152-ФЗ · GDPR

Политика конфиденциальности

Это рабочая редакция для продукта. Юрист должен вычитать её под конкретное юрлицо оператора. Дата: 11 сентября 2026.

Кто обрабатывает данные

Оператор сервиса Corus (контакт: Telegram @corus_ai_bot). Если вы в РФ — обработка персональных данных ведётся с учётом 152-ФЗ. Если вы в ЕЭЗ — с учётом GDPR.

Какие данные

• Telegram user id, username, язык, сообщения, голосовые, фото, файлы.
• Долгосрочная память, которую бот сохраняет по вашей просьбе.
• Зашифрованные refresh-токены Google и Яндекса.
• Метаданные использования: число запросов к модели, минуты распознавания речи, поисковые запросы за день — для квот.

Порученные обработчики

Telegram; Google (Gmail, Calendar, Drive/Docs/Sheets/Slides, OAuth); Яндекс (Почта, Календарь, Диск, OAuth); провайдер LLM; OpenAI Whisper (речь); AnyAgent Search (веб-поиск); хостинг (AWS EC2, Postgres на том же сервере). Sentry — если включён, для ошибок приложения.

Зачем

Чтобы оказать услугу ассистента, аутентифицировать вас через Telegram, подключить почту и календарь, не дать одному человеку сжечь общий API-ключ, и выполнить законные обязанности.

Срок хранения

Переписка, память и токены хранятся, пока вы пользуетесь сервисом. Команда /delete стирает чаты, память и отключает Google/Яндекс. Администратор может стереть аккаунт полностью (Erase). Бэкапы Postgres могут хранить копию до ротации (цель — около 14 дней).

Ваши права

Доступ, уточнение, удаление: напишите в бот или используйте /delete. Для жалобы в РФ — Роскомнадзор; в ЕЭЗ — надзорный орган по месту жительства.

Cookies

Публичный сайт статический, без аналитики и без cookie. Админ-панель ставит сессионную cookie только для входа оператора.