Политика конфиденциальности Life Control

1. О чём этот документ

1.1. Life Control — сервис «ИИ-секретарь»: сайт https://assistant.abuu.uz, бот @assistantabuu_bot и мини-приложение в Telegram (вместе — «Сервис»).

1.2. Оператор персональных данных — [Наименование оператора], ИНН [ИНН], адрес: [Адрес] (далее — «Оператор», «мы»).

1.3. Политика объясняет, какие данные о вас обрабатывает Сервис, зачем, кому они передаются, где и сколько хранятся и как вы можете ими управлять. Она действует вместе с Пользовательским соглашением, Согласием на обработку персональных данных и Политикой возврата.

1.4. Мы обрабатываем персональные данные по Закону Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 и другим актам законодательства Республики Узбекистан.

1.5. Связаться с нами: бот @assistantabuu_bot, команда /support, или письмом по адресу: [Адрес].

2. Какие данные мы обрабатываем

2.1. Аккаунт

• Email и пароль, если вы регистрируетесь по почте. Пароль хранится только в виде хэша argon2: сам пароль мы не знаем.
• При входе через Google — идентификатор Google-аккаунта и адрес почты. При входе через Telegram — ваш Telegram ID и имя из Telegram.
• Имя, часовой пояс, язык интерфейса, настройки ассистента и разборов.
• Дата регистрации, подтверждения почты и статус аккаунта; когда и какую редакцию документов вы приняли.

2.2. Вход и безопасность

• Сессии входа на сайт: хэш ключа сессии, IP-адрес, браузер (User-Agent), время последней активности. Сессия действует до 30 дней.
• Счётчики неудачных попыток входа и лимиты запросов.
• Технические журналы сервера: IP-адрес, время, адрес страницы, служебные сообщения программы. Они нужны для защиты от атак и поиска ошибок; объём журналов ограничен, старые записи перезаписываются.

2.3. Подключённый аккаунт Telegram

Если вы подключили свой аккаунт Telegram:

• сессия Telegram (ключ доступа к вашему аккаунту) — в зашифрованном виде (раздел 7), номер телефона, имя пользователя и имя аккаунта;
• список ваших чатов: названия, тип, ваши настройки для каждого чата;
• сообщения: из личных чатов — все входящие и исходящие, из групп — только из тех, что вы отметили, каналы не сохраняются. Сохраняются текст, отправитель (имя и Telegram ID) и время;
• голосовые сообщения и кружки — только текстовая расшифровка, сам звук не хранится;
• фото и документы — только из чатов, где работает ассистент, и только 7 дней;
• черновики ответов, которые предложил ассистент, и сообщения, которые он отправил по вашему разрешению.

В ваших чатах есть сообщения других людей. Подключая Telegram, вы поручаете нам обрабатывать и их — только для вашей работы с Сервисом (раздел 4 Пользовательского соглашения).

2.4. Google Календарь

Если вы подключили Google Календарь:

• доступ к календарю (ключи OAuth) — в зашифрованном виде, адрес Google-аккаунта;
• события ваших календарей за 30 дней назад и 90 дней вперёд; события, закончившиеся больше 60 дней назад, удаляются раз в неделю.

Доступ к почте Gmail и Google Диску мы не запрашиваем.

2.5. То, что вы создаёте в Сервисе

• Задачи, напоминания, заметки, долги и регулярные платежи.
• Переписка с ассистентом на сайте и в боте, утренние и вечерние разборы, журнал действий ассистента.
• Люди (карточки собеседников из переписки), факты и память ассистента, раздел «Обо мне», имя и характер ассистента.
• Фото и файлы, которые вы прислали ассистенту, — хранятся 7 дней.

2.6. Оплата

• Платежи: сумма, на сколько дней продлена подписка, даты, ваш код оплаты LC и номер.
• Сведения о переводе, которые банк показывает получателю (например, имя отправителя и часть номера карты): администратор может записать их в служебную заметку к платежу. Полные реквизиты вашей карты Сервис не получает и не хранит.

2.7. Расход ИИ

Число запросов к моделям ИИ, их объём (токены) и оценка стоимости по дням — для учёта и дневных лимитов. Содержимого запросов здесь нет.

