Політика конфіденційності (Privacy Policy)

Редакція від: Жовтень 2026 р. • Сервіс: Quiet Assist (https://quietassist.app)

Цифровий сервіс Quiet Assist («Сервіс», «ми») побудований за архітектурою Zero-Storage Privacy Architecture. Ця Політика конфіденційності пояснює, які мінімальні технічні дані ми обробляємо, для чого використовується кожен дозвіл Google Calendar API, як ми шифруємо токени доступу та як забезпечуємо 100% конфіденційність ваших діалогів.

🛡 Google API Services User Data Policy — Limited Use Disclosure

"Quiet Assist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Використання сервісом Quiet Assist та передача будь-яким іншим додаткам інформації, отриманої від Google APIs, суворо відповідає політиці Google API Services User Data Policy, включно з вимогами Limited Use (Обмеженого використання):

Жодного постійного зберігання переписок: Сервіс не зберігає особисті повідомлення в постійній базі даних. Тимчасовий контекстний буфер у Cloudflare KV має жорсткий параметр автознищення expirationTtl: 86400 (рівно 24 години).
Жодної передачі чи продажу третім сторонам та рекламодавцям: Дані ваших календарів Google Calendar, Apple iCloud та повідомлень у Telegram ніколи не продаються, не передаються третім сторонам, брокерам даних чи рекламним мережам.
Заборона на читання людьми: Жодна людина не має доступу до вмісту ваших діалогів чи подій календаря. Вся обробка виконується виключно автоматизовано.
Сувора заборона на навчання моделей AI/ML: Дані, отримані з Google Calendar API, Apple iCloud CalDAV та чатів користувачів у Telegram, НІКОЛИ не використовуються для навчання, тренування чи донавчання базових або публічних AI/ML моделей.

1. Обґрунтування запитуваних дозволів Google OAuth 2.0 (Scopes Justification)

Для роботи календарного автопілота Сервіс запитує виключно два вузькоспеціалізовані дозволи Google Calendar API:

https://www.googleapis.com/auth/calendar.readonly — використовується виключно для перевірки зайнятих слотів користувача (виявлення конфліктів у розкладі), автоматичного визначення часового поясу основного календаря (timeZone) та формування персонального ранкового розкладу (Daily Brief).
https://www.googleapis.com/auth/calendar.events — використовується виключно для автоматичного створення, редагування (зміни тривалості або часу) та скасування подій у календарі за прямими домовленостями або командами самого користувача.

2. Які технічні дані обробляє Сервіс та як вони шифруються

Обліковий запис Telegram: числовий telegram_id, ім'я профілю, публічний @username, обраний часовий пояс (timezone) та технічний ідентифікатор business_connection_id.
Зашифровані ключі календарів (AES-256-GCM): токен оновлення Google OAuth 2.0 (refresh_token) або пароль додатку Apple iCloud (App-Specific Password) шифруються перед записом у базу даних Cloudflare D1 за криптографічним стандартом AES-256-GCM (Web Crypto API) з унікальним випадковим 12-байтним вектором ініціалізації (IV) для кожного запису.
Метадані створених подій: ідентифікатор події в календарі, назва та часові межі зустрічі, необхідні для того, щоб ви могли оновити чи скасувати зустріч голосом або кнопкою в чаті з ботом.

3. Автоматичне знищення буфера діалогів (24 години TTL)

Для розпізнавання домовленостей про час зустрічі останні репліки поточного діалогу тимчасово кешуються в ефемерному сховищі Cloudflare KV з обов'язковим параметром expirationTtl: 86400. Через 24 години інфраструктура Cloudflare автоматично й безповоротно знищує ці записи.

4. Відкликання доступу в 1 клік та повне видалення даних

Ви можете в будь-яку секунду припинити роботу асистента та миттєво відкликати доступ до календаря:

У налаштуваннях бота (кнопка «⚙️ Налаштування → 🔄 Перепідключити календар» або пауза моніторингу);
В особистому кабінеті безпеки Google у 1 клік: https://myaccount.google.com/permissions;
В обліковому записі Apple ID: https://appleid.apple.com (розділ App-Specific Passwords);
У налаштуваннях Telegram: Налаштування → Telegram для бізнесу → Чат-боти → Видалити @quietassistbot;
Шляхом звернення на офіційні контакти Сервісу: support@quietassist.app або admin@quietassist.app.

Privacy Policy

Last Updated: October 2026 • Service: Quiet Assist (https://quietassist.app)

Quiet Assist ("Service", "we", "our") is engineered around a strict Zero-Storage Privacy Architecture. This Privacy Policy explains what minimal technical metadata we process, how each requested Google Calendar API scope is used, how your calendar credentials are encrypted, and how we guarantee the privacy of your communications.

🛡 Google API Services User Data Policy — Limited Use Disclosure

"Quiet Assist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Quiet Assist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements:

Zero Permanent Message Storage: We do not store personal conversations in any permanent database. The short-term sliding context buffer in Cloudflare KV is strictly configured with expirationTtl: 86400 and is automatically purged after 24 hours.
No Third-Party Selling or Advertising: Google Calendar data, Apple iCloud data, and Telegram chat data are never sold, transferred, or shared with third parties, data brokers, or advertising networks.
No Human Access: No human ever reads your messages or calendar events. All processing is strictly automated.
Strict Prohibition on AI/ML Model Training: Data obtained from Google Calendar APIs, Apple iCloud CalDAV, or user chats in Telegram is NEVER used to train, fine-tune, or improve generalized, foundation, or public AI/ML models.

1. Google OAuth 2.0 Scopes Justification

Our Service requests only two narrowly scoped Google Calendar permissions:

https://www.googleapis.com/auth/calendar.readonly — used exclusively to check the user's busy time slots (real-time schedule conflict detection), read the primary calendar timezone (timeZone), and compile the user's daily morning schedule summary (Daily Brief).
https://www.googleapis.com/auth/calendar.events — used exclusively to automatically create, update, and cancel calendar events based on the user's own scheduling agreements and direct voice/text commands.

2. Information We Process & AES-256-GCM Encryption

Telegram Profile Metadata: numeric telegram_id, display name, public @username, user timezone, and business_connection_id.
Encrypted Calendar Credentials: Google OAuth 2.0 refresh_token or Apple App-Specific Password, encrypted at rest in Cloudflare D1 using AES-256-GCM (Web Crypto API) with a unique 12-byte random IV per record.
Scheduled Event References: event IDs, titles, and start/end timestamps created by the assistant so you can modify or cancel them seamlessly.

3. 1-Click Access Revocation & Data Deletion

You may revoke calendar access and delete your stored credentials at any moment in a single click via your Google Account Permissions (https://myaccount.google.com/permissions), your Apple ID settings (https://appleid.apple.com), your Telegram Business settings, or by contacting us at support@quietassist.app or admin@quietassist.app.