Политика конфиденциальности Persona OS

Редакция от 11 ноября 2026 / November 11, 2026 (ред. 6). English version below.

Persona OS — персональный ассистент в Telegram (далее «сервис»). Оператор данных — владелец сервиса Persona OS. Здесь описано, какие данные обрабатывает сервис, зачем, кому они передаются и как их удалить. Контакт по вопросам данных: sweta.klp@gmail.com · Telegram: @persona_os_ai_bot.

Какие данные мы обрабатываем

• Данные Telegram: ваш Telegram ID, имя и username — чтобы узнавать вас и отвечать в вашем чате.
• Ваши сообщения боту, в том числе голосовые: голосовое расшифровывается в текст, аудиофайл после расшифровки не хранится.
• Почта — только если вы её подключили: адрес и пароль для приложения; письма читаются по запросу и для брифинга, черновики ответов хранятся до отправки или отмены.
• Данные, которые вы создаёте: задачи, напоминания, follow-up и обещания, люди и контекст о них, записи памяти, настройки профиля (часовой пояс, время брифингов, стиль общения).
• Google Calendar — только если вы сами подключили его командой /calendar: адрес вашей Google-почты и доступ к событиям основного календаря (название, время, место).
• Календарь iPhone (iCloud) — только если вы сами подключили его: почта Apple ID и пароль для приложения, который вы создали для Persona. Пароль хранится в зашифрованном виде и используется только для доступа к календарям iCloud (события: название, время, место).
• Технические данные: журнал обработки сообщений и расход на AI-модели — без содержания переписки в логах.

Зачем

Только чтобы работали функции, которые вы видите в боте: понять ваше сообщение, создать или изменить задачу, напомнить, собрать брифинг, ответить на вопрос о ваших планах, найти свободное время, создать, перенести или удалить событие в календаре. Мы не продаём данные, не показываем рекламу и не используем ваши данные для обучения моделей ИИ.

Google Calendar

• Сервис читает события вашего основного календаря, когда вы спрашиваете о планах, ищете время или получаете утренний брифинг.
• Создаёт событие — только когда вы прямо просите. Переносит или удаляет — только после нажатия кнопки подтверждения.
• Создаёт в вашем аккаунте отдельный календарь «Persona» и записывает туда ваши задачи с датой; при переносе, выполнении или удалении задачи меняет или убирает их там. Этот календарь можно скрыть или удалить в Google Calendar в любой момент.
• Не приглашает других людей, не читает другие календари, почту или файлы Google.
• Ключ доступа Google хранится в зашифрованном виде. Отключить доступ можно в любой момент командой /calendar off или в настройках аккаунта Google (myaccount.google.com/permissions).
• Использование и передача информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Календарь iPhone (iCloud)

• Пароль для приложения вводится на странице Persona, а не в Telegram, и хранится зашифрованным. Persona использует его только для календарей iCloud: не читает почту, контакты, фото и файлы iCloud.
• Чтение, создание, перенос и удаление событий — по тем же правилам, что и для Google: создание по прямой просьбе, перенос и удаление после кнопки подтверждения. Повторяющиеся события Persona не меняет.
• Persona создаёт в iCloud отдельный календарь «Persona» с вашими задачами, у которых есть дата, и обновляет его при изменении задач.
• Отключить: /calendar off (пароль стирается у нас) и удалить пароль для приложения на account.apple.com.

Почта

• Подключается по паролю для приложения (iCloud, Gmail, Яндекс, Mail.ru), который вы создаёте для Persona; пароль вводится на странице Persona, хранится зашифрованным и не передаётся ИИ.
• Persona читает письма из «Входящих», когда вы спрашиваете о почте, и непрочитанные за сутки — для утреннего брифинга. Нужные для ответа письма передаются OpenAI для обработки.
• Письмо уходит только после того, как вы нажмёте «Отправить» в боте, увидев получателя, тему и текст. Persona не удаляет и не пересылает письма.
• Отключить: /mail off (пароль стирается у нас) и удалить пароль для приложения в настройках почты.

Notion

• Подключается через официальный вход Notion; на экране Notion вы сами выбираете страницы, которые увидит Persona. Ключ доступа хранится зашифрованным.
• Persona ищет и читает эти страницы, когда вы спрашиваете, и создаёт новую страницу только по вашей прямой просьбе. Persona не удаляет и не меняет существующие страницы.
• Заметки, которые Persona сохраняет в вашу страницу «Persona · Заметки», и страницы, которые вы туда кладёте, Persona копирует к себе (название и текст), чтобы находить их по содержанию, когда вы спрашиваете. Копия удаляется при отключении Notion.
• Отключить: /notion off (ключ и копия заметок стираются у нас) или в Notion: Настройки → Подключения.

