Политика конфиденциальности приложения «AI Секретарь»
Редакция от 20 сентября 2026 года.
1. О приложении и ответственных за обработку
Настоящая политика описывает обработку информации при использовании Android-приложения «AI Секретарь» (пакет net.muratov.assistant), его подключения к серверу и обращения в поддержку.
Владелец приложения и ответственный за обращения в поддержку: физическое лицо Максим Муратов.
Адрес электронной почты для обращений по вопросам конфиденциальности: ai@muratov.net.
AI Секретарь — мобильный клиент системы, сервер которой устанавливается отдельно. Пользователь или его организация выбирает сервер, подключает источники данных и настраивает модель искусственного интеллекта. Владелец такого сервера определяет цели и условия обработки рабочего архива, права доступа, сроки хранения и состав внешних сервисов. При использовании сервера организации дополнительно применяется её политика обработки данных.
Установка приложения сама по себе не предоставляет разработчику доступ к вашему почтовому архиву. Разработчик получает данные, которые вы направляете ему в поддержку, а также может участвовать в обработке, если отдельно предоставляет вам сервер или шлюз. Условия такого обслуживания должны быть сообщены отдельно. Эта политика не заменяет политику оператора конкретного сервера.
2. Какие данные обрабатываются и для чего
Рабочая информация. На подключённом сервере могут обрабатываться письма, адреса и имена участников, темы, даты, тексты сообщений, вложения, сведения о встречах, расшифровки, итоги обсуждений и резюме переписок. Они используются для поиска, подготовки контекста, выделения задач и поручений, определения сроков и приоритетов.
Задачи и поручения. Названия, описания, исполнители и их адреса, списки руководителей и подчинённых, сроки, статусы, напоминания, основания назначения и история изменений используются для планирования и контроля исполнения. Часть этих сведений может относиться к вашим коллегам и другим участникам переписки.
Запросы к помощнику. Текст вопросов, история диалога, найденные фрагменты архива, ответы модели и ссылки на источники используются для формирования ответов и сохранения истории запросов на сервере.
Настройки подключения и доступа. Приложение хранит адрес сервера, настройки, сведения о клиентском сертификате и необходимые для подключения ключи либо ссылки на них. QR-код подключения может содержать секретные данные доступа. Эти сведения используются для аутентификации и защищённого соединения.
Технические данные. Для соединения, диагностики и доставки уведомлений могут обрабатываться IP-адрес, время запросов, сведения об ошибках, модель устройства, идентификаторы установки и устройства, токен push-уведомлений. Состав журналов на сервере и шлюзе зависит от их настройки.
Обращения в поддержку. При отправке письма на ai@muratov.net обрабатываются ваш адрес, имя, текст обращения и добровольно приложенные материалы. Цель — ответить на вопрос и решить указанную проблему. Не присылайте пароли, закрытые ключи, QR-коды доступа и чужую переписку, если они не нужны для обращения.
Обработка может включать получение, запись, систематизацию, хранение, извлечение, анализ, уточнение, предоставление доступа уполномоченным лицам и сервисам, блокирование и удаление данных. Приложение не предназначено для рекламного профилирования и не содержит рекламных блоков. Это не исключает техническую обработку данных встроенными сервисами, описанными ниже.
3. Разрешения Android
Камера используется для считывания QR-кода подключения. Распознавание выполняется на устройстве. Приложение не отправляет изображения камеры на сервер AI Секретарь для распознавания кода.
Микрофон и распознавание речи используются при голосовом создании задачи. Приложение вызывает установленный на устройстве сервис распознавания и получает распознанный текст. Оно запрашивает предпочтение офлайн-режима, однако фактический способ обработки звука зависит от сервиса: он может передавать запись своему провайдеру. Полученный текст направляется на ваш сервер для создания задачи. AI Секретарь не использует голос для биометрической идентификации.
Уведомления нужны для оповещения о задачах и других событиях. Их можно запретить в настройках Android. Текст уведомления может отображаться на экране блокировки в соответствии с настройками устройства.
Доступ к сети используется для работы с сервером, шлюзом, сервисами уведомлений и обновлениями. Разрешение установки пакетов используется встроенным механизмом обновления приложения; установка требует подтверждения средствами Android.
В текущей версии приложение не запрашивает доступ к адресной книге телефона, SMS, журналу звонков или точной геопозиции. Имена и адреса коллег поступают из рабочего архива или вводятся пользователем, а не извлекаются из контактов телефона.
Отказ от разрешения ограничивает связанную с ним функцию. Разрешение Android само по себе не заменяет необходимое по закону основание обработки персональных данных.
4. Сервер, искусственный интеллект и сторонние сервисы
Ваш сервер и модель. Архив и результаты анализа хранятся на выбранном сервере. При локальной модели через Ollama анализ выполняется на инфраструктуре, настроенной владельцем сервера. Если выбран внешний API модели, ему передаются запросы и необходимый для анализа контекст, который может включать персональные данные из переписки. Условия хранения, использования запросов и обучения моделей определяются выбранным провайдером; приложение не гарантирует отсутствие такого использования у произвольного внешнего провайдера.
Шлюз подключения. Если используется шлюз, он участвует в маршрутизации защищённого соединения и может обрабатывать сетевые метаданные, идентификаторы установки и устройства, а также регистрацию push-токена. Рабочий API-трафик проходит внутри дополнительного защищённого соединения. Узнать оператора и расположение шлюза можно у администратора, выдавшего параметры подключения.
