← назад

Приватность

Куда уходят твои данные, когда ты пользуешься трекером — без юридических формулировок, просто что реально происходит внутри.

Если что-то здесь окажется неточным или устаревшим — напиши владельцу (адрес в конце), поправлю.

Что уходит в OpenRouter

Парсер задач и распознавание голоса работают через сервис OpenRouter. Это значит:

• Текст, который ты пишешь в чате, уходит к ним — иначе модель не разберёт реплику в задачу. Вместе с текстом уходит компактная сводка твоих задач (заголовки, сроки, теги) — без неё модель не понимает, про что ты говоришь, когда пишешь «закрой t34» или «перенеси на пятницу».
• Аудио голосовых сообщений уходит к ним для распознавания. После распознавания текст возвращается в трекер и проходит тот же путь, что обычная реплика в чате.

У OpenRouter своя политика — как долго они хранят запросы, используют ли их для обучения моделей и так далее. Я этого не контролирую. Если для тебя это важно — почитай у них на сайте.

Ключ к OpenRouter — общий, один на весь трекер. Это значит, что счёт за твои запросы оплачивается с одного кошелька (моего). Личных лимитов по пользователям пока нет.

Что НЕ уходит наружу: сами задачи в базе, история операций (operation_log), привязки Telegram, история чата. Всё это лежит в базе трекера и наружу не отправляется.

Как ты входишь

Два способа:

• В вебе — через Google. Google присылает трекеру твой email, имя и URL аватара. Email и имя пишутся в базу; URL аватара живёт только в браузерной сессии и на сервере не сохраняется. Пароль ты вводишь у Google, не у нас.
• В Telegram — через мини-приложение и бота. Telegram присылает твой Telegram-id, имя и опционально username. Привязка к web-аккаунту делается одноразовым кодом со страницы настроек.

В обоих случаях наружу (в OpenRouter и куда-либо ещё) email, имя и Telegram-id не уходят. Они нужны только чтобы понять, чьи задачи показывать.

Изоляция между пользователями

Каждая задача в базе привязана к конкретному пользователю. API и витрина возвращают только твои задачи — чужие ты не видишь, твои не видит никто, кроме тебя и владельца сервера (у меня есть прямой доступ к базе как у админа — это честно сказать).

Изоляция держится не только на коде, но и на уровне базы: триггер trg_assert_refs физически не даёт связать две задачи разных пользователей. На уровне API есть тест test_multi_user_isolation, который падает, если кто-то случайно сломает скоупинг.

История чата

Текст твоих сообщений в чате сохраняется в базе — иначе нельзя дать парсеру контекст последних 10 реплик и нельзя отменить ошибочный батч. Удалить историю можно в одно нажатие — кнопкой «очистить» над диалогом. Задачи и операции при этом не страдают.

Сторонние ресурсы на страницах

• На веб-страницах подключены Google Fonts (шрифты) и telegram.org/js/telegram-web-app.js (для запуска Mini App из бота). Они получают твой IP и User-Agent при загрузке страницы.
• Telegram Mini App (/mini) намеренно не подключает Google Fonts — чтобы не лагал старт в Telegram WebView.

Контакт

Вопросы, претензии, «удалите мои данные» — hi@tasks.biplane.cc или прямо в Telegram владельцу.