2.8. Поддержка

Сообщения, которые вы отправляете в поддержку (команда /support в боте), и наши ответы. Их видит администратор Сервиса.

2.9. В браузере

Cookie и локальное хранилище — раздел 9.

3. Зачем мы обрабатываем данные

• Чтобы работали функции Сервиса: ассистент на сайте и в боте, поиск по переписке, задачи и обещания из переписки, долги и платежи, календарь, черновики ответов, расшифровка голосовых, разборы утром и вечером, напоминания.
• Чтобы вы могли войти, а чужой — нет: вход, подтверждение почты, сброс пароля, защита от подбора пароля и злоупотреблений.
• Чтобы учитывать подписку: пробный период, платежи, напоминание об окончании.
• Чтобы отвечать на обращения в поддержку.
• Чтобы выполнять требования закона.

Мы не продаём данные, не показываем рекламу и не используем ваши данные для обучения моделей ИИ.

Основания обработки — ваше согласие (Согласие на обработку персональных данных), исполнение договора с вами (Пользовательское соглашение) и требования законодательства.

4. Обработка с помощью ИИ

4.1. Чтобы выполнить вашу просьбу или собрать разбор, Сервис передаёт модели ИИ то, что нужно для этой задачи: текст просьбы, фрагменты переписки, задачи, заметки, факты, события календаря.

4.2. Поставщики моделей ИИ:

• Google LLC — Gemini API: основная модель и расшифровка голосовых сообщений и кружков;
• Anthropic PBC — модель Claude Haiku: запасная модель, которая может использоваться, если основная недоступна.

4.3. Поставщики обрабатывают данные по нашему поручению и по своим условиям для платного API. По этим условиям данные запросов не используются для обучения их моделей и хранятся ограниченное время для защиты от злоупотреблений. [Юристу: сверить с действующими условиями Google и Anthropic.]

4.4. Самообучение. По вечерам ассистент просматривает ваши собственные сообщения за сутки (что вы сами написали в личных чатах Telegram и ассистенту) и записывает устойчивые факты о вас: кто вам кто, где вы работаете, что предпочитаете. Сообщения собеседников при этом используются только как контекст. Такие факты помечены «узнал сам», они видны в разделе «Люди» → «Что агент знает» и удаляются одной кнопкой.

4.5. Сервис не принимает за вас решений, которые влекут юридические последствия. Ответы ИИ могут быть неточными — проверяйте важное.

5. Кому передаются данные

• Хостинг: сервер Сервиса — [Хостинг-провайдер], Франция.
• Google LLC — Gemini API (раздел 4); Google Календарь и вход через Google, если вы ими пользуетесь.
• Anthropic PBC — запасная модель ИИ (раздел 4).
• Resend, Inc. (США) — отправка писем: адрес и текст письма (подтверждение почты, сброс пароля).
• Telegram — через него работают бот, мини-приложение, вход через Telegram и подключённый аккаунт. Telegram обрабатывает данные по своей политике конфиденциальности.
• Государственные органы — только по требованию, основанному на законе.

Другим лицам мы данные не передаём.

6. Где хранятся данные

6.1. Сервер с базой данных и резервными копиями сейчас находится во Франции. [Юристу: порядок выполнения требования статьи 27-1 Закона о хранении персональных данных граждан Республики Узбекистан на технических средствах в Узбекистане и о регистрации в Государственном реестре баз персональных данных.]

6.2. Поставщики ИИ и сервис писем обрабатывают данные в США и других странах, где расположены их серверы.

6.3. Это трансграничная передача персональных данных. Давая Согласие на обработку персональных данных, вы соглашаетесь на неё.

