Политика конфиденциальности Wally AI
Редакция от 15 октября 2026 года (первая редакция — 11 октября 2026) · English version
Wally AI — Telegram-бот, мини-приложение и голосовой навык Алисы для управляющих пиццерий «Додо Пицца» (botbyleva.ru/wally.html): склад, списания, ревизии, отчёты, напоминания и заказы поставщикам. Здесь описано, какие данные сервис использует, зачем, как долго хранит и как их удалить.
Какие данные мы обрабатываем
- Данные Telegram: идентификатор пользователя, имя и ник — для входа и уведомлений.
- Данные Dodo IS, к которым пользователь дал доступ при авторизации: склад, списания, ревизии, смены и другие показатели пиццерии.
- Фото маркировок и голосовые сообщения, которые пользователь отправляет боту, — для распознавания сроков годности и списаний.
- Данные Google — только если пользователь сам подключил Google-аккаунт (см. ниже).
Доступ к Google
Wally AI работает и без Google-аккаунта. Google подключается только для двух необязательных функций; каждая запрашивает минимально необходимый доступ.
Google Таблицы — доступ drive.file
Администратор сервиса может подключить свой Google-аккаунт, чтобы бот создавал Google-таблицы (например, таблицы складских остатков). Сервис запрашивает только:
- адрес электронной почты аккаунта — чтобы показать, какой аккаунт подключён;
- доступ drive.file — к файлам, которые создал сам сервис. Остальные файлы на Google Диске сервис не видит и не изменяет.
Эти данные используются только для создания и заполнения таких таблиц.
Gmail — доступ gmail.send (отправка заказов поставщику)
Пользователь может подключить свою почту Gmail, чтобы отправлять поставщику бланк заказа со своего адреса. Сервис запрашивает только:
- адрес электронной почты аккаунта — чтобы показать, с какого адреса уйдёт письмо;
- доступ gmail.send («Отправка электронных писем от вашего имени») — только отправка писем.
Как это работает: пользователь формирует заказ в приложении, видит получателя (адрес поставщика), тему, текст и вложение (файл Excel с бланком заказа) и нажимает «Отправить». Только после этого нажатия сервис отправляет одно это письмо через Gmail API с адреса пользователя; письмо сохраняется в его папке «Отправленные».
- Сервис не читает, не просматривает, не изменяет и не удаляет письма, черновики, контакты и настройки почты — такой доступ он не запрашивает.
- Сервис никогда не отправляет письма без явного действия пользователя: никаких автоматических, массовых или рекламных рассылок, других получателей и другого содержимого.
- Сервис хранит только адрес подключённого аккаунта, ключ доступа (refresh-токен), дату подключения и последней отправки и текст последней ошибки отправки. Копии писем и вложений сервис не хранит. В технических журналах сервера для разбора сбоев остаются дата отправки, адрес получателя и идентификатор письма в Gmail; журналы регулярно перезаписываются.
Ограниченное использование данных Google
Данные, полученные через API Google, используются только для описанных выше функций, которые видит и запускает сам пользователь. Они не продаются, не передаются третьим лицам (кроме случаев, когда этого требует закон), не используются для рекламы, для оценки кредитоспособности и для создания, обучения или улучшения моделей искусственного интеллекта и машинного обучения. Сотрудники сервиса не читают эти данные, кроме случаев, когда пользователь сам попросил помочь, это нужно для безопасности (расследование злоупотреблений) или этого требует закон.
Использование и передача в любые другие приложения информации, полученной от API Google, соответствуют Google API Services User Data Policy (Политике Google в отношении пользовательских данных API-сервисов), включая требования об ограниченном использовании (Limited Use), а также Google Workspace API User Data and Developer Policy. Формулировка на английском языке:
“Wally AI’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”
Хранение и защита
Данные хранятся на сервере сервиса в России, соединения защищены HTTPS. Ключи доступа (в том числе refresh-токены Google) хранятся в закрытой базе данных сервера, недоступной из интернета, и не публикуются; доступ к серверу есть только у разработчика сервиса.
Сроки хранения
- Адрес и ключ доступа Gmail — пока почта подключена. После нажатия «Отключить Gmail» удаляются сразу.
- Адрес и ключ доступа Google для таблиц — пока аккаунт подключён администратором.
- Остальные данные — пока пользователь пользуется сервисом; по запросу удаляются (см. ниже).
Отзыв доступа и удаление
- Почту Gmail можно отключить в приложении Wally кнопкой «Отключить Gmail» — сервис удалит адрес и ключ доступа и отзовёт доступ у Google (если этот же Google-аккаунт не подключён в сервисе для других функций — тогда отзыв делается в настройках Google, см. следующий пункт).
- Доступ к Google можно отозвать в любой момент в настройках аккаунта Google: myaccount.google.com/permissions — после этого сервис больше не сможет ни отправлять письма, ни создавать таблицы.
- Чтобы удалить все свои данные из сервиса, напишите на email ниже или администратору бота в Telegram (команда /reports). Удалим в течение 30 дней и подтвердим ответом.
Изменения политики
Если мы изменим порядок использования данных Google, обновим эту страницу и до начала нового использования запросим согласие пользователя.
Контакт: leva201298@gmail.com (также bot.effekt.3@gmail.com) или администратор бота Wally AI в Telegram · О сервисе · Условия использования
Wally AI Privacy Policy (English)
Effective October 15, 2026
Wally AI (botbyleva.ru/wally.html) is a Telegram bot, Mini App and Alice voice skill for Dodo Pizza restaurant managers: inventory, write-offs, stock-takes, reports, reminders and purchase orders to suppliers.
Data we process
- Telegram user ID, name and username — for sign-in and notifications.
- Dodo IS data the user granted access to (inventory, write-offs, stock-takes, shifts).
- Photos of labels and voice messages sent to the bot — to recognise expiry dates and write-offs.
- Google user data — only if the user connects a Google account (below).
Google user data
Google Drive (drive.file). An administrator may connect a Google account so the service can create and fill spreadsheets. We access only the account’s email address and the files created by Wally AI; other Drive files are not visible to us.
Gmail (gmail.send). A user may connect their Gmail to send purchase orders from their own address. We access only the account’s email address and the permission to send email. When the user reviews an order (recipient, subject, text and the attached Excel order form) and taps “Send”, Wally AI sends that single email via the Gmail API; it appears in the user’s Sent folder. Wally AI never reads, lists, modifies or deletes the user’s emails, drafts, contacts or settings, and never sends email without the user’s explicit action.
We store only the connected email address, the OAuth refresh token, connection and last-send timestamps and the last send error. We do not keep copies of sent emails or attachments. Server logs used for troubleshooting contain the send time, recipient address and Gmail message ID and are rotated regularly.
Limited Use
Google user data is used only to provide the user-facing features described above. It is not sold, not transferred to third parties (except as required by law), not used for advertising or credit-worthiness, and not used to develop, improve or train AI/ML models. Humans do not read this data unless the user asks for help, it is needed for security purposes, or it is required by law.
Wally AI’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Storage, retention and deletion
Data is stored on the service’s server in Russia; connections use HTTPS; tokens are kept in a private database not reachable from the internet. Google tokens are kept only while the account is connected. The Gmail token and address are deleted immediately when the user taps “Отключить Gmail” (Disconnect Gmail), and the service also revokes the token at Google (unless the same Google account is still connected to the service for another feature). Users can revoke access at any time at myaccount.google.com/permissions and request deletion of all their data by email — we delete it within 30 days.
Contact: leva201298@gmail.com