Политика конфиденциальности
Предварительная редакция от 13 октября 2026 года. Документ будет дополнен.
Какие данные обрабатываются
- данные учётной записи: имя, адрес электронной почты, организация и роль в ней;
- команды пользователя: текст и голосовые записи;
- задачи, напоминания и настройки уведомлений;
- данные подключённых сервисов, которые нужны для выполнения команды.
Данные Google
Пользователь сам подключает аккаунт Google. FRIDAY запрашивает доступы:
- Google Календарь (
calendar.events.owned): создать, изменить или удалить событие по команде пользователя и показать задачи FRIDAY в календаре; - Google Контакты (
contacts.readonly): найти контакт по запросу. Контакты не сохраняются и не кэшируются; - Gmail — отправка (
gmail.send): письмо-напоминание на собственный адрес пользователя, если он включил такие напоминания, и письма по команде пользователя после его подтверждения; - Gmail — чтение (
gmail.readonly): показать список писем или письмо только по запросу пользователя. Автоматически почта не читается; - Gmail — изменение (
gmail.modify): только отметить письма прочитанными или непрочитанными по команде пользователя; - адрес аккаунта (
openid,email): проверить, какой аккаунт подключён.
Данные Google не продаются и не используются для рекламы.
Голосовые записи
Речь распознаётся на сервере FRIDAY. Аудиозапись удаляется сразу после распознавания и третьим лицам не передаётся.
Передача третьим лицам
- OpenAI — обработка команд языковой моделью. Передаётся текст команды и данные, нужные для ответа, например найденный контакт или фрагмент письма, которое пользователь попросил прочитать;
- внешний поисковый сервис — поисковый запрос, если пользователь попросил найти информацию в интернете;
- Telegram — уведомления через бота, а если пользователь подключил свой аккаунт Telegram, то поиск контактов и отправка сообщений по его команде;
- Firebase Cloud Messaging — push-уведомления на телефон, если пользователь их включил.
Хранение и защита
- Данные хранятся на сервере в Казахстане.
- Токены доступа Google хранятся в зашифрованном виде.
- История диалогов хранится на сервере и удаляется по запросу.
- Резервные копии базы данных хранятся 14 дней.
Отзыв доступа и удаление
- Доступ FRIDAY к аккаунту Google можно отозвать в любой момент на странице myaccount.google.com/permissions.
- Учётную запись удаляет администратор организации. Вместе с ней удаляются задачи, напоминания, настройки и токены подключённых сервисов.
Контакты
По вопросам обработки данных обращайтесь к администратору вашей организации.
Privacy Policy
Preliminary edition of October 13, 2026. This document will be extended.
Data we process
- account data: name, email address, organization and role in it;
- user commands: text and voice recordings;
- tasks, reminders and notification settings;
- data from connected services that is needed to carry out a command.
Google user data
The user connects their Google account themselves. FRIDAY requests the following access:
- Google Calendar (
calendar.events.owned): create, update or delete an event on the user's command and show FRIDAY tasks in the calendar; - Google Contacts (
contacts.readonly): find a contact on request. Contacts are not stored or cached; - Gmail send (
gmail.send): a reminder email to the user's own address if the user enabled such reminders, and emails on the user's command after the user confirms them; - Gmail read (
gmail.readonly): list or show emails only when the user asks. Mail is never read automatically; - Gmail modify (
gmail.modify): only mark emails as read or unread on the user's command; - account address (
openid,email): verify which account is connected.
Google user data is not sold and is not used for advertising.
Voice recordings
Speech is recognized on the FRIDAY server. The audio recording is deleted right after recognition and is not shared with third parties.
Sharing with third parties
- OpenAI — processing of commands by a language model. It receives the command text and the data needed for the answer, for example a contact that was found or a part of an email the user asked to read;
- an external search service — the search query, when the user asks to look something up on the web;
- Telegram — notifications through the bot and, if the user connected their own Telegram account, contact search and sending messages on the user's command;
- Firebase Cloud Messaging — push notifications to the phone, if the user enabled them.
Storage and protection
- Data is stored on a server in Kazakhstan.
- Google access tokens are stored encrypted.
- Conversation history is stored on the server and deleted on request.
- Database backups are kept for 14 days.
Revoking access and deletion
- FRIDAY's access to a Google account can be revoked at any time at myaccount.google.com/permissions.
- An account is deleted by the organization administrator. Its tasks, reminders, settings and connected-service tokens are deleted with it.
Contact
For questions about data processing, contact your organization's administrator.