Кому передаются данные

• OpenAI — текст сообщения, расшифровка голосового и нужный для ответа контекст (задачи, память, события календаря) передаются для обработки моделью. По условиям OpenAI API эти данные не используются для обучения моделей.
• Telegram — доставка сообщений между вами и ботом.
• Google и Apple (iCloud) — работа с вашим календарём, если вы его подключили.
• Хостинг — сервер в Германии (ЕС), на котором работает сервис и хранится база данных.

Другим третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

Хранение и удаление

• Данные хранятся, пока вы пользуетесь сервисом. Резервные копии базы хранятся до 14 дней.
• Записи памяти можно посмотреть и удалить командой /memory, задачи — в боте. Доступ к календарю отключается командой /calendar off.
• Чтобы удалить все ваши данные, напишите на контакт выше: мы удалим их в течение 30 дней, а из резервных копий — по истечении срока их хранения.

Безопасность

Доступ к серверу — только по ключу, база данных недоступна из интернета, соединения шифруются (HTTPS), ключи доступа к календарю хранятся зашифрованными. Каждый пользователь видит только свои данные.

Изменения

При существенных изменениях политики мы обновим эту страницу и дату редакции.

Persona OS Privacy Policy

Effective 11 ноября 2026 / November 11, 2026 (ред. 6).

Persona OS is a personal assistant in Telegram (the "service"). The data controller is the owner of the Persona OS service. Contact for any data question: sweta.klp@gmail.com · Telegram: @persona_os_ai_bot.

Data we process

• Telegram data: your Telegram ID, name and username, to recognise you and reply in your chat.
• Your messages to the bot, including voice notes. Voice is transcribed to text; the audio is not stored after transcription.
• Content you create: tasks, reminders, follow-ups and commitments, people and notes about them, memory entries and profile settings.
• Google Calendar, only if you connect it with /calendar: your Google email address and access to events in your primary calendar (title, time, location).
• iPhone calendar (iCloud), only if you connect it: your Apple ID email and an app-specific password you create for Persona, stored encrypted and used only to access your iCloud calendars.
• Technical records: processing journal and AI usage, without message content in logs.

Why

Only to provide the features you see in the bot: understanding your message, creating or changing tasks, reminders, briefings, answering questions about your plans, finding free time, and creating, moving or deleting calendar events. We do not sell data, show ads, or use your data to train AI models.

Google user data

• The service reads events from your primary calendar when you ask about your plans, look for free time, or receive the morning briefing.
• It creates an event only when you explicitly ask, and moves or deletes an event only after you press a confirmation button.
• It creates a separate "Persona" calendar in your account and keeps your dated Persona tasks there (updated or removed when a task changes). You can hide or delete that calendar at any time.
• It never invites other people and does not access other calendars, Gmail or Drive.
• Your Google token is stored encrypted. You can revoke access at any time with /calendar off or at myaccount.google.com/permissions.
• Persona OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not used to develop, improve or train generalised AI or ML models.

Email

• Connected with an app-specific password you create for Persona, entered on a Persona page, stored encrypted and never sent to the AI.
• Persona reads your inbox when you ask about email and unread mail of the last day for the morning briefing; messages needed for a reply are processed by OpenAI.
• An email is sent only after you press "Send" in the bot, having seen the recipient, subject and text. Persona never deletes or forwards your mail.

Notion

• Connected through Notion's official sign-in; you choose which pages Persona can see. Persona searches and reads them when you ask and creates a new page only on your explicit request; it never edits or deletes existing pages. Notes in your «Persona · Заметки» page are copied (title and text) so Persona can find them by content; the copy is deleted when you disconnect Notion.

Sharing

• OpenAI processes message text, voice transcription and the context needed for a reply (tasks, memory, calendar events). Under the OpenAI API terms this data is not used to train their models.
• Telegram delivers messages between you and the bot.
• Google and Apple (iCloud) provide the calendar features you connect.
• Hosting: the service and its database run on a server in Germany (EU).

No other third parties receive your data, except where required by law.

Retention and deletion

• Data is kept while you use the service; database backups are kept for up to 14 days.
• Review and delete memory with /memory; manage tasks in the bot; disconnect the calendar with /calendar off.
• To delete all your data, contact us at the address above: we delete it within 30 days, and from backups when they expire.

Security

Server access is key-only, the database is not reachable from the internet, connections use HTTPS, and calendar tokens are encrypted at rest. Each user can access only their own data.

Changes

We will update this page and its effective date when the policy changes materially.