огонёк

Публичный документ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ОГОНЁК / OGONEK.AI

Эта политика объясняет, какие данные обрабатывает ogonek.ai, зачем они нужны и как пользователи могут управлять доступом.

Дата последнего обновления: 16 октября 2026 года.

1. О политике и операторе данных

Настоящая Политика объясняет, какие сведения обрабатываются при использовании приложения «Огонёк» и сервиса ogonek.ai, для чего они необходимы, кому могут передаваться и как пользователь может управлять своими данными.

Оператор персональных данных: Бунин Тимофей Александрович.
Адрес для обращений по вопросам конфиденциальности: support@ogonek.ai.

В настоящей Политике слова «мы» и «сервис» относятся к оператору ogonek.ai.

Политика распространяется на учётные записи, чаты, рабочие пространства, файлы, голосовые функции и подключённые интеграции. Если для отдельной функции требуется согласие, мы запрашиваем его отдельно. Ознакомление с Политикой или продолжение использования приложения не заменяет отдельного разрешения на передачу данных сторонним AI-сервисам.

2. Какие данные мы получаем

Состав данных зависит от функций, которыми вы пользуетесь.

Данные аккаунта. При регистрации, входе и настройке профиля обрабатываются адрес электронной почты, идентификатор пользователя, указанное имя, часовой пояс и технические сведения, необходимые для авторизации и управления сессиями.

Пользовательские материалы. Мы получаем сообщения и историю переписки, инструкции и настройки помощников, страницы рабочих пространств, заметки, списки, таблицы, карточки, события календаря, а также файлы и изображения, которые вы создаёте, выбираете или загружаете. Эти материалы могут содержать персональные данные, которые вы включаете в них самостоятельно.

Голосовые данные. При использовании распознавания речи обрабатываются отправленная аудиозапись, её продолжительность, параметры распознавания и полученная расшифровка. При озвучивании карточек обрабатываются их текст и созданные аудиофайлы.

Разрешения устройства. Приложение запрашивает доступ к микрофону, камере, фотографиям или другим выбранным материалам для соответствующих функций. При использовании определения города и часового пояса может запрашиваться доступ к местоположению. Разрешения можно изменить в настройках операционной системы.

Уведомления. Для доставки уведомлений обрабатываются push-токен устройства, сведения о платформе и настройки уведомлений.

Данные интеграций. Если вы подключаете внешний сервис, мы получаем сведения в пределах разрешённого доступа. Обработка данных Google Calendar описана в разделе 6.

Технические сведения. При работе сервиса формируются журналы запросов, сведения об ошибках, статусах задач, сессиях, лимитах и использовании ресурсов. Они необходимы для эксплуатации сервиса, диагностики неисправностей, обеспечения безопасности и учёта затрат.

Обращения в поддержку. При обращении мы получаем ваш адрес электронной почты, текст обращения и материалы, которые вы решите приложить.

Аналитика приложения и отчёты о сбоях

В мобильном приложении используются Google Analytics for Firebase и Firebase Crashlytics — сервисы Google. Они получают события запуска и использования приложения: открытия экранов и переходы между ними, нажатия, создание и редактирование виджетов, взаимодействия с чатом, профилем и другими функциями, а также результаты действий и сведения об ошибках. Параметры событий могут включать типы виджетов и идентификаторы разделов, страниц, виджетов, чатов и задач.

Также обрабатываются идентификаторы установки приложения и аккаунта, состояние авторизации, часовой пояс, сведения о прохождении онбординга, версия приложения, операционная система, модель устройства, язык и сведения о сессиях. После входа события и отчёты о сбоях могут связываться с идентификатором вашего аккаунта; мы не называем эти данные анонимными.

Google Analytics определяет приблизительное местоположение (например, страну, регион и город) по IP-адресу подключения. Для этого не используются GPS-координаты, полученные приложением, и не требуется системное разрешение на геолокацию. Отказ в таком разрешении не отключает определение приблизительной географии по IP. Определение города и часового пояса в онбординге — отдельная функция, использующая разрешение устройства.

