Политика конфиденциальности

Miraclaw AI · miraclaw.io · Редакция от 14 октября 2026 г.

Кто мы

Miraclaw AI - персональный ИИ-ассистент, доступный в Telegram-боте (@miraclaw_ai_bot) и в веб-приложении на miraclaw.io, в том числе при открытии из нашего мобильного приложения. Связь: @murgulets · murgulets@gmail.com.

Оператор персональных данных и исполнитель услуг - Мургулец Евгений Валерьевич, самозанятый, налог на профессиональный доход (НПД), ИНН 784001105500. Почтовый адрес: 191186, г. Санкт-Петербург, ул. Малая Конюшенная, д. 4/2, кв. 183. Телефон: +7 921 744-33-33. Коммерческие условия изложены в публичной оферте и пользовательском соглашении.

Какие данные мы собираем

Данные аккаунта: ID и имя Telegram при входе через Telegram; подтверждённая почта при входе по почте или через Google; имя и фото профиля, переданные Google при выбранном вами входе через Google. Эти данные нужны для входа в аккаунт и привязки подтверждённых вами способов входа.
Сообщения, история разговоров, сохранённые сведения о вас и данные профиля, которые вы решили указать, например имя, интересы и предпочтения, - для ответов на ваши запросы и персонализации ассистента.
Фото, видео, аудио и документы, которые вы загружаете, извлечённый из документов текст, запросы на генерацию и результаты. Если вы сохраняете персонажа, его опорные фото хранятся для повторного использования в ваших следующих запросах.
Данные сервисов, которые вы решили подключить, в пределах выданных вами разрешений; см. ниже.
Записи об оплате и использовании сервиса, включая названия моделей, число запросов и стоимость обработки; события аккаунта и безопасности, в том числе IP-адреса для ограничения попыток входа.
При включении уведомлений браузера - адрес доставки уведомлений и ключи. Если вы жалуетесь на результат ИИ, для разбора оператором сохраняются причина, ваш необязательный комментарий и ссылка на этот результат.

Подключённые сервисы

Вы сами решаете, подключать ли сервис. Обращение к его данным нужно для выполнения ваших запросов или включённой вами функции, например сводки по расписанию. Доступ определяется разрешениями, показанными при подключении. Полученная для ответа информация может попасть в историю разговора и передаваться поставщикам ИИ, описанным ниже.

Google Календарь: прямое подключение календаря запрашивает calendar.events для чтения и создания событий. Это подключение отдельно от Gmail и Google Диска.
Gmail и Google Диск: если эти подключения доступны и вы их включили, доступ проходит через Composio. Токены доступа хранит Composio; мы храним идентификатор подключения и сведения об аккаунте. Экран разрешений Google может запрашивать широкий доступ к почте или Диску. Ассистент использует доступные инструменты для запрошенных действий, включая чтение писем и файлов, отправку писем и сохранение файлов.
Другие доступные подключения: Яндекс Почта, Диск и Календарь, Mail.ru, Notion, GitHub, Битрикс24, amoCRM, Ozon и Wildberries. В зависимости от подключённого сервиса и выданных разрешений ассистент может работать с почтой, файлами, событиями календаря, страницами, репозиториями, записями CRM или данными кабинета продавца.

Данные API Google используются для запрошенных вами функций подключённого сервиса. К использованию этих данных применяются Google API Services User Data Policy и требования ограниченного использования (Limited Use). Подключение одного сервиса не подключает остальные ваши аккаунты автоматически.

Защита и безопасность данных

Защищённые соединения. Публичный сайт использует HTTPS. Запросы к перечисленным здесь поставщикам ИИ и подключений идут по HTTPS; исходящая почта использует SMTP с защитой TLS.
Данные доступа. Токены доступа и обновления, сохраняемые в нашей базе интеграций, шифруются с помощью AES-256-GCM. Для подключений через Composio токены хранит Composio со своими мерами защиты. Это не означает, что все сообщения и файлы шифруются таким же способом.
Доступ к аккаунту. Для доступа к истории аккаунта, настройкам и подключённым сервисам требуются вход и проверка прав на аккаунт.
Ссылки на медиа. Некоторые исходные файлы и готовые результаты доступны по ссылке для обработки и доставки. Обладание такой ссылкой может давать доступ к файлу без входа в аккаунт.
Отключение. Вы можете отключить сервис в приложении. Мы деактивируем подключение и удаляем сохранённые у нас данные доступа. Если поставщик поддерживает отзыв, мы также отправляем ему такой запрос; отзыв у поставщика может потребовать отдельного действия в настройках его аккаунта.

