Политика обработки данных

Обновлено: 17 сентября 2026 года

Эта политика объясняет, как Niwa AI обрабатывает информацию через niwachat.com, плагин WordPress, Niwa CRM и сервис подключения Niwa. Владелец сайта, устанавливающий Niwa, управляет записями о клиентах, разрешениями доступа, хостингом и резервными копиями этого сайта. К этой установке также применяется его собственная политика конфиденциальности.

Информация, которую использует Niwa

В зависимости от включённых функций Niwa обрабатывает данные аккаунта и установки через Freemius для лицензирования, сведения из каталога WooCommerce для помощи при покупках, а также сообщения, файлы и записи бизнеса, которые вы предоставляете для выполнения задач. Разговоры, записи работы агентов и рабочая память могут храниться в установке WordPress до удаления владельцем сайта. Они не обязательно являются временными.

Мы используем эту информацию для предоставления запрошенных функций, управления подписками, обеспечения безопасности сервиса и поддержки продукта. Улучшение конкретного ответа или поиск подходящего контекста не означают разрешения обучать универсальную модель ИИ на данных Google.

Данные Google Calendar

Доступ и назначение

Подключение Google Calendar необязательно. Niwa использует идентификатор вашего аккаунта Google и адрес электронной почты для определения подключения. Она запрашивает доступ к событиям в принадлежащих вам календарях и сведениям о занятости. Текущая интеграция использует основной календарь. Она не запрашивает разрешения управлять совместным доступом к календарям, Gmail или Google Drive.

Niwa считывает интервалы занятости, чтобы избежать пересечения записей. Она создаёт, обновляет и отменяет события Google для приёмов, которыми вы управляете в Niwa. Niwa CRM также синхронизирует изменения в обе стороны, используя названия событий, описания, время начала и окончания, часовые пояса, признак события на весь день, идентификаторы, метки версий и статус отмены. Первоначальный импорт CRM охватывает предыдущие 12 и следующие 24 месяца. Это период импорта, а не автоматическое ограничение срока хранения. Ранее импортированные события остаются до удаления.

Хранение, передача и безопасность

Вход в Google и предоставление согласия происходят на стороне Google. Центральный сервис подключения Niwa обменивает коды авторизации и выдаёт зашифрованные учётные данные подключения, привязанные к запросившей их установке WordPress. Запросы событий календаря проходят между этой установкой и Google. Содержимое событий не проходит через адреса OAuth сервиса подключения.

Установка хранит учётные данные подключения в зашифрованном виде с использованием секретов WordPress. Коннектор содержит зашифрованный токен обновления Google; краткосрочные токены доступа используются на сервере. Сервис подключения проверяет подписанные запросы установки и не передаёт учётные данные модели ИИ. Временное состояние авторизации истекает через 10 минут, а коды обмена подключения через 5 минут.

Импортированные события и записи синхронизации хранятся в базе данных WordPress этой установки. История восстановления CRM может содержать предыдущие версии. Доступ ограничивается ролями пользователей установки и разрешениями коннектора. Подключения используют HTTPS. Шифрование, контроль доступа и проверка запросов снижают риск; ни один сервис не может обещать полную невозможность утечки.

Помощь ИИ и внешние агенты

Когда вы поручаете Niwa или уполномоченному агенту работу с календарём, необходимые данные Google и полученные сводки могут передаваться настроенному провайдеру ИИ для выполнения запроса. Это может быть OpenAI через ChatGPT/Codex или API, либо OpenRouter и выбранные через него провайдеры моделей. Необязательный семантический поиск может использовать одобренного провайдера API или центральный сервис эмбеддингов OpenAI в Niwa. Freemius используется для лицензирования и проверки установки, а не для получения содержимого событий календаря.

Перед включением обработки ИИ в установке с Google Calendar владелец должен настроить аккаунт ИИ так, чтобы входные и выходные данные не использовались для обучения универсальных моделей, и подтвердить эти настройки в Niwa. Подтверждение привязано к конкретному аккаунту или ключу API. Другой неподтверждённый аккаунт блокируется. Niwa не может самостоятельно прочитать настройки конфиденциальности ChatGPT или другого провайдера; владелец должен сохранять заявленные настройки включёнными. В ChatGPT отключите «Improve the model for everyone» в разделе Settings, Data Controls. Пользователи API также должны отключить добровольное участие в обучении или передаче данных.