Firebase Crashlytics получает отчёты о сбоях и обработанных ошибках, стеки вызовов, техническое состояние приложения и устройства, а также журнал событий перед сбоем. Это помогает восстановить последовательность действий и найти причину ошибки.

Мы не добавляем в события аналитики и диагностические логи текст сообщений, содержимое заметок и файлов, аудиозаписи, изображения, имя, email, пароли, одноразовые коды или токены доступа. Обработка пользовательских материалов для работы самого сервиса и AI-функций описана отдельно. В конфигурации Firebase SDK приложения отключены сбор рекламных идентификаторов и рекламная персонализация.

Аналитика и отчёты о сбоях включены по умолчанию. В текущей версии приложения отдельного переключателя для их отключения нет. Порядок обращений по вопросам обработки данных описан в разделе 10.

3. Для чего используются данные

Мы обрабатываем данные, чтобы:

  • создавать и обслуживать учётные записи, обеспечивать вход и защищать доступ;
  • сохранять и синхронизировать рабочие материалы;
  • обеспечивать работу помощников, формировать ответы и выполнять ваши запросы;
  • анализировать загруженные файлы для работы с их содержимым;
  • распознавать речь и создавать озвучку карточек;
  • предоставлять календарь, синхронизировать события и доставлять уведомления;
  • обеспечивать совместный доступ к рабочим пространствам;
  • оценивать использование функций и переходы между экранами, понимать характеристики аудитории, планировать улучшения, выявлять причины ошибок и повышать стабильность приложения;
  • отвечать на обращения, исправлять ошибки и предотвращать злоупотребления;
  • учитывать использование ресурсов и исполнять применимые правовые обязанности.

Когда обработка требует вашего согласия, она осуществляется на основании отдельно предоставленного согласия. В остальных случаях основание обработки определяется её целью и применимым законодательством, включая предоставление запрошенных вами функций и исполнение обязанностей оператора.

4. Передача данных сторонним AI-сервисам

Огонёк использует сторонние сервисы искусственного интеллекта. Обработка выполняется на их серверах, а не исключительно на вашем устройстве.

Ответы помощников и работа с материалами — OpenAI.

Для выполнения запросов OpenAI может получать:

  • текст сообщения и необходимую историю диалога;
  • инструкции, настройки и контекст помощника;
  • содержимое относящихся к запросу заметок, страниц, таблиц, списков и карточек;
  • прикреплённые изображения, содержимое документов и извлечённые из них сведения;
  • необходимые данные календаря, если запрос связан с календарными функциями;
  • результаты действий и поиска данных, необходимых для выполнения запроса.

Переданные материалы могут содержать личную информацию, которую вы или участники общего рабочего пространства включили в них.

Анализ файла может начинаться при его загрузке, а обработка настроек помощника — при создании раздела. Для таких действий передача данных не обязательно сопровождается отдельным сообщением в чате.

Распознавание речи — Yandex Cloud (SpeechKit).

Для преобразования речи в текст поставщику передаются аудиозапись, параметры языка и, когда это необходимо для распознавания, текстовый контекст.

Озвучивание карточек — Yandex Cloud (SpeechKit).

Поставщику передаются текст карточек и параметры озвучивания. Подготовка озвучки может запускаться автоматически при создании или изменении карточки.

Перед первым действием, для которого требуется передача данных сторонним AI-сервисам, приложение показывает отдельное уведомление. Оно описывает получателей, категории данных и цели обработки и предлагает разрешить передачу либо отказаться.

При отказе соответствующее действие не отправляется. Разрешения операционной системы на микрофон, фотографии или камеру не заменяют согласия на передачу данных AI-поставщику.

Согласие относится к описанным функциям. Использование переданных данных для обучения универсальных AI-моделей или для самостоятельных вторичных целей поставщиков не входит в цели этого согласия.

