Политика конфиденциальности
Сервис «Иша» (ishabot.ru), далее «Сервис». Оператор: Фёдоров Сергей, контакт: ai.sergey.fyodorov@gmail.com. Редакция от 7 сентября 2026 года.
Сервис помогает создать и запустить персонального ассистента в Telegram на собственной подписке пользователя (Claude, ChatGPT) или его API-ключах. Эта политика описывает, какие данные Сервис получает, зачем и как долго хранит.
1. Какие данные мы получаем
При входе через Google. Адрес электронной почты, имя и ссылка на аватар из аккаунта Google. Мы запрашиваем только базовые данные профиля (области openid, email, profile) и не получаем доступ к письмам, файлам, календарю или другим данным аккаунта Google. Доступ к календарю запрашивается отдельно и только если вы сами подключите функцию «Google Календарь» (раздел 9). Использование данных, полученных через API Google, подчиняется Политике Google API Services User Data, включая требования ограниченного использования (Limited Use): эти данные применяются только для входа в Сервис и отображения профиля.
Настройки бота. Имя и характер бота, сведения о владельце, которые вы вводите (например, город и адреса для погоды и маршрутов), включённые функции, список разрешённых чатов Telegram.
Секреты. Токен вашего Telegram-бота, токен подписки Claude или ChatGPT, API-ключи подключаемых функций. Они хранятся в зашифрованном виде (AES-256-GCM), в интерфейсе отображаются только последние четыре символа, в журналы не записываются. Они используются исключительно для работы вашего бота.
Данные бота. Каждый бот работает в изолированном контейнере с собственной базой: история переписки в разрешённых чатах, память бота, файлы, которые вы ему отправляете, и учёт расхода токенов. К этим данным имеет доступ только ваш бот и вы через панель. Оператор не читает переписку ботов пользователей, кроме случаев технической поддержки по вашему запросу.
Технические данные. Журналы сервера (адрес, время, код ответа), состояние контейнера, ошибки. Файлы cookie: сессия входа и выбранная тема оформления.
2. Зачем
Только для работы Сервиса: вход в панель, создание и запуск вашего бота, отображение его состояния и расхода, поддержка. Мы не продаём данные, не передаём их рекламным сетям и не используем для обучения моделей.
3. Кому передаются
Ваш бот сам обращается к сторонним сервисам от вашего имени и по вашим ключам: Telegram (доставка сообщений), Anthropic или OpenAI (обработка запросов моделью), а также к сервисам включённых вами функций (Google Calendar, Яндекс.Диск, GitHub, поисковые и другие API). Условия и политики этих сервисов действуют в отношении переданных им данных. Сервис не передаёт ваши данные другим третьим лицам, кроме случаев, предусмотренных законом.
4. Где и сколько хранятся
Данные хранятся на серверах Сервиса. Настройки и секреты хранятся, пока существует ваш бот. Удаление бота в разделе «Опасная зона» удаляет контейнер, его базу, файлы и секреты без возможности восстановления. Учётная запись панели удаляется по запросу на контактный адрес. Резервные копии сервера хранятся не более 30 дней. Журналы сервера хранятся не более 14 дней.
5. Ваши права
Вы можете в любой момент посмотреть и изменить настройки бота, заменить или удалить любой ключ, удалить бота целиком, отозвать доступ приложения в настройках аккаунта Google (myaccount.google.com/permissions), запросить удаление учётной записи и копию своих данных по контактному адресу. Ответ даётся в течение 30 дней.
6. Безопасность
Шифрование секретов, изоляция ботов в контейнерах без доступа к данным друг друга, HTTPS для всего трафика панели, доступ к серверу только по ключам. Абсолютной защиты не существует; о подозрении на утечку сообщайте на контактный адрес.
7. Дети
Сервис не предназначен для лиц младше 18 лет.
8. Изменения
Новая редакция публикуется на этой странице с датой. Существенные изменения дополнительно сообщаются по электронной почте.
9. Google Календарь
Функция «Google Календарь» выключена по умолчанию. Вы включаете её сами и подключаете аккаунт кнопкой «Подключить Google» в настройках бота: Сервис отправляет вас на страницу Google, где вы даёте разрешение.
Что запрашивается. Область доступа calendar.events: просмотр, создание и изменение событий в ваших календарях. А также адрес электронной почты аккаунта (openid, email), чтобы показать в панели, какой аккаунт подключён. Письма, контакты, файлы и другие данные аккаунта Google не запрашиваются.
Как используются данные. Только для выполнения ваших собственных просьб к вашему боту: посмотреть, что запланировано, создать или перенести событие, собрать утреннюю сводку. Бот обращается к календарю, когда вы его об этом просите или когда это нужно для задачи, которую вы ему поставили. Оператор не читает ваши события, не анализирует их, не использует для рекламы и для обучения моделей.
Где хранится доступ. Токен постоянного доступа (refresh token), который выдаёт Google, хранится в зашифрованном виде (AES-256-GCM) в базе панели и в изолированной папке вашего бота на сервере, откуда его читает только ваш бот. Он никому не передаётся и не продаётся. В интерфейсе панели виден только адрес подключённого аккаунта.
Как отозвать. Кнопка «Отключить» в настройках бота удаляет токен из базы и из папки бота и просит Google отозвать его. Доступ можно отозвать и на стороне Google на странице myaccount.google.com/permissions. При удалении бота доступ удаляется вместе с ним.
Политика Google. Использование и передача Сервисом информации, полученной через API Google, соответствует Политике пользовательских данных сервисов API Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), включая требования ограниченного использования (Limited Use): данные календаря используются только для функций, которые вы видите в интерфейсе и включили сами; не передаются третьим лицам, кроме случаев, когда это необходимо для работы этих функций, требуется по закону или сделано с вашего явного согласия; не используются для показа рекламы; не читаются людьми, кроме случаев, когда вы дали на это согласие для поддержки, это требуется по закону или данные обезличены.