Обработка с помощью ИИ

Для ответа на ваш запрос Miraclaw передаёт сообщение и нужный контекст через OpenRouter поставщику выбранной модели. Контекст может включать историю разговора, сохранённые сведения о вас, текст документов и информацию из подключённых сервисов. Фото, отправленные модели, которая умеет анализировать изображения, включаются в её запрос.

Генерация изображений, видео и аудио: в зависимости от функции fal.ai получает текст запроса и нужные для задачи исходные фото, аудио или видео. Некоторые видео создаются через OpenRouter. Подготовка запроса на генерацию, например перевод текста, также может использовать OpenRouter.
Речь: OpenAI получает аудио для распознавания и текст для озвучивания. Если функция фирменного голоса включена и используется, текст для озвучивания получает ElevenLabs; вместо него может использоваться OpenAI.
Поиск в интернете: поисковый запрос передаётся поисковым сервисам, в том числе через OpenRouter, чтобы найти информацию или изображения для вашего запроса.

Получатель зависит от функции, модели и доступного способа обработки, включая запасной способ, если первый недоступен. Передаваемые вами материалы могут содержать персональные данные. Хранение и дальнейшая обработка на стороне поставщиков определяются применимыми условиями поставщика и настройками аккаунта; мы не обещаем одинаковых сроков хранения или ограничений на обучение для всех поставщиков.

Уведомления, поддержка и служебные журналы

Если вы используете вход или уведомления по почте, ваш адрес и содержимое письма проходят через настроенную почтовую службу и, при необходимости, её настроенный запасной канал. При включении уведомлений браузера используется его служба доставки. Telegram получает сообщения и файлы, которые доставляются через бота.

Служебные журналы могут содержать идентификаторы аккаунта, события запросов и оплаты, сведения об использовании моделей, имена файлов и сведения об ошибках. Если служебные уведомления настроены, события аккаунта и использования передаются в закрытый Telegram-канал оператора. Для сообщений, полученных Telegram-ботом, такие уведомления могут включать первые 160 знаков сообщения. Жалобы на результаты ИИ доступны оператору вместе с обжалуемым содержимым для разбора.

Платежи

Платежи проводят платёжные партнёры, а не мы. Оплату подписок и пакетов токенов картой и через СБП обрабатывает Tribute (tribute.tg), оплату в Telegram Stars - Telegram. Мы никогда не получаем и не храним номер вашей карты, CVC-код или данные для входа в ваш банк.

Когда оплата прошла, партнёр присылает нам уведомление. Из него мы используем: ваш Telegram ID и имя пользователя в Telegram; идентификатор и название купленной подписки или цифрового товара; оплаченный период и дату окончания доступа; тип платежа (обычный, подарок или пробный); идентификатор покупки или транзакции. При возврате или отмене мы дополнительно используем признак возврата, возвращённую сумму, статус платежа и причину возврата, которые передаёт партнёр. Эти записи мы храним как подтверждение оплаты и для налоговой отчётности.

Уведомление может содержать и другие поля, которые мы не используем. Если тип события нам незнаком, тело уведомления (до 400 знаков; в нём может оказаться любое поле, которое туда поместил партнёр) пересылается в закрытый Telegram-канал владельца сервиса, чтобы платёж или возврат вручную обработал человек; доступ к этому каналу есть у указанного выше оператора, канал не публичный. Платёжные партнёры обрабатывают ваши платёжные данные как самостоятельные операторы по собственным политикам конфиденциальности.

Хранение и удаление

История аккаунта, сохранённые сведения, файлы и результаты генераций хранятся для работы функций аккаунта. Для временных файлов и кешей действуют отдельные правила очистки; они не задают единый срок хранения всех данных аккаунта. Отключение сервиса прекращает новые обращения через это подключение, но не удаляет сведения, уже сохранённые в разговоре.

Удаление аккаунта доступно в приложении. Оно удаляет содержимое аккаунта и сохранённые данные подключений и закрывает доступ к аккаунту. Платёжные записи и часть служебного аудита сохраняются для учёта и безопасности. Удаление из нашего активного хранилища не означает, что копии, уже полученные другими сервисами или попавшие в резервные копии, исчезают одновременно. О порядке удаления и оставшихся записях можно уточнить у @murgulets / murgulets@gmail.com.

Вы также можете отозвать доступ Google на странице разрешений аккаунта Google.