Мы не заявляем, что переданные сведения никогда не сохраняются у AI-поставщиков. Условия и сроки такого хранения раскрываются в разделе 8.

5. Управление согласием

Согласие на AI-обработку сохраняется для вашего аккаунта на устройстве, на котором вы его предоставили.

В мобильном приложении вы можете посмотреть статус согласия, предоставить его или отозвать через раздел «Профиль» → «Передача данных в AI». При предоставлении согласия приложение показывает получателей данных, категории передаваемых сведений и цели обработки. После отзыва новые действия, требующие такой передачи с этого устройства, снова потребуют разрешения.

Отзыв на одном устройстве не изменяет автоматически согласие на других устройствах. Он также не отменяет уже принятые сервером задачи и не удаляет сведения, которые были переданы ранее.

Чтобы запросить прекращение обработки или удаление уже переданных данных в пределах ваших прав, напишите на support@ogonek.ai. Такой запрос рассматривается отдельно от изменения настройки в приложении.

Если изменятся получатели, категории данных или цели передачи, требующие нового разрешения, мы обновим уведомление и запросим согласие до соответствующей передачи.

6. Google Calendar

Подключение Google Calendar является добровольным. Без него можно пользоваться календарём Огонька.

При подключении мы обрабатываем email Google Account, доступные для выбора календари, выбранный календарь, предоставленные права, токены доступа, данные синхронизируемых событий и технические сведения о синхронизации.

Эти данные используются для отображения календаря, синхронизации, создания, изменения и удаления событий. Если вы просите помощника выполнить календарную задачу, необходимые сведения о событиях могут передаваться OpenAI после получения согласия на AI-обработку.

Мы не продаём данные Google Calendar, не используем их для рекламы, обучения универсальных или фундаментальных AI/ML-моделей и не передаём для самостоятельных вторичных целей третьих лиц.

Обработка исходных и производных данных Google соответствует Google API Services User Data Policy, включая требования Limited Use, и применимым правилам Google Workspace:
https://developers.google.com/terms/api-services-user-data-policy
https://developers.google.com/workspace/workspace-api-user-data-developer-policy

Refresh token хранится в зашифрованном виде. Вы можете отключить синхронизацию или удалить подключение в приложении, а также отозвать доступ через настройки Google Account. Отключение интеграции само по себе не означает удаления ранее синхронизированных материалов.

7. Кто ещё может получать доступ

Помимо AI-поставщиков и подключённых интеграций, данные могут быть доступны:

  • участникам общих рабочих пространств — в пределах предоставленных им ролей и прав;
  • поставщикам инфраструктуры, хранения файлов, доставки служебных сообщений и уведомлений — в объёме, необходимом для соответствующей услуги;
  • Google как поставщику Google Analytics for Firebase и Firebase Crashlytics — для аналитики использования и диагностики сбоев, в составе, описанном в разделе 2;
  • уполномоченным сотрудникам и подрядчикам — когда доступ необходим для поддержки, безопасности или исполнения обязанностей;
  • уполномоченным органам — при наличии предусмотренного законом основания.

Мы привлекаем поставщиков, получающих пользовательские данные, при условии обеспечения ими уровня защиты не ниже предусмотренного настоящей Политикой и применимыми требованиями App Store. Условия работы с ними должны ограничивать цели обработки, устанавливать обязанности по конфиденциальности, безопасности и обращению с данными после завершения оказания услуг.

Мы не предоставляем поставщикам право использовать пользовательские материалы для произвольных целей только на основании того, что они обеспечивают работу сервиса.

8. Хранение, размещение и удаление

Материалы аккаунта сохраняются для предоставления функций сервиса до их удаления пользователем или удаления аккаунта, с учётом сроков технической обработки и применимых обязанностей хранения.

