Политика конфиденциальности
LifeOS AI — личный AI-ассистент. Эта политика объясняет, какие данные мы храним, как обрабатываем и какие у тебя права. Без юридического жаргона — по делу.
Какие данные мы храним
Аккаунт (email, имя, часовой пояс, язык, опционально Telegram ID и username при подключении бота). История чата, распознанная речь и загруженные фото (чеки, иконки и т.п.). Векторные представления (embeddings) сообщений и заметок для семантического поиска по твоей памяти. Фрагменты долгосрочной памяти и связи между ними. Расходы (суммы, категории, описания, фото чеков). Привычки и отметки выполнения. Web Push: endpoint URL и публичные ключи (p256dh, auth) при подписке на уведомления. OAuth-токены Google Calendar — только для чтения и записи событий, отзываются в один клик. Платёжные идентификаторы Stripe (customer ID, subscription ID — без номера карты) когда появится платная подписка. Анонимная аналитика посещений (Umami на нашем сервере, без cookies). Всё хранится в Postgres на нашем сервере в EU. Голос обрабатывается локально Whisper и не покидает сервер.
Как обрабатываются данные
Основной LLM — Gemma через Ollama на нашем сервере. Сторонние модели (Groq, Anthropic) подключаются только если ты явно включил резервный режим в настройках. Мы не обучаем модели на твоих сообщениях — никогда. Не передаём данные третьим лицам в маркетинговых целях. TLS защищает данные в транзите.
Твои права
GDPR-экспорт всех данных в ZIP — в Настройках → Приватность. Удаление всей памяти одной кнопкой — Настройки → Память и контекст. Удаление аккаунта со всеми связанными данными — Настройки → Аккаунт. Отзыв доступа к Google Calendar — Настройки → Интеграции. Срок отклика на запросы — до 30 дней.
Доступ к Google Calendar
Если ты подключил Google Calendar, LifeOS запрашивает два scope: calendar.readonly (читать события) и calendar.events (создавать события из чата по твоему явному запросу). Доступ выдаётся через OAuth 2.0; access- и refresh-токены шифруются Fernet и хранятся в Postgres на нашем сервере. Мы читаем только title, время и список участников событий — исключительно для отображения в дашборде LifeOS. Записываем события только когда ты явно просишь AI («запланируй на завтра 18:00»). Мы никогда не передаём данные Google третьим лицам, не используем их для рекламы, не продаём и не обучаем на них модели. Отозвать доступ можно одним кликом в Настройки → Интеграции → «Отключить Google» (удаляет refresh-токен у нас) или со стороны Google: https://myaccount.google.com/permissions. Использование и передача в LifeOS любых данных, полученных от Google API, подчиняется политике Google API Services User Data Policy, включая требования Limited Use.
LifeOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Связь
Вопросы по приватности и запросы на удаление — team@lifeos.ai. Мы читаем всё и отвечаем без шаблонов.