Політика приватності

Cimbor надає Михайло Брич, самозайнятий розробник (autónomo) в Іспанії. Він є контролером даних. Контакт: brychmykhailo@gmail.com.

• Дані Telegram-акаунта: твій ID у Telegram, ім'я та мова.
• Те, що ти надсилаєш боту: текстові й голосові повідомлення, фото і PDF-документи, локації, а також записи, створені з них (нагадування, завдання, події, нотатки, списки, витрати, підписки, місця, дні народження).
• Налаштування: ім'я, місто і приблизні координати (для погоди й часового поясу), час оглядів, мова інтерфейсу.
• Статистика використання: кількість запитів, секунди голосових і зайняте місце, щоб застосовувати ліміти тарифу.
• Платіжні дані (лише для платних тарифів): ідентифікатори клієнта й підписки в Stripe, тариф і дата поновлення. Дані картки йдуть напряму в Stripe і до нас не потрапляють.
• Дані Google (лише якщо ти підключиш Google): OAuth-токени, які зберігаються зашифрованими, а також події календаря, завдання і документ нотаток, які Cimbor створює чи синхронізує на твоє прохання.

Лише щоб надавати сервіс, який ти просиш: розуміти твої запити, зберігати й показувати записи, надсилати нагадування й огляди, синхронізувати з Google (якщо ти його підключив), обробляти оплату і застосовувати ліміти тарифу. Ми не продаємо твої дані, не використовуємо їх для реклами і не складаємо профілів.

Правові підстави: виконання договору з тобою (надання сервісу), твоя згода (на підключення Google, її можна відкликати будь-коли) і наші юридичні обов'язки (наприклад, зберігання платіжних записів для податкової).

• Anthropic (Claude API, США) розбирає твої повідомлення. Для відповіді надсилаються текст запиту і потрібні записи (наприклад, події на дати, про які ти питаєш). За комерційними умовами Anthropic ці дані не використовуються для навчання моделей.
• Groq (США) перетворює голосові повідомлення на текст. Аудіо обробляється в пам'яті, ми його не зберігаємо.
• Hetzner Online (ЄС): сервер і база даних.
• Stripe (Stripe Payments Europe, Ірландія): оплата підписок і ПДВ.
• OpenWeather отримує лише приблизні координати твого міста для прогнозу.
• Google: лише якщо ти підключиш акаунт.
• Telegram доставляє повідомлення і файли.

Передача даних у США відбувається на підставі стандартних договірних положень (SCC) і угод про обробку даних цих постачальників.

Cimbor запитує лише:

• calendar.events: створювати, змінювати й видаляти події, які ти просиш, і показувати події календаря в боті;
• tasks: створювати, закривати й видаляти твої завдання;
• drive.file: один Google-документ із твоїми нотатками, створений Cimbor. До інших твоїх файлів Cimbor доступу не має.

Використання й передача Cimbor будь-якому іншому застосунку інформації, отриманої з Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Дані Google використовуються лише для функцій, які ти бачиш у боті. Їх не продають, не використовують для реклами чи навчання AI-моделей, і люди їх не переглядають, окрім як з твого дозволу, з міркувань безпеки або коли цього вимагає закон. Назви подій можуть оброблятись нашим AI-постачальником лише для відповіді на твій власний запит (наприклад, «що в мене цього тижня?»).

Відключити Google можна будь-коли в боті (/settings → Відключити Google) або на myaccount.google.com/permissions. Після цього ми видаляємо збережені токени.

Вміст, який ти зберігаєш у Cimbor (події, нагадування і завдання, нотатки, списки покупок, витрати й підписки, місця, люди і дні народження, назви документів і нотатки до них, а також недавня розмова), зберігається в нашій базі зашифрованим AES-256-GCM з окремим ключем для кожного акаунта. Ключі акаунтів самі зашифровані головним ключем, який зберігається окремо від бази і її резервних копій. Тож копія бази чи бекап самі по собі твій вміст не розкривають.

Щоб обробляти твої запити, сервер мусить розшифровувати дані, тому це шифрування «у спокої», а не наскрізне: повідомлення проходять через Telegram, а текст запитів обробляють AI-постачальники, як описано вище. Ми не переглядаємо твій вміст і не маємо для цього інструментів. Конкретний запис ми можемо подивитись лише щоб виправити проблему, про яку ти повідомив, на твоє прохання і з твоєї згоди, або коли цього вимагає закон.

Коли акаунт видаляється, його ключ шифрування знищується, тож копії, що лишились, стають нечитабельними після ротації старих бекапів. Файли, які ти завантажуєш, зберігає Telegram і, якщо це ввімкнено, резервна копія на нашому сервері; вміст самих файлів шифрування бази не покриває.

Дані зберігаються на серверах у ЄС. Недавня розмова зберігається як контекст для AI 3, 7 або 30 днів залежно від тарифу. Твої записи й файли зберігаються, доки ти їх не видалиш або не закриєш акаунт. Резервні копії ротуються і видаляються протягом 30 днів. Платіжні записи зберігаються стільки, скільки вимагає податкове законодавство Іспанії.

За GDPR ти можеш отримати доступ до своїх даних, виправити, видалити, вивантажити чи обмежити їх обробку, а також заперечити проти обробки. У боті /settings → Небезпечна зона можна завантажити всі свої дані або видалити акаунт. З іншими питаннями пиши на brychmykhailo@gmail.com. Також можна подати скаргу до іспанського органу захисту даних (AEPD).

Cimbor не призначений для дітей до 14 років.

Оновлення ми публікуємо на цій сторінці, а про суттєві зміни повідомляємо в боті.