Для отдельных категорий действуют следующие условия хранения:

  • исходные записи для распознавания речи: временно сохраняются на период обработки; после успешного завершения, отмены или окончательной ошибки задания сервис запускает удаление записи. При сбое удаления предусмотрены повторные попытки. Расшифровки хранятся отдельно как пользовательские материалы;
  • технические журналы наших серверов используются для диагностики, безопасности и разбора сбоев и хранятся не более 30 календарных дней с момента создания записи, после чего удаляются;
  • отчёты Firebase Crashlytics: согласно условиям Google, стеки сбоев и связанные идентификаторы хранятся 90 дней, после чего начинается их удаление из рабочих и резервных систем провайдера;
  • данные Google Analytics for Firebase: сроки хранения данных отдельных событий и пользователей определяются настройками ресурса Google Analytics и правилами Google. Срок хранения идентификатора пользователя может продлеваться при новой активности, если соответствующая настройка включена. Стандартные агрегированные отчёты не ограничены тем же сроком. Текущие сроки для ваших данных можно уточнить по адресу support@ogonek.ai;
  • резервные копии, если они создаются, предназначены для восстановления данных при сбоях и хранятся не более 30 календарных дней с момента создания. После удаления данных из рабочих систем остаточные резервные копии этих данных удаляются не позднее чем через 30 календарных дней;
  • данные, переданные OpenAI: используются Responses API и Conversations API. По стандартным условиям OpenAI состояние Responses хранится 30 дней по умолчанию, а содержимое Conversations — до отдельного удаления. Поэтому единый срок «30 дней» ко всем данным чата не применяется. При выполнении удаления аккаунта в Огоньке мы направляем запросы на удаление связанных с ним сохранённых диалогов OpenAI и их содержимого. При временных ошибках запросы повторяются; завершение внешнего удаления проверяется отдельно. Эти действия не отменяют самостоятельные сроки хранения служебных журналов поставщика. Стандартные журналы контроля злоупотреблений могут храниться до 30 дней, с исключениями, предусмотренными условиями OpenAI. Специальный режим Zero Data Retention для сервиса не заявляется;
  • данные, переданные Yandex Cloud SpeechKit: по документации поставщика содержимое запросов по умолчанию не сохраняется для дополнительного логирования; Огонёк не включает разрешающий такое сохранение заголовок. Результаты асинхронного распознавания хранятся у поставщика три суток. Это не срок хранения расшифровок и созданной озвучки в самом Огоньке: они хранятся отдельно для работы соответствующих функций.

Условия поставщиков:
Конфиденциальность и безопасность Firebase
Хранение данных Google Analytics
https://developers.openai.com/api/docs/guides/your-data
https://aistudio.yandex.ru/ru/docs/speechkit/concepts/support-headers
https://aistudio.yandex.ru/ru/docs/speechkit/stt/transcribation

Основные системы хранения Огонька размещены в России. Это не означает, что вся обработка выполняется исключительно в России: при использовании OpenAI пользовательские материалы передаются на инфраструктуру иностранного поставщика и могут обрабатываться за пределами России. Данные аналитики и отчёты о сбоях также передаются на инфраструктуру Google и могут обрабатываться за пределами России. География сторонней обработки зависит от используемого сервиса и его инфраструктуры. Информацию о получателях и местах обработки ваших данных можно запросить по адресу support@ogonek.ai.

Удаление аккаунта можно запросить через приложение или воспользоваться публичной инструкцией:
https://ogonek.ai/en/delete-account

Дата запланированного удаления и доступная возможность отмены отображаются при оформлении запроса.

Данные удаляются из действующих систем в рамках процедуры удаления. Ограничения удаления резервных копий и данных у сторонних поставщиков описаны выше. Сведения, которые необходимо сохранять по закону, могут обрабатываться отдельно и только для соответствующей обязанности.

При удалении аккаунта мы удаляем связанный с ним внутренний журнал использования и расходов, включая идентификаторы событий и псевдонимные ключи. Для статистики могут сохраняться только агрегированные показатели общих расходов и потребления ресурсов, которые не содержат пользовательских или событийных идентификаторов и не позволяют установить связь с конкретным пользователем. Остаточные резервные копии удаляются в сроки, указанные выше.

