Политика конфиденциальности

1. Какие данные используются

• Аккаунт организатора: email, имя, часовой пояс, расписание, типы встреч, участие в командах и сведения профиля, которые вы указываете сами: фотография, должность, компания и её сайт.
• Запись гостя: имя, email, выбранное время и часовой пояс, ответы на вопросы организатора, статус подтверждения, переноса или отмены встречи.
• Подключённый календарь: email аккаунта у провайдера, выбранные календари, зашифрованные токены обновления доступа и идентификаторы событий, созданных для записей.
• Работа сервиса: сведения о сессиях и ключах доступа, статусах доставки и технические диагностические события, необходимые для работы и защиты сервиса. Провайдеры инфраструктуры также обрабатывают данные сетевых запросов.

Публичные сведения профиля и описание встречи видны тем, кто откроет ссылку записи. Имя, email и ответы гостя передаются организатору и соответствующим участникам через запись, приглашение и подключённые интеграции. Не указывайте чувствительные сведения, которые не нужны для встречи.

2. Google Календарь, Яндекс Календарь и Microsoft 365

Вход в аккаунт и подключение календаря — отдельные действия. Доступ к календарю запрашивается при его подключении. Сервис получает занятость и список календарей, создаёт, обновляет и удаляет календарные события, связанные с его записями.

Для Google используются разрешения calendar.freebusy, calendar.events и calendar.calendarlist.readonly. Яндекс получает доступ к событиям, списку календарей и занятости. Для Microsoft — Calendars.ReadWrite и доступ без постоянного присутствия пользователя. Разрешения на события технически шире, чем операции, которые выполняет планировщик.

Ответы Google и Яндекса о занятости содержат интервалы занятости. Ответ Microsoft о расписании может содержать дополнительные поля событий; расчёт доступности извлекает время начала и окончания, а не названия или описания. Полученные интервалы временно кешируются с TTL 60 секунд и не сохраняются в базе записей как история событий внешнего календаря.

Использование информации из Google API соответствует Google API Services User Data Policy, включая требования Limited Use. Календарные данные используются для планирования встреч, а не для рекламы или обучения универсальных ИИ-моделей. Доступ и передача для иных целей ограничены исключениями этой политики, например согласованной помощью пользователю, обеспечением безопасности и требованиями закона.

3. Cookies и аналитика

Служебные cookies используются для входа и защиты сценариев авторизации. Google Analytics 4 в этом сервисе сейчас отключён. В кабинете, на страницах записи и управления встречей аналитический код не загружается. Управлять cookies можно в браузере; блокировка служебных cookies может помешать входу.

4. Кому передаются данные

Сведения, необходимые для выбранных функций, обрабатывают провайдеры размещения и хранения сервиса, провайдер транзакционных писем и подключённый календарный провайдер. Настроенные организатором вебхуки могут передавать сведения о записи на выбранные им адреса. Содержимое календаря не продаётся и не передаётся рекламным системам.

Состав провайдеров, регионы хранения и трансграничная обработка зависят от этого развёртывания. Уточнить их можно по адресу hello@mymeet.ai. Эта страница не утверждает, что все данные остаются в одной стране.

5. Отключение календаря, хранение и обращения

Отключение календаря в кабинете удаляет подключение и его токен из действующей базы сервиса. Оно не отзывает разрешение у Google, Яндекса или Microsoft, не удаляет ранее созданные события из календаря провайдера и уже отправленные приглашения. Доступ можно отозвать в настройках аккаунта Google, Яндекса или Microsoft.

Записи и сведения аккаунта остаются в базе, пока не будут удалены. В текущем кабинете нет самостоятельного экспорта или удаления аккаунта. Для доступа, исправления, экспорта, удаления данных или отзыва согласия напишите на hello@mymeet.ai и укажите аккаунт или запись, к которым относится запрос. Для защиты данных может потребоваться подтверждение личности.

Отмена встречи меняет статус записи, но не стирает её историю. Удаление из действующей базы не удаляет данные мгновенно из прежних резервных копий, календарей и писем получателей. Уточните у поддержки применимые сроки хранения и порядок удаления из этих копий. Эта страница не обещает автоматический срок удаления, который сервис не реализует.

6. Защита и самостоятельное размещение

Токены обновления доступа к календарям шифруются перед сохранением с помощью AES-GCM. Идентификаторы сессий и API-ключи хранятся в виде хешей. Ссылки управления записью подписаны и ограничены по сроку действия; пользоваться действующей ссылкой может любой, у кого она есть, поэтому не публикуйте её.

У самостоятельно размещённого экземпляра свой оператор, инфраструктура и порядок хранения. Его оператор отвечает за соответствие этой страницы фактическим настройкам. Вопросы и обращения о данных: hello@mymeet.ai.