Редакция 2, действует с 13 октября 2026
Эта политика объясняет, какие данные обрабатывает Telegram-бот Meetbot, зачем они нужны, кому передаются и как управлять ими. Она распространяется на @meet0bot и сайт https://meet.knowledge-solution.org/. Обработка данных самими Telegram, Google и OpenAI также регулируется применимыми условиями этих сервисов.
Оператор сервиса и персональных данных — Назаров Андрей Владиславович, физическое лицо, проживающее в Грузии. По вопросам данных, работы сервиса и обращений пользователей: navpdb@gmail.com. Сервер и резервные копии Meetbot размещены у VDSina в Нидерландах. Размещение сервера не означает, что все внешние поставщики обрабатывают данные исключительно в Нидерландах.
Данные нужны для ведения профиля и состава команд, распознавания запросов, подбора времени, создания и изменения встреч, отправки приглашений и напоминаний, исполнения блокировок, защиты сервиса и обработки обращений. Команда в Meetbot связана с беседой Telegram, в которую добавлен бот.
Необходимые для организации встреч данные обрабатываются для заключения и исполнения пользовательского соглашения. Доступ к Google Calendar предоставляется пользователем отдельно. Передача в OpenAI для разбора запросов осуществляется на основании отдельного согласия, которое можно отозвать. Минимальные сведения для предотвращения злоупотреблений и исполнения блокировок обрабатываются в законном интересе защиты сервиса и его участников, в пределах применимого права и с учётом прав пользователя. Юридические обязанности исполняются, когда они предусмотрены законом. Политика информирует об обработке и не заменяет отдельное согласие там, где оно требуется.
Подключение календаря является условием вступления в команду в текущей версии сервиса. Отказ от него ограничивает соответствующие функции. Отзыв согласия прекращает основанную на нём обработку на будущее, но не делает неправомерной обработку, законно выполненную ранее.
Профиль: числовой Telegram ID, имя из Telegram или введённое пользователем имя, дополнительные имена для распознавания, email подключённого Google-аккаунта. Для доступа к календарю хранится зашифрованный refresh-токен. Если адрес меняется, минимальные сведения о прежних адресах могут сохраняться для удаления данных из ранее созданных событий до завершения их обработки. Фиксируются версии принятых документов, время и действие подтверждения, предоставление и отзыв согласия на ИИ.
Команды: ID и название беседы, сведения о добавлении бота, членстве, ролях администраторов и исключениях. Встречи: тема, время, длительность, участники и технические сведения, необходимые для связи с событием Google Calendar, ссылкой Meet и напоминаниями.
Обращения: текст запроса и, при использовании ИИ, краткая история предыдущих обращений к боту. Технические данные: IP-адрес и сведения о запросах к сайту, ошибки, технические идентификаторы для защиты и диагностики, счётчики лимитов, краткоживущие сведения OAuth, отметки об удалении и задания на завершение операций Google. Тексты сообщений, email и ответы модели не записываются в обычные служебные журналы. Обращения в поддержку обрабатываются в объёме, необходимом для их разрешения.
В беседе бот обрабатывает команды, ответы на свои сообщения, действия с кнопками и служебные события состава. Режим приватности Telegram включён. Если боту предоставлены права администратора, Telegram может присылать ему больше сообщений; обычная переписка не используется как история для ИИ. Для работы сервиса не следует выдавать боту лишние права.
Meetbot получает email Google-аккаунта при подключении и запрашивает интервалы занятости основного календаря для подбора времени. Он не читает названия, описания и списки участников личных событий через механизм проверки занятости. Токен позволяет повторять такие запросы без нового входа при каждой встрече, пока доступ действует.
Результат подбора — общие свободные окна либо имена участников, занятых в предложенное время. При запросе в беседе этот результат видят её участники. Интервалы личного расписания целиком не публикуются. Карточки созданных встреч и напоминания могут содержать тему, время, имена участников и ссылку Google Meet.
Встречи создаются в календаре Google-аккаунта бота. Google получает необходимые сведения о встрече и email приглашённых, создаёт ссылку Meet и рассылает приглашения. Для событий, созданных с 13 октября 2026 года, отключены показ списка гостей другим гостям и возможность приглашать новых гостей. Это не скрывает сведения от организатора; старые события могут сохранять прежние настройки.
Подключение Google Calendar завершается после подтверждения в том Telegram-аккаунте, который начал подключение. Неподтверждённые данные подключения временно находятся в памяти. В /settings можно отозвать доступ: Meetbot прекращает обычное использование токена и направляет Google запрос отзыва разрешения. При ошибке запрос повторяется, а пользователь получает информацию о незавершённой операции. Email остаётся для приглашений до удаления профиля. Отключение календаря не отменяет существующие встречи. Разрешение также можно отозвать самостоятельно: https://myaccount.google.com/permissions.