Удаление внутреннего журнала не означает одновременного удаления ранее переданных событий Google Analytics и отчётов Firebase Crashlytics. Для них действуют указанные выше условия хранения провайдера. По вопросам удаления этих данных можно обратиться на support@ogonek.ai.

9. Защита данных

Мы применяем аутентификацию, проверку прав доступа и технические меры для предотвращения неправомерного доступа, изменения, утраты и раскрытия данных.

Доступ участников к рабочим пространствам ограничивается назначенными ролями. Данные авторизации и интеграций защищаются отдельно от пользовательских материалов; refresh token Google Calendar хранится в зашифрованном виде.

Доступ сотрудников и поставщиков ограничивается задачами, для которых он необходим. Меры защиты и условия привлечения поставщиков пересматриваются при изменении способов обработки данных.

10. Ваши возможности и обращения

В пределах применимого законодательства вы можете запросить сведения об обработке ваших данных, доступ к ним, исправление неточностей, удаление, ограничение обработки или отзыв согласия.

Вы также можете:

  • управлять разрешениями устройства;
  • отключать уведомления и интеграции;
  • изменять доступ к общим рабочим пространствам в пределах своих прав;
  • отзывать согласие на новые AI-действия с устройства;
  • запрашивать удаление аккаунта.

Для обращения напишите на support@ogonek.ai. Укажите адрес аккаунта и суть запроса. Не отправляйте пароль, одноразовые коды или токены доступа.

Для защиты данных мы можем запросить разумное подтверждение принадлежности аккаунта. Обращения рассматриваются в сроки, предусмотренные применимым законодательством. Если запрос нельзя выполнить полностью, мы объясним основания и доступные варианты.

11. Изменения Политики

Актуальная редакция доступна на https://ogonek.ai/privacy.

При существенных изменениях обработки мы уведомляем пользователей подходящим способом. Если изменение требует нового согласия, оно запрашивается отдельно до начала соответствующей обработки. Публикация новой редакции сама по себе не считается таким согласием.

12. Контакты

Оператор: Бунин Тимофей Александрович.
По вопросам конфиденциальности, обработки и удаления данных: support@ogonek.ai.

огонёк

Public document

PRIVACY POLICY FOR OGONEK / OGONEK.AI

This policy explains what data ogonek.ai processes, why it is needed, and how users can manage access.

Last updated: October 16, 2026.

1. About This Policy and the Data Controller

This Policy explains what information is processed when you use the Ogonek application and the ogonek.ai service, why it is needed, who may receive it, and how you can manage your data.

Data controller: Timofey Alexandrovich Bunin (Бунин Тимофей Александрович).
Contact email for privacy inquiries: support@ogonek.ai.

In this Policy, “we” and “the service” refer to the operator of ogonek.ai.

This Policy covers accounts, chats, workspaces, files, voice features, and connected integrations. Where a feature requires consent, we request it separately. Reading this Policy or continuing to use the application does not replace separate permission to share data with third-party AI services.

2. Information We Receive

The information we receive depends on the features you use.

Account information. When you register, sign in, or configure your profile, we process your email address, user identifier, the name you provide, time zone, and technical information needed for authentication and session management.

User content. We receive messages and conversation history, assistant instructions and settings, workspace pages, notes, lists, tables, flashcards, calendar events, and files and images that you create, select, or upload. These materials may contain personal data that you choose to include.

Voice data. When you use speech recognition, we process the submitted audio recording, its duration, recognition settings, and the resulting transcript. When flashcards are read aloud, we process their text and the generated audio files.

Device permissions. The application requests access to your microphone, camera, photos, or other selected materials for the relevant features. Location access may be requested when using city and time zone detection. You can change permissions in your operating system settings.

Notifications. To deliver notifications, we process the device's push token, platform information, and notification preferences.

Integration data. If you connect an external service, we receive information within the scope of the access you authorize. Google Calendar data processing is described in Section 6.

