Дата редакции: 15 октября 2026 года
Политика конфиденциальности
Roman AI (далее — «Приложение») — частный помощник в Telegram. Данная политика описывает обработку информации, которую владелец авторизованного аккаунта передаёт Приложению или разрешает получить из Google API.
1. Какие данные обрабатываются
- Данные сообщений в Telegram: текст, голосовые записи, изображения, документы и технические идентификаторы пользователя/чата.
- После предоставления OAuth-доступа — данные из Gmail (письма и черновики), Google Drive (имена, метаданные и разрешённое содержимое файлов), Google Calendar (календари и события), Google Tasks (задачи) и Google Contacts (контактные сведения).
- Технические данные выполнения запросов, журналы подтверждения действий, идентификаторы созданных объектов и диагностические записи об ошибках.
2. Зачем используются данные
Исключительно для выполнения запросов авторизованного пользователя: ответов на вопросы, поиска сведений, анализа предоставленных файлов, подготовки писем, планирования событий, задач и напоминаний. Подтверждение пользователя требуется перед действиями записи, которые поддерживает Приложение.
3. Как применяются разрешения Google
- Gmail: чтение по запросу пользователя, создание/изменение черновиков и отправка ранее подготовленных писем после отдельного подтверждения.
- Drive: поиск и чтение доступных документов; загрузка, изменение и удаление файлов не реализованы.
- Calendar: чтение событий и создание новых событий/точных напоминаний после подтверждения; изменение и удаление существующих событий не реализованы.
- Tasks: чтение и создание задач после подтверждения.
- Contacts: чтение и поиск контактов для пользовательских запросов.
4. Поставщики и передача данных
Для работы Приложение использует Telegram (доставка сообщений и файлов), Vercel (размещение серверного кода), Google API (получение и изменение авторизованных данных) и OpenAI API (обработка запросов, голосовых сообщений и информации, нужной для ответа). Данные из Google могут передаваться в OpenAI API как часть выполнения конкретного запроса владельца. Такая передача является частью работы помощника и не предназначена для рекламы или продажи данных.
Google user data не используется Приложением для рекламного таргетинга, перепродажи, брокерской торговли данными или обучения обобщённых моделей искусственного интеллекта со стороны разработчика Приложения. Использование Google user data ограничено действиями, инициированными пользователем, согласно требованиям Google API Services User Data Policy (Limited Use).
5. Хранение и безопасность
Контекст диалогов и журнал действий могут сохраняться в OpenAI Conversations API для продолжения работы и проверки выполненных операций. Созданные Google-объекты хранятся в соответствующем Google-аккаунте. Авторизационный refresh token задаётся в серверных настройках Vercel и не передаётся клиентской странице сайта. Отдельные технические журналы хранятся в инфраструктуре поставщиков в соответствии с их условиями.
Истечение 24-часового срока подтверждения действия не означает автоматического удаления его исторической записи. Приложение не заявляет фиксированный срок автоматического удаления истории, пока такой механизм не реализован.
6. Контроль доступа и удаление
Пользователь может отозвать Google-доступ в разделе Безопасность Google-аккаунта. Для запроса на удаление сохранённой истории или уточнения данных необходимо связаться с владельцем Приложения по контактному адресу, приведённому выше. Отзыв OAuth-доступа прекращает дальнейший авторизованный доступ, но сам по себе не удаляет ранее сохранённые записи истории.
7. Изменения политики
По мере развития функций Roman AI политика может изменяться. Обновлённая редакция публикуется по постоянному адресу этой страницы.