Firebase Cloud Messaging (Google). В сборках с настроенным Firebase сервис используется для доставки push-сигналов и обрабатывает идентификаторы установки и токены доставки. Токен регистрируется на сервере или шлюзе; при прямом подключении также передаётся модель устройства. По предусмотренной архитектуре Firebase доставляет технический сигнал, а подробности задачи приложение получает с вашего сервера. Отключение показа уведомлений средствами Android не равнозначно удалению идентификаторов Firebase. Подробнее: https://firebase.google.com/support/privacy.
ML Kit (Google). Для чтения QR-кодов используется в том числе ML Kit. Изображения и результаты распознавания обрабатываются на устройстве. При этом SDK может передавать Google технические метрики использования и производительности, а также обращаться за служебной информацией. Подробнее: https://developers.google.com/ml-kit/terms.
Сервис распознавания речи. Его поставщик определяется настройками устройства. Правила обработки аудиозаписей устанавливаются этим поставщиком; перед голосовым вводом конфиденциальной информации учитывайте его настройки и политику.
GitHub. При включённой проверке обновлений приложение запрашивает сведения о выпуске и может скачивать установочный файл с GitHub. Сервис получает обычные технические данные сетевого запроса, включая IP-адрес. Рабочая переписка и клиентский сертификат подключения к вашему серверу для этой проверки не используются. Подробнее: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement.
Магазин RuStore, почтовые провайдеры, сервисы встреч и хостинг обрабатывают информацию по своим условиям в рамках используемых вами услуг. Подключение иностранных сервисов может повлечь обработку данных за пределами вашей страны. Места размещения рабочего сервера и внешних обработчиков зависят от выбранной конфигурации; эта политика не утверждает, что все данные всегда находятся только в России или только на телефоне.
5. Основания обработки и ваши решения
Обработка осуществляется при наличии основания, предусмотренного применимым законодательством: например, для исполнения договора с пользователем, выполнения обязанностей по закону либо на основании согласия там, где оно требуется. Конкретное основание обработки рабочего архива определяет оператор подключённого сервера. Простое использование приложения не считается бессрочным согласием на любые цели обработки.
Подключайте только те источники и передавайте только те сведения, для обработки которых у вас есть соответствующие полномочия. Организация, подключающая переписку сотрудников или клиентов, самостоятельно обеспечивает необходимые основания и информирование этих лиц.
AI формирует рекомендации, резюме и предложения по задачам и статусам. Выводы могут быть ошибочными. Пользователь может свериться с источником и изменить результат; приложение не предназначено для принятия без участия человека юридически значимых решений о людях.
6. Хранение и защита
На устройстве хранятся настройки доступа, ключевой материал в предусмотренном приложением хранилище, локальный кэш и вспомогательные данные. На сервере хранятся архив, задачи, поручения, история и результаты анализа. Автоматическое резервное копирование данных приложения средствами Android отключено; резервное копирование сервера определяется его владельцем.
Соединение с сервером использует защищённый транспорт и клиентскую аутентификацию. Доступ к данным зависит также от защиты телефона, сервера, сертификатов и настроек внешних сервисов. QR-код подключения следует хранить как секрет доступа.
У приложения нет единого автоматического срока удаления всего серверного архива. Сроки хранения, очистки журналов и резервных копий устанавливает оператор конкретного сервера с учётом целей обработки и законных обязанностей. Прекращение синхронизации не удаляет ранее загруженные данные. Сведения у внешних поставщиков сохраняются в соответствии с их условиями.
Материалы обращения в поддержку обрабатываются в течение времени, необходимого для его рассмотрения и решения связанных вопросов, а затем удаляются или обезличиваются, если дальнейшее хранение не требуется по закону. Сроки и порядок хранения конкретного обращения можно уточнить по ai@muratov.net.
7. Как управлять данными и запросить удаление
Вы можете отозвать разрешения камеры, микрофона и уведомлений в настройках Android, отказаться от голосового ввода, отключить автоматические обновления, а также обратиться к администратору для отключения источников, внешней модели или доступа устройства.
Очистка хранилища приложения средствами Android или его удаление удаляет локальные данные приложения. Сертификаты, ранее установленные отдельно в системное хранилище Android, могут потребовать отдельного удаления. Эти действия не удаляют архив на сервере, его резервные копии, исходные письма в почтовом ящике и сведения у внешних сервисов.
Для доступа к вашим данным, исправления, ограничения обработки, отзыва согласия там, где оно применяется, или удаления серверных данных обратитесь к оператору сервера. Он проверяет полномочия заявителя, учитывает применимые требования и организует удаление в своих системах, резервных копиях и у привлечённых обработчиков. Универсальной кнопки удаления всех данных у всех поставщиков в приложении нет.
По вопросам этой политики и удаления материалов поддержки напишите на ai@muratov.net с темой «Персональные данные — AI Секретарь». Укажите суть запроса и сведения, достаточные для поиска ваших данных; не присылайте закрытые ключи или пароли. При необходимости может быть запрошено подтверждение полномочий. Обращения рассматриваются в сроки, предусмотренные применимым законодательством. Вы также вправе обратиться в уполномоченный орган по защите персональных данных.
8. Изменения политики
При изменении функций приложения или способов обработки публикуется новая редакция с датой обновления. Если для новой обработки требуется отдельное согласие, публикация новой редакции его не заменяет. Актуальная политика должна быть доступна по публичной ссылке, указанной в карточке приложения RuStore.
Контакт по вопросам конфиденциальности: ai@muratov.net.