Technical information. Operation of the service generates request logs and information about errors, task statuses, sessions, limits, and resource usage. This information is needed to operate the service, diagnose issues, maintain security, and account for costs.

Support requests. When you contact support, we receive your email address, the content of your request, and any materials you choose to attach.

App Analytics and Crash Reports

The mobile application uses Google Analytics for Firebase and Firebase Crashlytics, services provided by Google. They receive app launch and usage events: screen views and transitions, taps, widget creation and editing, interactions with chat, profile, and other features, as well as action outcomes and error information. Event parameters may include widget types and identifiers of sections, pages, widgets, chats, and tasks.

App installation and account identifiers, authentication status, time zone, onboarding completion status, app version, operating system, device model, language, and session information are also processed. After sign-in, events and crash reports may be linked to your account identifier; we do not describe this data as anonymous.

Google Analytics derives approximate location, such as country, region, and city, from the connection's IP address. This does not use GPS coordinates obtained by the app or require the operating system's location permission. Denying that permission does not disable approximate location derived from IP. Detecting your city and time zone during onboarding is a separate feature that uses device permission.

Firebase Crashlytics receives crash and non-fatal error reports, stack traces, technical app and device state, and an event log preceding a crash. This helps reconstruct the sequence of actions and identify the cause of an error.

We do not add message text, note or file contents, audio recordings, images, names, email addresses, passwords, one-time codes, or access tokens to analytics events or diagnostic logs. Processing of user materials for the service itself and AI features is described separately. Advertising identifier collection and ad personalization are disabled in the app's Firebase SDK configuration.

Analytics and crash reporting are enabled by default. The current app version does not have a separate switch to disable them. Section 10 describes how to contact us about data processing.

3. How We Use Information

We process information to:

  • create and maintain accounts, enable sign-in, and protect access;
  • store and synchronize workspace materials;
  • operate assistants, generate responses, and carry out your requests;
  • analyze uploaded files so their contents can be used by the service;
  • recognize speech and generate audio for flashcards;
  • provide calendar features, synchronize events, and deliver notifications;
  • enable shared access to workspaces;
  • evaluate feature usage and screen transitions, understand audience characteristics, plan improvements, identify the causes of errors, and improve app stability;
  • respond to inquiries, fix errors, and prevent abuse;
  • account for resource usage and fulfill applicable legal obligations.

Where processing requires your consent, it is based on consent that you provide separately. In other cases, the basis for processing depends on its purpose and applicable law, including providing the features you request and fulfilling the controller's obligations.

4. Sharing Data with Third-Party AI Services

Ogonek uses third-party artificial intelligence services. Processing takes place on their servers, not exclusively on your device.

Assistant responses and processing of materials — OpenAI.

To fulfill requests, OpenAI may receive:

  • your message and the necessary conversation history;
  • assistant instructions, settings, and context;
  • the contents of notes, pages, tables, lists, and flashcards relevant to the request;
  • attached images, document contents, and information extracted from them;
  • necessary calendar data when the request concerns calendar features;
  • the results of actions and data searches needed to fulfill the request.

The materials shared may contain personal information that you or members of a shared workspace have included in them.

File analysis may begin when a file is uploaded, and assistant settings may be processed when a section is created. For these actions, data sharing does not necessarily involve a separate chat message.

Speech recognition — Yandex Cloud (SpeechKit).

To convert speech to text, the provider receives the audio recording, language settings, and textual context where necessary for recognition.

Flashcard speech synthesis — Yandex Cloud (SpeechKit).

The provider receives flashcard text and speech synthesis settings. Audio generation may start automatically when a flashcard is created or modified.

Before the first action that requires sharing data with third-party AI services, the application displays a separate notice. It describes the recipients, data categories, and processing purposes and lets you allow or decline the transfer.

If you decline, the corresponding action is not transmitted. Operating system permissions for the microphone, photos, or camera do not replace consent to share data with an AI provider.

