1. О приложении
Esker — персональный ассистент, работающий на собственном сервере владельца. Он помогает управлять напоминаниями, задачами и событиями Google Календаря через Telegram. Мониторинг рабочей активности и интеграция с GitLab подключаются отдельно.
Вопросы об обработке и удалении данных: lobachevartem@gmail.com.
2. Какие данные обрабатываются
- Google Календарь: идентификаторы календаря и событий, названия, описания, даты, время, повторы и настройки уведомлений, необходимые для работы с событиями.
- OAuth: токены доступа и обновления, необходимые для подключения календаря.
- Telegram: идентификатор чата авторизованного пользователя, сообщения, ответы ассистента и отправленные голосовые сообщения.
- Личные дела: задачи, напоминания, настройки расписания и ограниченная история диалога.
- Дополнительные модули: агрегированная рабочая активность и метаданные GitLab при включении соответствующих интеграций.
- Технические данные: диагностическая информация и стандартные логи веб-сервера, если они ведутся хостингом.
3. Разрешения Google Календаря
Esker запрашивает доступ https://www.googleapis.com/auth/calendar.events, чтобы читать данные событий, создавать их, изменять время и уведомления или удалять по запросу пользователя. Для работы с календарём не требуется доступ к Gmail или Google Drive.
Данные Google используются только для функций календаря, планирования и сводок, необходимых пользователю.
Google API Limited Use: использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая ограничения Limited Use.
4. Цели обработки
Данные используются для понимания команд, создания и изменения событий и задач, отправки напоминаний, составления запрошенных сводок, сохранения контекста диалога, диагностики сбоев и контроля доступа. Esker не продаёт пользовательские данные, не использует данные Google для рекламы и не обучает на них универсальные ИИ-модели.
5. Сторонние сервисы и ИИ
Для соответствующих функций Esker взаимодействует с Google Calendar и Telegram. При использовании ИИ команды и ограниченный релевантный контекст диалога или расписания могут передаваться подключённому LLM-провайдеру (сейчас ProxyAPI) исключительно для выполнения пользовательской команды. Голосовые сообщения могут отправляться подключённому сервису распознавания речи.
Сторонние провайдеры обрабатывают переданную информацию согласно собственным условиям. Esker не предусматривает передачу OAuth-токенов Google модели ИИ. Интеграции GitLab и рабочей активности используются только при отдельной настройке.
6. Хранение и сроки
Данные приложения и OAuth-учётные данные хранятся в инфраструктуре владельца Esker. Текущая реализация сохраняет ограниченную историю последних 30 обменов сообщениями. Задачи, напоминания, ссылки на события и диагностические записи могут храниться до удаления или пока необходимы для функций ассистента. Сроки хранения серверных логов и резервных копий определяются настройками хостинга.
Основные данные событий находятся в Google Календаре; Esker может хранить идентификаторы и контекстные записи, необходимые для работы.
7. Безопасность
Доступ к Telegram-боту ограничен разрешённым идентификатором пользователя. Для Google используются OAuth 2.0 и механизмы доступа Google. Учётные данные не предназначены для публикации. Абсолютная безопасность любой сетевой системы не гарантируется.
8. Отключение и удаление
Доступ можно отозвать в настройках Google-аккаунта. Это блокирует дальнейшие обращения с отозванными разрешениями, но не удаляет автоматически уже сохранённые локальные записи. Владелец может удалить OAuth-токены, историю, задачи и напоминания. По вопросам удаления можно обратиться на указанный адрес.
9. Изменения
Esker не рассчитан на использование детьми или массовую публичную регистрацию. При изменении интеграций или способов использования данных политика будет актуализирована до начала новой обработки.