1. О политике
Эта политика описывает, какие данные обрабатывает персональный ИИ-помощник Aidan, зачем они нужны, как защищаются и какими возможностями управления располагает пользователь.
2. Какие данные обрабатывает Aidan
- Данные аккаунта: имя, адрес электронной почты, идентификатор пользователя и настройки.
- Заявки на beta-тестирование: имя, контактный email, род занятий, выбранные платформы и описание предполагаемых сценариев использования; при добровольном заполнении — частота задачи, время на её выполнение и текущий способ решения.
- Пользовательский контент: сообщения, задачи, заметки, вложения и память, которые пользователь сознательно передаёт Aidan.
- Технические данные: сведения о сеансах, устройствах, ошибках и использовании функций, необходимые для безопасности и работы сервиса.
- Данные подключённых сервисов — только после отдельного согласия пользователя.
3. Данные Google
При подключении Google Workspace Aidan запрашивает имя, адрес электронной почты и только выбранные пользователем разрешения: чтение событий Calendar, доступ к выбранным или созданным через Aidan файлам Drive/Docs/Sheets/Slides, работу с Google Tasks, чтение Contacts либо отправку Gmail после явного подтверждения. Aidan не запрашивает чтение почтового ящика Gmail.
Aidan использует данные Workspace только для запрошенных пользователем функций: отображения встреч и задач, работы с выбранными файлами, поиска адресата и выполнения подтверждённых действий.
4. Хранение данных Google
Aidan хранит адрес подключённого аккаунта, перечень выданных разрешений, время последней синхронизации и refresh-токен. Refresh-токен зашифрован с помощью AES-GCM и недоступен клиентскому приложению.
Названия, время, участники, ссылки и другие сведения о событиях запрашиваются по необходимости и не сохраняются постоянно в базе данных Aidan. Название и время ближайшей встречи могут временно обрабатываться для отправки утреннего уведомления на устройства пользователя.
5. Передача и ограниченное использование
Aidan не продаёт данные Google, не использует их для рекламы, профилирования, кредитных решений или наблюдения и не передаёт их брокерам данных.
Данные обрабатываются только инфраструктурными поставщиками, необходимыми для работы выбранной пользователем функции, например защищённым облачным хранилищем и службой доставки уведомлений. Люди не читают данные Google, кроме случаев, когда это необходимо для безопасности, исполнения закона или когда пользователь явно просит исследовать конкретную проблему.
6. Основания и цели обработки
Данные используются для предоставления функций Aidan, синхронизации между устройствами, выполнения поручений, защиты аккаунта, диагностики сбоев и соблюдения требований закона. Подключение Google Workspace и каждого отдельного сервиса является добровольным и включается только действием пользователя.
7. Сроки хранения и удаление
Данные хранятся столько, сколько необходимо для работы соответствующей функции или выполнения законных обязательств. Данные заявки на beta-тестирование используются только для отбора участников, связи по поводу тестирования и организации раннего доступа. Запросить удаление такой заявки можно ответом на полученное приглашение или через опубликованный канал поддержки.
Пользователь может отключить Google Workspace в настройках Aidan: Aidan попытается отозвать токен Google и удалит сохранённую запись подключения. Доступ также можно отозвать на странице подключений аккаунта Google. Локальные данные пользователь контролирует на своём устройстве.
8. Безопасность
Aidan применяет HTTPS, шифрование секретов, разграничение доступа на уровне строк, проверку пользовательских сессий и минимально необходимые OAuth-разрешения. Ни один способ защиты не исключает риск полностью, поэтому система проектируется с учётом отзыва и истечения токенов.
9. Права и управление
Пользователь может выгрузить данные или полностью удалить аккаунт в разделе «Настройки → Аккаунт», отключать интеграции, завершать сеансы и отзывать разрешения у сторонних сервисов. Пошаговая инструкция также доступна на странице удаления аккаунта.
10. Изменения политики
Если способы работы с данными существенно изменятся, Aidan обновит эту страницу и, когда требуется, запросит новое согласие до начала нового использования данных.