7. Как мы защищаем данные

• Весь обмен с сайтом, ботом и мини-приложением идёт по HTTPS.
• Доступ к вашему Telegram (сессия) и Google (ключи OAuth) шифруется отдельным ключом данных каждого пользователя. Ключи данных зашифрованы мастер-ключом, который есть только у служб, работающих с Telegram и Google.
• Пароли хранятся только в виде хэша argon2. Ссылки из писем одноразовые, в базе — только их хэш.
• Данные каждого пользователя изолированы в базе данных (row-level security): один пользователь не может увидеть данные другого.
• Администратор Сервиса в админ-панели видит только служебные данные: email, имя, даты регистрации и активности, статус, подключены ли Telegram и Google и состояние подключения, расход ИИ, подписку и платежи, а также обращения в поддержку. Переписку, заметки, задачи, факты, память и «Обо мне» админ-панель не показывает.
• Тексты переписки, заметки и другое содержимое хранятся в базе данных без отдельного шифрования ключом пользователя и защищены доступом к серверу и базе. Технический доступ к серверу есть только у Оператора. Оператор не просматривает содержимое ваших данных, кроме случаев, когда вы сами просите разобраться с проблемой, и требований закона.
• Резервная копия базы делается раз в сутки и хранится 14 дней. Фото и файлы в резервные копии не попадают.

8. Сколько мы храним данные

• Аккаунт и всё, что вы создали, — пока существует аккаунт.
• Сообщения Telegram — 365 дней с даты сообщения, затем удаляются автоматически.
• Фото и файлы — 7 дней. Звук голосовых сообщений не хранится.
• События календаря — за 30 дней назад и 90 дней вперёд; закончившиеся больше 60 дней назад удаляются.
• Сессии входа — до 30 дней. Ссылки из писем — 24 часа (подтверждение почты) или 1 час (сброс пароля), затем удаляются.
• Технические журналы — ограниченный объём, старые записи перезаписываются.
• Резервные копии — до 14 дней.
• При удалении аккаунта удаляются все данные в Сервисе, включая записи о платежах. [Юристу: срок хранения документов о поступлении оплаты по требованиям бухгалтерского и налогового учёта.]

9. Cookie и хранилище браузера

Сайт использует только необходимые cookie, без рекламы и аналитики:

• ld_session — сессия входа (недоступна скриптам, до 30 дней);
• __Host-lc_google и __Host-lc_telegram — временные, только на время входа через Google (10 минут) или Telegram (1 час).

В локальном хранилище браузера сохраняются язык (lc.lang) и тема оформления (lc.theme); на сервер они не отправляются.

Кнопка «Войти через Telegram» загружается с сайтов telegram.org и oauth.telegram.org; Telegram может устанавливать свои cookie по своей политике.

Счётчиков аналитики и рекламы на сайте нет, поэтому баннер согласия на cookie не показывается.

10. Ваши права

• Узнать, какие данные о вас обрабатываются, — большая часть видна в самом Сервисе; полный ответ — по обращению в поддержку.
• Исправить данные — в Настройках и на страницах задач, заметок и людей.
• Удалить отдельные данные: задачи, заметки, факты («Люди» → «Что агент знает»), отключить Telegram и Google в Настройках.
• Удалить аккаунт: Настройки → «Удалить аккаунт». Сеанс Telegram завершается, доступ к Google отзывается, данные стираются в течение нескольких минут, из резервных копий — в течение 14 дней.
• Отозвать согласие — удалив аккаунт или написав в поддержку. Отзыв не отменяет законности обработки до него.
• Обратиться в уполномоченный государственный орган в области персональных данных или в суд.

Мы отвечаем на обращения в срок, установленный законодательством. [Решение владельца: срок ответа на запросы о данных.]

11. Данные Google

Данные, полученные из Google API, используются только для функций Сервиса, которые вы включили: показать и найти события, собрать разборы и напоминания, создать, изменить или отменить событие по вашей просьбе. Они не используются для рекламы и не передаются другим лицам, кроме обработки ИИ по разделу 4, и не используются для обучения общих моделей ИИ.

Life Control's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Возраст

Сервис предназначен для лиц старше 18 лет. [Решение владельца: возрастной порог.]

13. Изменения политики

Новая редакция публикуется на этой странице с новой версией и датой. Если изменения касаются вас, при следующем входе Сервис попросит принять новую редакцию.

14. Оператор

[Наименование оператора], ИНН [ИНН], адрес: [Адрес]. Поддержка: бот @assistantabuu_bot, команда /support.