OpenAI используется для разбора запроса: кого пригласить, в какое время, на какую длительность, с какой темой, а также для выбора команды или ответа по справке. Проверку занятости и разрешённые действия со встречами выполняет программный код Meetbot.
ИИ включается только после отдельного подтверждения пользователя. В беседе запрос направляется через /meet с текстом или ответ на сообщение бота; в личном чате — обычным текстом. Обычная переписка беседы не направляется в OpenAI. Пересланные чужие сообщения не используются для разбора. При работе с пересланной карточкой встречи может передаваться собственный комментарий пользователя, без чужого сообщения.
В запрос могут входить текущее сообщение, текущие дата, время и часовой пояс, имена и дополнительные имена участников, согласившихся на такую передачу, до трёх предыдущих сообщений того же пользователя в том же чате, не старше 30 дней и до 300 символов каждое. В беседе список ограничен её командой; в личном чате может включать участников всех команд автора. При переносе дополнительно передаётся текущее время переносимой встречи; история предыдущих обращений в этот вариант запроса не включается.
Telegram ID и email из профилей заменяются в структурированном контексте временными обозначениями, например p1 и p2. Сами имена остаются, поэтому это не анонимные данные. Личный текст пользователя может содержать email, другие идентификаторы и сведения о третьих лицах; автоматическое удаление всех таких сведений из свободного текста не гарантируется. Ответы бота, перечни встреч и интервалы занятости Google не включаются в историю ИИ.
Передача входных и выходных данных OpenAI для обучения моделей отключена. В запросах задано store=false. Это не означает полного отсутствия хранения у OpenAI: стандартные журналы контроля злоупотреблений могут храниться до 30 дней, с исключениями по закону и для защиты сервисов или третьих лиц; отдельные технические механизмы, в том числе кеширование, регулируются условиями провайдера. Подробности: https://developers.openai.com/api/docs/guides/your-data.
Можно выбрать «Без ИИ» при первом предложении или выключить ИИ в /settings. После отказа или отзыва новые запросы этого пользователя разбираются правилами на сервере, его история для ИИ удаляется, а имя и дополнительные имена из профиля не добавляются ботом в контекст чужих запросов. Возможности разбора без ИИ могут быть ограничены; команды и кнопки остаются доступны. Это ограничение автоматического добавления данных не гарантирует удаления любого упоминания человека из произвольного текста другого пользователя. Не передавайте чужие персональные или конфиденциальные сведения без надлежащего основания. Отзыв не удаляет автоматически ранее законно переданные данные из журналов провайдера; соответствующий запрос можно направить оператору.
Google получает сведения для календаря, Google Meet, авторизации и приглашений. Telegram обеспечивает обмен сообщениями, карточки встреч и уведомления. OpenAI получает контекст, описанный в разделе 5. VDSina предоставляет серверную инфраструктуру и хранение. Cloudflare используется для DNS домена, а не для передачи содержимого обращений к боту. Участники бесед и приглашённые получают сведения в пределах видимости, описанной в разделе 4.
Собственная инфраструктура Meetbot находится в Нидерландах. Оператор администрирует сервис из Грузии. Google, Telegram и OpenAI могут обрабатывать данные в других странах, в том числе вне Европейской экономической зоны. Место нахождения компании-поставщика не гарантирует конкретную страну хранения всех данных.
Оператор не продаёт персональные данные и не использует данные Google для рекламы или обучения общих моделей ИИ. При юридической обязанности данные могут быть предоставлены компетентным органам в необходимом объёме. Новые получатели и цели, требующие дополнительного уведомления или согласия, вводятся с соблюдением этих требований.
Профиль и email хранятся до удаления профиля; токен для обычного доступа — до отключения календаря или удаления профиля. При ошибке отзыва минимальные данные временно сохраняются в защищённом задании на завершение операции. Обычное членство хранится до выхода, исключения или удаления команды. Минимальная запись о блокировке, включающая Telegram ID и связь с командой, сохраняется до её снятия или удаления команды и не используется как активный профиль. Команда удаляется при удалении бота из беседы. Персональная история принятия документов и согласий удаляется вместе с профилем, кроме отдельно обоснованного хранения для конкретного обращения, юридической обязанности или спора. Тексты редакций без персональной привязки могут сохраняться как архив.
В ИИ используется не более трёх предыдущих сообщений пользователя в данном чате за последние 30 дней. История хранится в памяти, очищается при отзыве согласия и удалении профиля, исчезает при перезапуске; просроченные записи очищаются ежедневной задачей, не позднее 31 дня с момента сообщения. Предложения времени и счётчики действий прекращают использоваться через сутки; остаточные записи очищаются при очередной ежедневной очистке, не позднее двух суток. Ссылка OAuth и неподтверждённое подключение действуют 15 минут; после истечения срока данные не используются и удаляются из памяти.
