Политика конфиденциальности

1. Кто обрабатывает данные и на что она распространяется

Сервис Nomi (сайт getnomiru.ru, веб-версия /web/ и /web/app, бот @WoodenBlocks_Bot в Telegram, а также вход через MAX и Google) — оператор обработки персональных данных. Реквизиты оператора (наименование, ИНН, адрес) предоставляются по запросу через канал связи из раздела 12.

Политика распространяется на все каналы, где вы взаимодействуете с Nomi: переписку с ботом в Telegram и MAX, веб-версию и веб-приложение, вход через Google, push-уведомления. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут встречаться в ответах Nomi.

2. Какие данные мы обрабатываем

Данные, которые вы сообщаете сами. Текст дел и напоминаний («завтра в 10 позвонить Ивану»), история переписки с Nomi, уточнения и правки. Именно из этого текста рождаются сроки и напоминания — без него сервис не работает.

Данные входа. Чтобы один и тот же аккаунт открывался в Telegram и в браузере, при входе мы получаем от выбранного канала:

• Telegram — идентификатор пользователя, имя и username, которые Telegram передаёт при входе;
• Google — идентификатор аккаунта Google, имя и адрес электронной почты (с отметкой о том, что адрес подтверждён);
• MAX — идентификатор пользователя в MAX;
• веб-версия — сессионный идентификатор в cookie nomi_web_session.

Настройки. Часовой пояс и город (чтобы «завтра в 10» считалось по вашему времени), язык, выбранные параметры уведомлений, состояние дневных лимитов на бесплатном тарифе.

Push-подписка. Если вы включили уведомления в браузере, мы храним адрес push-сервиса и ключи шифрования, которые выдал браузер. Отключение подписки в браузере делает эти данные бесполезными.

Технические данные. IP-адрес и данные о клиенте (user-agent) в журналах веб-сервера — нужны для защиты от перегрузок и разбора сбоев.

Обезличенная статистика. Счётчик Яндекс.Метрики на страницах сайта: посещения, источник перехода, тип устройства. Он не связывается с содержанием ваших дел.

Платежи. Оплата подписки проходит через платёжный механизм Telegram (Stars). Мы получаем только факт и сумму оплаты. Номера карт и платёжные реквизиты мы не получаем и не храним.

3. Зачем мы это обрабатываем

• Разобрать фразу, создать дело, посчитать срок и отправить напоминание в нужный момент.
• Показать ваши дела в веб-версии и связать каналы (Telegram, веб, MAX, Google) в один аккаунт, чтобы не терять записи при смене устройства.
• Считать время по вашему часовому поясу и удерживать дневные лимиты бесплатного тарифа.
• Ответить на ваш запрос и восстановить доступ, если что-то сломалось.
• Защитить сервис от злоупотреблений и понять, какие страницы сайта вообще открывают.

Мы не используем содержание ваших дел для рекламы, не строим рекламные профили и не продаём данные.

4. Правовые основания

Обработка ведётся на основании вашего согласия, которое вы даёте, начиная переписку с ботом или регистрируясь в веб-версии (ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), а также для исполнения договора на оказание услуг сервиса и в законных интересах оператора — защита сервиса от злоупотреблений и сбоев.

5. Автоматический разбор текста и внешние сервисы

Nomi — не человек за экраном: текст вашего сообщения обрабатывается языковой моделью, чтобы понять, что за дело и когда о нём напомнить. Для этого текст сообщения передаётся поставщику API языковой модели (OpenAI) в объёме, необходимом для ответа; по условиям API-доступа OpenAI переданные через API данные не используются для обучения моделей.

Если вы просите что-то найти в интернете, поисковый запрос передаётся соответствующему поисковому сервису. Для доставки сообщений используется API мессенджера, через который вы пишете; при входе через Google или MAX — соответствующий сервис входа. Полный перечень: Telegram, MAX, Google, OpenAI, поисковые API, Яндекс.Метрика.

Это обработчики, без которых сервис не может работать. Мы передаём им минимум данных, необходимый для конкретного действия, и не передаём им ваши данные для их собственных рекламных целей.

6. Кому мы данные не передаём

• Не продаём и не обмениваем персональные данные.
• Не передаём содержание дел рекламным сетям, брокерам данных и партнёрам по маркетингу.
• Не пишем от вашего имени вашим клиентам, коллегам и контактам — напоминание приходит только владельцу дела.
• Не публикуем ваши дела и не делаем их доступными другим пользователям.

Исключение — случаи, прямо предусмотренные законом: мотивированный запрос уполномоченного органа в порядке, установленном законодательством.

7. Где хранятся данные и как они защищены

Данные хранятся в базе на сервере, размещённом у российского облачного провайдера Timeweb. Доступ к серверу ограничен административным доступом, соединение с сайтом идёт по HTTPS, доступ к базе — только с самого сервера. Резервные копии не публикуются и не передаются третьим лицам.

Ни один сервис нельзя назвать абсолютно защищённым. Мы ограничиваем объём собираемых данных и сроки их хранения — это главная мера защиты: того, чего у нас нет, нельзя потерять.

8. Сколько мы храним данные

• Дела, напоминания, история переписки и настройки — пока существует ваш аккаунт.
• Журналы веб-сервера (IP, user-agent) — не более 14 дней, затем удаляются автоматической ротацией.
• Данные push-подписки — до отключения уведомлений в браузере.
• Сведения о факте оплаты — в течение срока, установленного законом для расчётов.

После удаления аккаунта по вашему запросу перечисленные выше данные удаляются или обезличиваются, кроме тех, которые оператор обязан сохранить по закону.

9. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Отзыв согласия означает, что сервис больше не сможет работать для вас: без текста дел напоминание отправить нечем.

Чтобы реализовать любое из прав, напишите в бот @WoodenBlocks_Bot с формулировкой запроса («удалите мои данные», «пришлите копию моих данных»). Запрос обрабатывается в срок, установленный законом, — не более 30 дней с момента получения. Мы можем попросить подтвердить, что запрос исходит от владельца аккаунта.

10. Cookie и локальное хранилище браузера

Веб-версия использует обязательный cookie nomi_web_session — без него вы не останетесь в аккаунте между страницами. Cookie Яндекс.Метрики нужны для обезличенной статистики посещений. Служебные данные приложения (черновики, состояние интерфейса) могут храниться в локальном хранилище браузера и не передаются на сервер без вашего действия.

Cookie-баннер мы не показываем: обязательный cookie нужен для работы сервиса, статистический можно отключить в настройках браузера или блокировщиком — на работу дел и напоминаний это не повлияет.

11. Дети

Сервис не предназначен для детей. Мы сознательно не собираем данные лиц младше 14 лет; если такой аккаунт обнаружен, он удаляется по запросу законного представителя.

12. Связь и изменения политики

Вопросы по обработке данных и запросы по вашим правам: бот @WoodenBlocks_Bot. Реквизиты оператора предоставляются по этому же каналу.

Политика может меняться: если меняется состав данных или обработчики, новая редакция публикуется на этой странице с новой датой. Дата действующей редакции указана в начале страницы.