ARMADA AI
Политика конфиденциальности
Действует с 29 октября 2026 г. · Версия 1.0
Оператор: ГК «Армада», Новосибирск, Российская Федерация · Контакт: zakaz@stroim-54.ru
1. Область применения
Настоящая политика описывает обработку данных в ARMADA AI — внутреннем персональном ИИ-ассистенте собственника ГК «Армада». Ассистент не является публичным сервисом, не предоставляется третьим лицам и используется для личных рабочих аккаунтов владельца.
Политика распространяется на данные, получаемые через Google API (Gmail, Google Drive, Google Календарь), а также на текст запросов, которые владелец адресует ассистенту.
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|
| Почта | Отправитель, получатели, тема, дата, текст письма, вложения | Gmail API, область gmail.readonly |
| Файлы | Название, тип, размер, дата изменения, владелец, содержимое документов и таблиц | Google Drive API, область drive.readonly |
| Календарь | Название события, дата и время, участники, описание | Google Calendar API, область calendar.readonly |
| Идентификация аккаунта | Адрес электронной почты, идентификатор пользователя Google | Области openid, email |
| Запросы | Текст задач, задаваемых владельцем ассистенту | Интерфейс ассистента |
Специальные категории данных (о здоровье, политических взглядах, вероисповедании, биометрия), а также платёжные данные банковских карт ассистентом целенаправленно не собираются. Если такие сведения встречаются в переписке владельца, они не извлекаются и не используются отдельно.
3. Цели обработки
- Поиск и просмотр писем, файлов и событий календаря по запросу владельца.
- Подготовка сводок, обзоров, проектов ответов, планов и расчётов для управленческих решений владельца.
- Обеспечение работы ассистента: авторизация, обновление токенов, диагностика ошибок.
Ассистент не использует данные для профилирования, рекламы, ретаргетинга, оценки кредитоспособности или обучения моделей и не формирует из них обучающих выборок; данные не применяются для целей, не связанных с перечисленными.
4. Правовые основания
Обработка осуществляется на основании согласия владельца аккаунта, выраженного при прохождении экрана согласия Google OAuth, и в целях исполнения задач, поручённых владельцем. Согласие может быть отозвано в любой момент (раздел 8).
5. Где и как хранятся данные
- Сервер. Собственный сервер организации в облаке Yandex Cloud (Российская Федерация). Сторонние облачные платформы для постоянного хранения данных не используются.
- OAuth-токены. Хранятся в зашифрованном виде (AES, локальное хранилище keyring) на этом сервере. Пароль шифрования содержится в отдельном файле с правами доступа только для владельца сервиса и не находится внутри файлов токенов.
- Логи. Технические журналы обращений к API и ошибок хранятся ограниченное время и не содержат токенов и кодов авторизации.
- История диалогов. Текст запросов владельца и ответов ассистента, включая те фрагменты писем, файлов и событий, которые были показаны в ответе, сохраняются в локальной базе на сервере (SQLite) для непрерывности работы — возможность вернуться к предыдущим задачам. Срок хранения — до удаления владельцем или очистки истории. Хранение локальное: сама по себе история никуда не передаётся. Если фрагмент из истории попадает в новый запрос к внешней языковой модели, действует ограничение из раздела 6: данные Google API внешним моделям не передаются.
- Сводки и заметки. Подготовленные ассистентом сводки, планы и заметки хранятся в рабочих файлах на сервере до удаления владельцем.
- Срок хранения. Токены — до отзыва доступа владельцем или удаления аккаунта из ассистента. Рабочие артефакты (сводки, черновики) — до удаления владельцем.
6. Передача третьим лицам и внешние модели
Данные не продаются, не передаются рекламным платформам, брокерам данных и информационным реселлерам, не используются для показа персонализированной рекламы.
Для формирования ответов и анализа текста ассистент обращается к внешним большим языковым моделям по API: маршрутизация запросов выполняется сервисом RouterAI, генерация — моделью DeepSeek. В модель передаётся только фрагмент, необходимый для выполнения конкретного запроса владельца; полные архивы почты, файлов и календаря, пароли и OAuth-токены не передаются. Ассистент не формирует обучающих выборок из данных владельца.