Consent applies to the features described above. Using the shared data to train general-purpose AI models or for providers' independent secondary purposes is outside the purposes of this consent.

We do not claim that AI providers never retain the information they receive. The conditions and periods of such retention are described in Section 8.

5. Managing Consent

Your consent to AI processing is stored for your account on the device where you granted it.

In the mobile application, you can view your consent status, give consent, or withdraw it under “Profile” → “AI data sharing” (in the Russian interface: «Профиль» → «Передача данных в AI»). When requesting consent, the app displays the recipients, the categories of data shared, and the processing purposes. After withdrawal, new actions requiring such a transfer from that device will require permission again.

Withdrawal on one device does not automatically change consent on other devices. It also does not cancel tasks already accepted by the server or delete information previously shared.

To request that processing stop or that previously shared data be deleted, within the scope of your rights, contact support@ogonek.ai. Such a request is handled separately from changing the in-app setting.

If changes to recipients, data categories, or transfer purposes require new permission, we will update the notice and request consent before the relevant transfer.

6. Google Calendar

Connecting Google Calendar is optional. You can use Ogonek's calendar without it.

When you connect Google Calendar, we process your Google Account email address, the calendars available for selection, the selected calendar, granted permissions, access tokens, synchronized event data, and technical synchronization information.

This information is used to display the calendar and to synchronize, create, modify, and delete events. If you ask the assistant to perform a calendar task, necessary event information may be shared with OpenAI after consent to AI processing has been obtained.

We do not sell Google Calendar data, use it for advertising or to train general-purpose or foundational AI/ML models, or share it for third parties' independent secondary purposes.

Our processing of raw and derived Google data complies with the Google API Services User Data Policy, including its Limited Use requirements, and applicable Google Workspace policies:
https://developers.google.com/terms/api-services-user-data-policy
https://developers.google.com/workspace/workspace-api-user-data-developer-policy

The refresh token is stored in encrypted form. You can disable synchronization or remove the connection in the application, and you can also revoke access through your Google Account settings. Disconnecting the integration does not by itself delete previously synchronized materials.

7. Other Parties That May Have Access

In addition to AI providers and connected integrations, information may be accessible to:

  • members of shared workspaces, within their assigned roles and permissions;
  • providers of infrastructure, file storage, service message delivery, and notifications, to the extent needed for the relevant service;
  • Google, as the provider of Google Analytics for Firebase and Firebase Crashlytics, for usage analytics and crash diagnostics, receiving the data described in Section 2;
  • authorized employees and contractors, when access is necessary for support, security, or fulfillment of their duties;
  • competent authorities, where there is a legal basis for disclosure.

We engage providers that receive user data on the condition that they provide a level of protection no lower than that required by this Policy and applicable App Store requirements. Our terms with them must restrict processing purposes and establish obligations concerning confidentiality, security, and handling of data after the services end.

We do not grant providers permission to use user content for arbitrary purposes merely because they help operate the service.

8. Retention, Storage Locations, and Deletion

Account materials are retained to provide service features until you delete them or your account is deleted, subject to technical processing periods and applicable retention obligations.

The following retention conditions apply to specific categories:

