Отдельные согласия и уведомления о внешних интеграциях

Редакция от 24 августа 2026 года

Все интеграции выключены по умолчанию и включаются пользователем отдельно. Каждый блок ниже показывается только при подключении соответствующей функции; заранее отмеченные флажки и одно общее согласие на все будущие интеграции не используются. Отклонение любого блока не мешает работать с базовыми функциями проектов и задач.

1. Google Calendar

Я поручаю Сервису подключиться к выбранному мной аккаунту Google и разрешаю передавать в принадлежащий мне календарь данные событий, которые я выбрал для синхронизации, а также получать обратно изменения в пределах показанных OAuth scope.

Передаваемые данные: идентификатор аккаунта и выбранного календаря, название/описание события, дата, время, часовой пояс, участники и иные показанные поля события. Цель: синхронизация выбранных задач и календарных событий по моей команде.

Прямой иностранный получатель: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, United States; страна получателя — Соединенные Штаты Америки. Google указывает, что использует серверы и аффилированные организации в разных странах, поэтому дальнейшая обработка внутри инфраструктуры Google может происходить за пределами Российской Федерации. До начала такой передачи Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора. На стороне Сервиса интеграция выключена по умолчанию и начинает работать после самостоятельного подключения пользователем; отдельный юридический экран не блокирует уже подключенную функцию.

Scope должен быть минимальным: предпочтительно календарь, созданный приложением, либо события, принадлежащие пользователю. Полный scope calendar не используется без отдельного обоснования.

Согласие действует до отключения интеграции. Отключение прекращает новую синхронизацию и удаляет сохраненные токены в установленный срок; доступ также можно отозвать в аккаунте Google.

Флажок:

Подключить мой Google Calendar и разрешить описанную передачу выбранных событий Google для синхронизации.

2. Telegram — входящий канал

Я добровольно связываю личный аккаунт Telegram с ботом «Перемены» и разрешаю Оператору получать через Telegram Bot API только те команды, сообщения, голосовые сообщения и файлы, которые я сам направлю этому боту, вместе с необходимыми Telegram user ID/chat ID, username, именем, языком и техническими данными обновления.

Сервис не получает доступ к моим другим личным чатам и не знает, что я отправляю в Telegram вне диалога с ботом. Обычный полученный файл сохраняется в российском контуре и, по моей команде, может быть перенесен в выбранную папку Яндекс Диска или Google Drive. При голосовой расшифровке Сервис временно получает аудиофайл из Telegram, направляет его в Yandex SpeechKit в российском контуре и сохраняет в задаче готовый текст на условиях отдельного блока ниже.

По умолчанию Сервис не отправляет в Telegram тексты проектов, задач, файлов или дайджестов. Если позже появятся содержательные ответы или уведомления бота, для них требуется отдельное включение и обновленное описание исходящей передачи.

Я понимаю, что исходное сообщение уже обрабатывается Telegram по моему собственному действию до поступления в Сервис. Оператор начинает обработку после получения обновления ботом и не отвечает за хранение сообщения в моем аккаунте Telegram. Согласие действует до отключения связи; связь также можно прекратить блокировкой бота.

Флажок:

Подключить Telegram-бота и разрешить «Переменам» принимать только то, что я сам отправлю этому боту.

3. Экспорт файлов в личный Google Drive

Я разрешаю Сервису по моей команде переносить полученный через Telegram-бота файл с российского сервера в принадлежащую мне папку приложения Google Drive и читать только файлы в этой папке в пределах показанного OAuth scope.

Передаваемые данные: сам файл, его имя, тип, размер и необходимые технические идентификаторы папки/объекта. Файл может содержать персональные данные пользователя и иных лиц; пользователь подтверждает наличие законного основания на такой экспорт. Сервис не получает общего доступа к остальному Google Drive и не позволяет произвольно выбирать чужие папки.

Мне известно, что экспорт файла с сервера «Перемен» является исходящей передачей в иностранный контур, даже если папка и аккаунт Google принадлежат мне. Прямой получатель: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, United States; страна получателя — Соединенные Штаты Америки. Google указывает, что использует серверы и аффилированные организации в разных странах. До начала такой передачи Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора. Интеграция выключена по умолчанию и начинает работать после самостоятельного подключения пользователем.

Согласие действует до отключения Google Drive. Отключение прекращает новые загрузки и удаляет сохраненные токены в установленный срок; уже загруженные в личный аккаунт файлы пользователь удаляет или сохраняет самостоятельно.

Флажок:

Подключить мою папку Google Drive и переносить туда выбранные мной файлы из Telegram.

4. Голосовая расшифровка во входящем Telegram-потоке

Пользователь самостоятельно направляет голосовое сообщение боту. Для выполнения этой команды backend «Перемен» временно загружает аудиофайл через Telegram Bot API и направляет аудио в Yandex SpeechKit, работающий в российском контуре Yandex Cloud.

Yandex SpeechKit получает аудио и минимальные технические параметры запроса. Сервис не добавляет к запросу имя, email, внутренний user ID, проекты, календарь, иные файлы или историю пользователя. Полученный текст сохраняется в российском контуре как содержание созданной пользователем задачи. Временная копия аудио не сохраняется как постоянное вложение и удаляется из оперативной обработки после завершения или ошибки запроса.