Niwa устанавливает для запросов Responses store=false при применении этих мер защиты данных Google. Для OpenRouter она также запрашивает провайдеров, которые запрещают сбор данных и поддерживают нулевое хранение данных. Эти параметры запросов не заменяют настройки аккаунта и применимые обязательства провайдера по безопасности, контролю злоупотреблений и законодательству.

Внешним MCP-агентам нужен отдельный коннектор, подтверждённый владельцем для указанного агента и аккаунта ИИ, с отключённым обучением и теми же ограничениями для исходных и производных данных Google. Niwa не может обнаружить смену аккаунта удалённым агентом. Владелец должен отозвать и заменить коннектор при изменении удалённого аккаунта или условий использования данных.

Использование Niwa AI информации, полученной через Google APIs, и её передача другим приложениям соответствуют Политике Google API Services User Data Policy, включая требования Limited Use. Данные Google, включая агрегированные, обезличенные, обобщённые и иные производные данные, используются только для разрешённых функций, которые видны пользователю. Они не используются для обучения или улучшения универсальных моделей ИИ или машинного обучения, не продаются посредникам, не используются для рекламы или оценки кредитоспособности. Доступ людей ограничен случаями вашего явного согласия, необходимого расследования безопасности, требований закона и иных применений, прямо разрешённых этой политикой.

Хранение, отключение и удаление

Учётные данные подключения остаются в вашей установке до отключения. При отключении запрашивается отзыв доступа у Google, а локальные учётные данные удаляются после подтверждения отзыва. Если отзыв не удался, Niwa сообщает об ошибке и сохраняет учётные данные, чтобы вы могли повторить попытку. Вы также можете удалить Niwa AI в разделе подключений аккаунта Google. Кэшированные интервалы занятости истекают через одну минуту.

Отключение не удаляет события, уже сохранённые в CRM, независимые записи на приём, события Google, разговоры или резервные копии. Локальные записи событий, исходные состояния синхронизации и снимки восстановления остаются до удаления средствами установки. Повторное подключение может снова импортировать события, которые ещё существуют в Google.

Чтобы запросить удаление, обратитесь к владельцу сайта или воспользуйтесь его порядком запросов о конфиденциальности. Для поддержки Niwa напишите на privacy@niwachat.com или niwaai.contact@gmail.com. Укажите установку и адрес подключённого аккаунта Google; никогда не отправляйте пароли, коды авторизации или токены.

Владелец проверяет личность заявителя перед удалением. Инструмент WordPress Tools, Erase Personal Data включает средство удаления Niwa Calendar, которое отключает соответствующие подключения и удаляет сопоставленные данные Google Calendar из CRM, связанные копии записей на приём, записи синхронизации и снимки восстановления CRM. Оно не удаляет события из вашего аккаунта Google. Владелец должен отдельно удалить соответствующие разговоры с ИИ, записи работы агентов, производную память и экспорты, а также обработать применимые запросы у внешних агентов или провайдеров. Полный запрос на удаление нельзя считать завершённым только потому, что подключение Google удалено.

Резервные копии хостинга и копии у провайдеров хранятся по применимым правилам владельца или провайдера. Владелец должен сообщить срок хранения резервных копий, держать их вне обычного доступа приложения и повторно применить выполненные удаления перед восстановлением данных для активного использования. Сервис OAuth Niwa не хранит архив событий вашего календаря. Если закон требует сохранить определённые записи, ответственный владелец должен объяснить, что сохраняется и почему.

Другие поставщики услуг

Freemius обслуживает лицензирование плагина и связанные услуги аккаунта или подписки. Запросы ИИ используют провайдера, настроенного владельцем. Поисковое хранилище, включая Qdrant при его настройке, и провайдер хостинга сайта могут обрабатывать информацию, необходимую для включённых функций. Владельцам следует проверить этих поставщиков и настройки обработки данных до включения интеграции.

Изменения и связь с нами

Мы обновляем эту политику при изменении обработки данных. Существенно новые способы использования данных Google требуют обновлённого раскрытия информации и согласия до начала такого использования. Вопросы и запросы на удаление можно отправлять на privacy@niwachat.com или niwaai.contact@gmail.com.