Обработка на стороне провайдеров. Условия RouterAI (редакция от 14.10.2026) прямо предусматривают, что переданные запросы и результаты генерации не используются для обучения моделей — ни собственных, ни третьих лиц, — а их содержимое не сохраняется в инфраструктуре RouterAI; при этом условия хранения на стороне поставщика модели определяются условиями этого поставщика. Условия DeepSeek, опубликованные на дату настоящей редакции, не содержат равнозначных документальных гарантий об отсутствии обучения и ограничении хранения. Поэтому данные, полученные через Google API, в настоящее время не передаются внешним языковым моделям: такой обмен технически ограничен до получения документального подтверждения от поставщика модели. Ограничение распространяется на содержимое писем, файлов и событий календаря, включая ранее сохранённые фрагменты и контекст диалога.
Передача возможна также по законному требованию уполномоченных государственных органов в порядке, установленном законодательством.
7. Доступ людей к данным
Владелец и обслуживающий персонал не просматривают содержимое писем, файлов и событий; доступ к конкретному элементу возможен только по прямому указанию владельца (например, при разборе технической ошибки) либо при необходимости расследования злоупотреблений и инцидентов безопасности. Условия доступа персонала провайдера языковой модели регулируются условиями этого провайдера и не контролируются ассистентом; по этой причине данные Google API внешним моделям не передаются (см. раздел 6).
8. Права владельца и отзыв доступа
- Отозвать доступ приложения к аккаунту Google: myaccount.google.com/permissions. После отзыва обновление токенов прекращается автоматически.
- Удалить аккаунт из ассистента и связанные токены — по запросу на zakaz@stroim-54.ru; удаление выполняется в течение 5 рабочих дней.
- Запросить сведения об обрабатываемых данных и их удаление — тем же адресом.
9. Безопасность
- Соединения с Google API и интерфейсом ассистента — только по HTTPS.
- Доступ к серверу — по ключам SSH; парольная аутентификация отключена.
- Запрашиваемые области Google ограничены чтением; операции изменения, удаления и отправки технически недоступны.
- Доступ к интерфейсу ассистента защищён отдельным контуром аутентификации.
10. Соответствие Google API Services User Data Policy
Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use:
- данные используются только для предоставления и улучшения функций, видимых владельцу в интерфейсе ассистента;
- передача данных третьим лицам не осуществляется, за исключением случаев, прямо разрешённых политикой (обеспечение функций по согласию пользователя, безопасность, требования закона);
- данные, полученные через Google API, не передаются внешним языковым моделям и иным обработчикам для обучения или улучшения универсальных моделей; такой обмен технически ограничен (раздел 6);
- данные не продаются и не используются для рекламы, ретаргетинга или оценки кредитоспособности;
- людям доступ к содержимому данных не предоставляется, кроме случаев, перечисленных в разделе 7.
11. Изменения политики
Актуальная редакция всегда доступна по адресу legal.stroim-54.ru/privacy/. При существенных изменениях обновляется дата и номер версии в начале документа.
12. Контакты
Вопросы по обработке данных и запросы на удаление: zakaz@stroim-54.ru. Срок ответа — до 5 рабочих дней.
Privacy Policy — English summary
ARMADA AI is a private executive assistant used solely by the owner of a construction company (Armada Group, Novosibirsk, Russia). It is not a public service and has no third-party users.
- Data accessed: the owner's own Gmail messages, Google Drive files and Google Calendar events, via
gmail.readonly, drive.readonly, calendar.readonly, plus openid/email for identification.
- Purpose: searching and reading the owner's own data on request; producing summaries, drafts and plans for the owner's decisions. No advertising, no profiling, no credit-worthiness use.
- Storage: own server in Yandex Cloud (Russia). OAuth refresh tokens are stored encrypted (AES) in a local keyring, with the key kept in a separate owner-only file. Conversation history containing previously displayed fragments of mail, files and events is retained locally on the server until the owner deletes it, for continuity of work.
- Third parties: only the minimal text fragment required for a specific request is sent to external LLMs (RouterAI for routing, DeepSeek for generation). No advertising, no data sale. RouterAI’s terms (rev. 14 Oct 2026) state that requests and outputs are not used to train models, neither its own nor third parties’, and that their content is not stored in RouterAI’s infrastructure; retention and personnel access at the model vendor are governed by that vendor’s terms, which do not provide equivalent documented guarantees. Accordingly, Google API data is currently not transmitted to external LLMs at all: this egress is technically restricted until documented confirmation is obtained. The restriction covers message, file and calendar content, including previously saved fragments and conversation context.
- Retention: tokens until revoked or the account is removed; artefacts until deleted by the owner. Deletion requests are honoured within 5 business days.
- Revocation: myaccount.google.com/permissions, or by e-mail request.
- Compliance: Google API Services User Data Policy, including Limited Use requirements.
- Contact: zakaz@stroim-54.ru