Данные и приватность

Что мы храним

Имя, фамилию и username из твоего профиля Telegram: их присылает само приложение, когда ты его открываешь. Фото из Telegram приложение подтягивает само и кладёт в закрытое хранилище, коллегам оно не показывается, пока ты не включишь тумблер «Показывать фото коллегам».

То, что ты заполнил сам: город, должность, текст о себе, автомобиль и права, проекты, занятые даты, смены из КПП и вызывных, планы на день, задачи и чек-листы, выданные и полученные деньги под отчёт и чеки к ним.

Адреса, которые ты сам попросил запомнить у бота («дом», «Петя, Ленинский 12»). Их видишь только ты, бот достаёт их, когда просишь ссылку на карты или такси. Сюда же попадает геопозиция, если ты сам пришлёшь её боту. Удалить можно словами боту, а при удалении аккаунта они стираются.

Записная книжка: если ты загрузил список группы или переслал боту отклик кандидата, имена, должности и контакты этих людей лежат у тебя в книжке. Это данные других людей, ты отвечаешь за то, что загружаешь. Видишь их только ты, пока сам не предложишь человеку попасть в общую базу, и он не согласится.

Манера ответов бота, которую ты выбрал, и служебное: когда ты подтверждал график, кому отправлял запросы, кто тебя рекомендует.

Сообщения, которые ты написал боту обычным текстом, не кнопкой и не файлом: их читает команда Standby Crew, чтобы ответить. Они хранятся, пока существует твой аккаунт, и стираются вместе с ним.

Зачем

Чтобы коллеги видели, свободен ли ты в нужную дату, и могли позвать на смену. Это и есть весь смысл сервиса.

Рекламы нет. Данные никому не продаются. На сторону они уходят только для работы сервиса: к поставщикам ниже.

Кто это видит

До того, как ты вписал имя и фамилию, ты гость: видишь каталог без фамилий и фото, а тебя не видит никто.

Другие участники Standby Crew видят твою карточку: имя, должность, город, проекты, статус занятости и рекомендации. Занятые даты видны как факт занятости, что за проект, только если ты сам добавил его в профиль.

Внешняя страница профиля открывается по твоей ссылке у всех, даже без Telegram: имя, роль, город, проекты, фото (если включено) и «свободен или занят сегодня». Даты занятости на ней видны, только если в календаре стоит «график видят все». Ссылку можно перевыпустить в профиле, старая перестанет открываться.

Если ты откликнулся на вакансию в личке, а её автор переслал твоё сообщение боту, бот запишет имя, контакт и короткую выжимку в список откликов этой вакансии. Список видит только автор вакансии и те, кому он доверил проект.

В общих чатах бот отвечает на сообщения, адресованные ему. Эти реплики, с именами авторов, уходят в нейросеть для ответа и хранятся семь дней, как и личная переписка с помощником.

Нейросети и поставщики

Часть функций работает на сторонних нейросетях. Туда уходит только то, что ты сам отправил, и только чтобы получить ответ.

Anthropic (Claude): разговор с помощником, с короткими выдержками из каталога и твоего календаря, которые нужны для ответа; разбор резюме для фильмографии и фото к нему; пересланные отклики кандидатов. Если OpenAI недоступен, Claude подхватывает и разбор документов ниже.

OpenAI: голосовые сообщения и запись голоса в приложении, КПП и вызывные в PDF, чеки, списки группы, планы дня и задачи, проверка фото профиля на запрещённое. Загрузку КПП и списков в формате Excel разбираем у себя, без нейросети. Помни: в КПП, списке группы и плане дня есть телефоны других людей, они уходят в нейросеть вместе с файлом.

Яндекс: распознавание голоса (SpeechKit), если OpenAI недоступен; адреса и геопозиция для карт (Геокодер); названия треков для плейлиста площадки (Музыка).

Переписка с помощником хранится семь дней, чтобы бот помнил, о чём вы говорили. Команда Standby Crew может просматривать её обезличенно, без имён, ников, телефонов и почты, чтобы находить, где бот ответил плохо. Через семь дней переписка стирается, удаление аккаунта стирает её сразу.

Где лежат данные: сервер приложения и база у Render, файлы (фото, чеки) у Supabase, файлы КПП и вызывных в Telegram. Серверы за пределами России. Отчёты об ошибках приложения уходят в Sentry без личных данных. Копия базы на случай потери делается каждую ночь, шифруется и хранится до тридцати дней на диске команды Standby Crew.

Мы сами не обучаем на твоих данных никакие нейросети. У каждого поставщика свои правила хранения запросов, они действуют отдельно от наших.

Статистика

Сервис считает действия в приложении: открыли каталог, поменяли фильтр, нажали «Написать», подтвердили график, оставили запрос. Записывается имя действия и время, и всё.

Содержимое не пишется: ни текст «о себе», ни названия проектов, ни кому ты написал. Отчёт видит только команда Standby Crew, и в нём общие цифры, а не то, кто куда нажимал.

Записи хранятся 90 дней, дальше стираются. Удаление аккаунта стирает их сразу.

Как уйти

В профиле внизу есть кнопка «Удалить аккаунт». Она стирает карточку, фотографию, проекты, даты, запросы, рекомендации, переписку с помощником, сообщения команде, деньги под отчёт и чеки. Без корзины и без возможности вернуть.

Что остаётся: твои имя и контакт в записных книжках тех, кто загружал список группы с тобой (это их данные о тебе), и ночные копии базы, которые стираются сами в течение тридцати дней.

Заново зайти можно в любой момент, профиль начнётся с чистого листа.

Связь

Вопросы и жалобы в Telegram: @naz_tut_net