Записи завершённых или отменённых встреч удаляются из базы после истечения 30 дней с окончания или отмены, при ежедневной очистке — не позднее 31 дня. События календаря аккаунта бота удаляются после истечения 90 дней с окончания, при ежедневной очистке — не позднее 91 дня. Удаление события выполняется без рассылки писем о плановой очистке и может отразиться на событии в календаре приглашённого. Бот не является постоянным архивом встреч.
Резервная копия базы создаётся раз в неделю и удаляется после достижения возраста 30 дней, не позднее 31 дня с создания. Журналы сервера хранятся не более 90 дней. Техническая отметка об удалении, содержащая Telegram ID и время, сохраняется 31 день и один час и очищается в следующие сутки — не позднее 32 дней и одного часа. Она нужна, чтобы восстановление из копии не возвращало ранее удалённый профиль; удаления применяются до возобновления обычной работы.
Сообщения в Telegram, доставленные письма и копии событий в аккаунтах других участников могут сохраняться по правилам соответствующих сервисов и действиям их владельцев. Этот пункт не освобождает оператора от работы с данными в собственном календаре и хранилищах.
В /settings доступны изменение имени, отзыв доступа к календарю и удаление профиля. При удалении Meetbot очищает профиль, обычное членство и связанную историю, отзывает разрешение Google и удаляет данные пользователя из созданных ботом событий, включая старые события, которых уже нет в основной базе. Если в событии остаются другие участники, оно сохраняется без удалённого пользователя; иначе удаляется. Смена ранее подключённого Google-аккаунта не исключает обработку старых событий. Уведомления Google об исключении отправляются для будущих встреч.
Если Google временно не выполняет операцию, бот сообщает о частичном результате и повторяет запросы. Для завершения сохраняется минимальное задание: Telegram ID, тип действия, идентификатор события и нужный email либо зашифрованный токен. Проблема передаётся оператору для своевременного разрешения; истечение технического срока повторов не считается успешным удалением. Задание удаляется после выполнения либо разрешения обращения на установленном законом основании. Окончательный статус сообщается пользователю. После удаления отдельно могут оставаться блокировки, резервные копии, журналы, счётчики и отметки об удалении в указанные сроки; они не используются для восстановления активного профиля.
Для получения копии данных, исправления, удаления, отзыва согласия, ограничения обработки или возражения используйте обращение к оператору в боте либо navpdb@gmail.com. При необходимости запрашивается соразмерное подтверждение принадлежности профиля; пароли Google и коды входа в Telegram не нужны. Запросы рассматриваются в применимые сроки закона; для информации, доступа и удаления базовый срок — не позднее 10 рабочих дней, если закон не предусматривает более короткого срока. Продление допускается только в предусмотренных законом случаях с уведомлением пользователя. Отказ сопровождается объяснением основания и порядка обжалования. Технические повторы не заменяют рассмотрения обращения.
Пользователь вправе обратиться в компетентный орган по защите персональных данных или суд. Применимость конкретных прав и органа определяется соответствующим законодательством, а не только языком интерфейса или страной сервера.
Пользовательские данные в базе, резервных копиях, журнале удалений и содержащих персональные данные служебных журналах защищаются шифрованием при хранении; ключи хранятся отдельно от зашифрованных данных. Refresh-токены Google дополнительно зашифрованы. Доступ к серверу ограничен, сайт использует HTTPS. Оператор применяет меры защиты, рассматривает инциденты и при необходимости уведомляет пользователей и компетентные органы в установленные сроки. Резервные копии расположены на том же сервере и не гарантируют восстановление при его полной потере.
Сервис предназначен для пользователей от 16 лет, обладающих необходимой по применимому праву способностью заключить соглашение. Документальная проверка возраста не проводится. Если оператору становится известно об использовании сервиса лицом младше 16 лет, он рассматривает ограничение доступа и удаление соответствующих данных с соблюдением закона.
Актуальная политика размещается по адресу https://meet.knowledge-solution.org/privacy. Предыдущие опубликованные редакции доступны по отдельным ссылкам. О существенных изменениях целей, состава данных или получателей оператор уведомляет до новой обработки и получает новое согласие, когда оно требуется. Новая публикация не расширяет автоматически ранее данное согласие. При прекращении сервиса данные удаляются по объявленной процедуре и требованиям закона; обращения продолжают приниматься по email.
Использование и передача Meetbot информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use: https://developers.google.com/terms/api-services-user-data-policy. Данные используются только для заявленных пользовательских функций и не передаются для обучения общих моделей ИИ. Meetbot’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Редакция 2 от 13 октября 2026 · Редакция 1 · Редакция 3 · Пользовательское соглашение