записях и технические идентификаторы синхронизации в своей базе, чтобы предотвращать дублирование, показывать актуальные результаты и восстанавливать синхронизацию после временного сбоя. Полные копии Google Drive пользователя не создаются.
4. Передача данных и подрядчики
Данные не продаются, не передаются рекламным сетям и не используются для таргетированной рекламы. В минимально необходимом объёме данные могут обрабатываться:
- Google — для OAuth, Google Calendar API, Google Drive API и Google Sheets API;
- MAX или Telegram — для доставки входящих и исходящих сообщений;
- провайдером серверной инфраструктуры — для размещения и защиты Сервиса;
- Yandex SpeechKit — для распознавания голосовых сообщений;
- провайдером языковой модели (в том числе сервисами Yandex Cloud или GigaChat) — для распознавания намерения и полей команды, когда это необходимо для запрошенной функции.
- сервисом «Яндекс.Метрика» — для аналитики посещения публичных страниц сайта после отдельного выбора пользователя. Данные Google-аккаунта и записи клиентов не передаются в Метрику в качестве параметров.
Подрядчикам передаётся только объём данных, необходимый для конкретной функции. Данные также могут быть раскрыты, если этого требует закон, либо для расследования злоупотреблений и защиты пользователей.
5. Google API Services User Data Policy и Limited Use
Использование и передача Сервисом информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Данные Google используются только для предоставления и улучшения явно доступных пользователю функций Сервиса. Они не используются для рекламы, продажи, формирования кредитных профилей или обучения общих моделей искусственного интеллекта. Сотрудники и подрядчики не читают данные Google вручную, кроме случаев, когда пользователь дал явное согласие на поддержку, это необходимо для безопасности или требуется законом.
6. Срок хранения и удаление
- OAuth-токены хранятся, пока подключение Google активно и необходимо для работы выбранных функций.
- Рабочие данные записей хранятся в течение использования Сервиса и пока нужны для заявленных функций.
- Технические журналы безопасности и ошибок могут храниться до 12 месяцев.
- После подтверждённого запроса на удаление активные данные и токены удаляются или обезличиваются в срок до 30 календарных дней; остаточные копии в резервных копиях удаляются по циклу перезаписи, но не позднее 90 календарных дней.
Отдельные сведения могут храниться дольше, если это прямо требуется законом или необходимо для разрешения спора и защиты прав.
7. Как управлять доступом и удалить данные
Пользователь может в любой момент:
- отозвать доступ в настройках подключений Google-аккаунта;
- прекратить использование бота или запросить отключение Google;
- запросить копию, уточнение или удаление своих данных по адресу info@uzhesdelano.ru.
Для защиты пользователя перед выполнением запроса может потребоваться подтверждение личности и связи с соответствующим аккаунтом.
8. Безопасность
Сервис применяет HTTPS, разграничение доступа между пользователями, серверное хранение токенов, ограничение прав сервисных компонентов, журналы операций, защиту от повторной обработки и резервное копирование. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность, поэтому меры пересматриваются по мере развития Сервиса.
9. Cookies и локальное хранение
Публичные страницы могут работать без аналитических cookie. Во время подключения могут использоваться строго необходимые cookie или одноразовые идентификаторы сессии для безопасности OAuth-перехода, сохранения этапа подключения и предотвращения подмены запроса.
Только после выбора «Разрешить аналитику» на публичных страницах загружается «Яндекс.Метрика» (счётчик № 113130937). Она может обрабатывать IP-адрес, технические сведения об устройстве и браузере, источник перехода, посещённые страницы и действия на них. Включены Вебвизор и карта кликов. Данные Google-аккаунта, OAuth-токены, содержание переписки с ботом и записи клиентов не используются как параметры Метрики.
Выбор сохраняется в локальном хранилище браузера. Его можно изменить через «Настройки cookie» в подвале сайта. Подробнее — в уведомлении о cookie и веб-аналитике.
10. Изменения и контакты
Политика обновляется при изменении функций, состава данных или требований законодательства и платформ. Актуальная версия всегда размещается по адресу https://zapisano.uzhesdelano.ru/privacy/. При существенном изменении целей использования данных пользователь будет уведомлён до применения новых условий, когда это требуется.
Контакт по вопросам конфиденциальности и поддержки: info@uzhesdelano.ru.