Политика конфиденциальности Telegram‑бота Timepal

Дата вступления в силу: 19 июня 2025 г.

В настоящей Политике конфиденциальности («Политика») описывается, какие персональные данные пользователей обрабатываются Telegram‑ботом Timepal, как они используются и защищаются. Telegram‑бот Timepal — программное средство, способное без участия человека выполнять заранее прописанные действия в информационной системе. Бот доступен по адресу https://t.me/Timepal и работает через Telegram API и Google API (включая Google Auth и Google Calendar). Основная функция бота – управление встречами и событиями Google Календаря пользователя. Мы соблюдаем требования Google, Telegram и применимое российское законодательство, включая ФЗ‑152 «О персональных данных».

1. Общие положения

• 1.1. Разработчик: Телеграм‑бот Timepal поддерживается Администрацией проекта Timepal. Контакты доступны на официальном сайте timepal.ru.
• 1.2. Сайт и бот: Бот доступен по ссылке t.me/Timepal, официальный сайт — timepal.ru. Ссылка на эту Политику размещена на сайте (timepal.ru/privacy.html).
• 1.3. Google OAuth: Для доступа к Google Календарю используется авторизация OAuth 2.0. Мы запрашиваем минимально необходимые разрешения и подробно информируем пользователей о порядке обработки данных.
• 1.4. Термины и определения:
  • Пользователь — любое дееспособное физическое лицо, принявшее условия этой Политики и фактически использующее Telegram‑бот Timepal.
  • Google OAuth 2.0 — протокол авторизации, с помощью которого бот получает ограниченный доступ к данным Google Календаря без передачи пароля.
  • Telegram User ID — уникальный идентификатор чата пользователя в Telegram, необходимый для взаимодействия бота с пользователем.
  • Запрашиваемые разрешения:
    …/calendar.events.readonly — доступ только для чтения событий;
    …/calendar.events — создание и редактирование событий.

2. Сбор и использование данных

• 2.1. Данные Google: При авторизации через Google бот получает только необходимые разрешения: доступ к событиям календаря для их отображения, создания и редактирования. Другие сервисы Google (Gmail, Drive, Контакты и т. п.) не запрашиваются.
• 2.2. Данные Telegram: Бот использует только ваш Telegram User ID для взаимодействия. Никакие дополнительные данные (номер телефона, контакты и т. п.) не запрашиваются.
• 2.3. Использование данных: Все данные используются исключительно для работы бота — отображения и управления событиями календаря по запросу пользователя. Личные данные не обрабатываются и не используются в иных целях.

3. Хранение и защита данных

• 3.1. Токены OAuth: Мы сохраняем в зашифрованном виде только access‑токен и refresh‑токен, необходимые для работы с Google Calendar. Сами события в базе данных не дублируются.
• 3.2. Шифрование и безопасность: Все данные передаются по HTTPS/TLS. Хранение токенов и временных данных осуществляется в зашифрованном виде. Доступ к серверам ограничен и защищён системой ролевого доступа и регулярными проверками безопасности.
• 3.3. Удаление данных: В случае выхода из бота, отзыва доступа Google или по запросу пользователя все данные (включая токены) удаляются в течение 7 рабочих дней.

4. Передача данных третьим лицам

• 4.1. Мы не передаём и не продаём ваши персональные данные третьим лицам. Доступ к данным имеют только сервисы, обеспечивающие работу бота (Google и Telegram), и разработчики Timepal, обязующиеся соблюдать конфиденциальность.
• 4.2. Мы не используем данные пользователей для аналитики, маркетинга, обучения моделей машинного обучения или иных сторонних задач. Все данные используются исключительно для обеспечения работы бота.

5. Права пользователя

• 5.1. Согласие и отзыв: Использование бота означает ваше согласие с этой Политикой. Вы вправе в любой момент отозвать согласие, отправив запрос на support@timepal.ru. Мы прекратим обработку и удалим ваши данные в течение 7 рабочих дней.
• 5.2. Доступ и изменение: Вы можете запросить доступ к вашим данным или потребовать их корректировки, написав на support@timepal.ru.
• 5.3. Удаление данных: В случае деактивации бота или отзыва доступа Google ваши данные полностью удаляются из системы.

6. Соответствие требованиям

• 6.1. Бот Timepal соответствует требованиям законодательства Российской Федерации, включая ФЗ‑152 «О персональных данных», а также требованиям Google и Telegram по защите и обработке пользовательских данных.
• 6.2. Ответственность: Администрация не несёт ответственности за технические сбои, потерю доступа к аккаунту Google и прочие обстоятельства, не зависящие от нас. Пользователь отвечает за корректность создаваемых и изменяемых событий.

7. Изменения в Политике

Мы можем вносить изменения в эту Политику. Актуальная версия всегда доступна на сайте timepal.ru/privacy.html. При существенных изменениях мы постараемся уведомить пользователей через бота.

8. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на email: support@timepal.ru.