Отправка голосового сообщения после подключения Telegram является командой пользователя на транскрибацию. Передачи аудио иностранному AI-провайдеру в действующей конфигурации нет. Технический код получения аудио является необходимой частью работы бота и не отключается отдельным юридическим флагом.

5. Штаб-агент — разбор открытых задач

Штаб-агент доступен в тарифе «Штаб» и в пробном периоде полного функционала. Пользователь запускает каждый разбор отдельной кнопкой. До первого запуска Сервис показывает состав передаваемых данных и получает отдельное подтверждение.

В YandexGPT в российском контуре передаются только названия и параметры открытых задач и проектов, необходимые для разбора: идентификаторы внутри запроса, названия, проект, статус, дата и время, приоритет, оценка длительности, источник создания задачи и короткий статус проекта.

В запрос не включаются имя, email, Telegram/Google-идентификаторы, файлы и вложения, содержимое облачного диска, календарные события, выполненные задачи и полный архив действий. YandexGPT возвращает разбор нагрузки и предложения по проекту, дате, приоритету и длительности. Предложения не применяются автоматически: пользователь выбирает одно предложение либо явно нажимает «Применить всё». Агент не удаляет и не завершает задачи.

Обработка выполняется Yandex Cloud по поручению Оператора в российском контуре. Отзыв отдельного согласия прекращает новые разборы; уже примененные пользователем изменения остаются обычными данными задач.

Флажок:

Запустить штаб-агента и передать YandexGPT только перечисленные данные открытых задач и проектов для разового разбора в российском контуре.

6. Персональный AI-дайджест без передачи персональных данных

Дайджест является бесплатным инструментом индивидуального пользования. Пользователь самостоятельно задает источники, темы, ключевые слова, исключения, периодичность и время. Эти настройки связаны с аккаунтом и хранятся в российской базе. Сервис не изменяет подборку на основании кликов, истории чтения, продолжительности просмотра, сходства с другими пользователями или скрыто выведенных интересов.

Во внешний AI-запрос направляются только материалы проверенных источников и нейтральные явно заданные критерии без имени, email, user ID, Telegram/Google-идентификаторов, стабильного псевдонима, проектов, задач, календаря, файлов, истории пользователя и поведенческого профиля. Модель создает оригинальный краткий пересказ фактов. Полный текст, фотографии, видео и иные материалы источника пользователю не выдаются; каждый пункт содержит ссылку на исходную публикацию.

При таком составе этот блок является информированием о внешней обработке неперсонального payload, а не согласием на трансграничную передачу персональных данных. Дайджест не блокируется отдельным юридическим флагом. Если технический состав запроса изменится и в него попадет информация, относящаяся к пользователю, Оператор обновляет документы, определяет получателя и выполняет применимые требования к трансграничной передаче.

В текущем личном контуре Дайджест предоставляется бесплатно. Ограниченные сроки хранения указаны в Политике обработки персональных данных.

Переключатель:

Включить персональный дайджест по моим источникам и темам. Мои профиль, проекты, задачи, календарь, файлы и история поведения во внешний AI-запрос не передаются.

7. Web-push

Web-push выключен по умолчанию. Подписка создается только после того, как пользователь сам включит уведомления и выдаст разрешение в браузере. Тогда Сервис обрабатывает endpoint, открытые криптографические ключи подписки, тип браузера и минимальный текст уведомления и передает push-запрос по адресу инфраструктуры, выбранной браузером или операционной системой.

Пользователь может в любой момент выключить web-push в настройках Сервиса или отозвать разрешение браузера. Оператор определяет фактического провайдера и страну по домену endpoint и применяет к нему соответствующие требования до отправки персональных данных; сама функция не блокируется общим юридическим флагом.

8. Яндекс Диск

Я разрешаю Сервису по моей команде переносить полученные через Telegram-бота файлы в папку приложения на моем Яндекс Диске и читать только эту папку в пределах показанных OAuth scope.

Обрабатываются OAuth-токены, идентификатор папки, пути, имена, метаданные и содержание выбранных файлов. Токены хранятся в зашифрованном виде. Интеграция относится к российскому контуру при использовании российского сервиса Яндекс Диск и не требует согласия на трансграничную передачу.

Согласие действует до отключения интеграции; доступ также можно отозвать в Яндекс ID. Уже сохраненные в личном аккаунте файлы пользователь удаляет или сохраняет самостоятельно.

Флажок:

Подключить мою папку Яндекс Диска и переносить туда выбранные мной файлы из Telegram.

9. Яндекс Календарь

Я разрешаю Сервису подключиться к выбранному мной аккаунту Яндекса, создать или использовать отдельный календарь приложения «ПЕРЕМЕНЫ», передавать в него выбранные мной задачи и события и получать изменения только в пределах показанных OAuth scope.

Обрабатываются OAuth-токены, идентификатор и адрес отдельного календаря приложения, названия, описания, даты, время и технические идентификаторы выбранных событий. Пароль от аккаунта Яндекса Сервис не получает. Токены хранятся в зашифрованном виде.

Интеграция относится к российскому контуру при использовании Яндекс Календаря и не требует согласия на трансграничную передачу. Согласие действует до отключения интеграции; доступ также можно отозвать в Яндекс ID. Уже созданные в личном календаре события пользователь удаляет или сохраняет самостоятельно.

Флажок:

Подключить отдельный Яндекс Календарь «ПЕРЕМЕНЫ» и синхронизировать с ним выбранные мной задачи и события.