  • original recordings submitted for speech recognition: stored temporarily while a job is processed; the service initiates deletion after successful completion, cancellation, or a final job failure. Failed deletions are retried. Transcripts are retained separately as user materials;
  • our server logs are used for diagnostics, security, and incident investigation and retained for no more than 30 calendar days after each record is created, after which they are deleted;
  • Firebase Crashlytics reports: according to Google's terms, crash stack traces and associated identifiers are retained for 90 days before deletion from the provider's live and backup systems begins;
  • Google Analytics for Firebase data: retention of individual event and user data depends on the Analytics property's settings and Google's rules. The retention period for a user identifier may reset on new activity if that setting is enabled. Standard aggregated reports are not subject to the same retention period. You can ask about the current retention periods for your data at support@ogonek.ai;
  • backups, where created, are intended to restore data after failures and retained for no more than 30 calendar days after creation. Residual backup copies of data removed from active systems are deleted no later than 30 calendar days after that removal;
  • data shared with OpenAI: the service uses the Responses API and Conversations API. Under OpenAI's standard terms, Responses state is retained for 30 days by default, while Conversations content is retained until separately deleted. A single 30-day limit therefore does not apply to all chat data. When carrying out account deletion in Ogonek, we request deletion of the associated stored OpenAI conversations and their contents. Requests are retried after temporary failures, and completion of external deletion is checked separately. These actions do not override the provider's separate retention periods for service logs. Standard abuse-monitoring logs may be retained for up to 30 days, subject to exceptions in OpenAI's terms. We do not claim Zero Data Retention for the service;
  • data shared with Yandex Cloud SpeechKit: according to the provider's documentation, request content is not saved for additional logging by default; Ogonek does not enable the header permitting such storage. Asynchronous recognition results are retained by the provider for three days. This is not the retention period for transcripts or generated speech within Ogonek, which are stored separately to provide the corresponding features.

Provider terms:
Privacy and Security in Firebase
Google Analytics data retention
https://developers.openai.com/api/docs/guides/your-data
https://aistudio.yandex.ru/ru/docs/speechkit/concepts/support-headers
https://aistudio.yandex.ru/ru/docs/speechkit/stt/transcribation

Ogonek's primary storage systems are located in Russia. This does not mean that all processing takes place exclusively in Russia: when OpenAI is used, user materials are sent to a foreign provider's infrastructure and may be processed outside Russia. Analytics data and crash reports are also sent to Google's infrastructure and may be processed outside Russia. Third-party processing locations depend on the service and its infrastructure. You may request information about recipients and processing locations for your data at support@ogonek.ai.

You can request account deletion through the application or follow the public instructions:
https://ogonek.ai/en/delete-account

The scheduled deletion date and any available cancellation option are displayed when you submit the request.

Data is removed from active systems as part of the deletion procedure. Limitations on deletion of backups and data held by third-party providers are described above. Information that must be retained by law may be processed separately and only for the relevant obligation.

When an account is deleted, we delete its associated internal usage and cost ledger, including event identifiers and pseudonymous keys. Statistics may retain only aggregate totals of costs and resource consumption that contain no user or event identifiers and cannot be linked to a particular user. Residual backup copies are deleted within the periods stated above.

Deleting the internal ledger does not simultaneously delete events previously sent to Google Analytics or Firebase Crashlytics reports. The provider retention conditions described above apply to that data. For requests concerning its deletion, contact support@ogonek.ai.

9. Data Security

We use authentication, access-control checks, and technical measures to prevent unauthorized access, alteration, loss, and disclosure of data.

Members' access to workspaces is limited by their assigned roles. Authentication and integration data is protected separately from user content; the Google Calendar refresh token is stored in encrypted form.

Employee and provider access is limited to the tasks for which it is necessary. Security measures and provider engagement terms are reviewed when processing practices change.

10. Your Choices and Requests

To the extent provided by applicable law, you may request information about the processing of your data, access to it, correction of inaccuracies, deletion, restriction of processing, or withdrawal of consent.

You can also:

  • manage device permissions;
  • disable notifications and integrations;
  • change access to shared workspaces within your permissions;
  • withdraw consent to new AI actions from your device;
  • request account deletion.

To submit a request, email support@ogonek.ai. Include your account email address and a description of your request. Do not send passwords, one-time codes, or access tokens.

To protect your data, we may request reasonable verification that the account belongs to you. Requests are handled within the periods required by applicable law. If a request cannot be fulfilled in full, we will explain the grounds and available options.

11. Changes to This Policy

The current version is available at https://ogonek.ai/privacy.

We will notify users through an appropriate channel of material changes to processing. If a change requires new consent, we will request it separately before the relevant processing begins. Publishing a revised Policy does not by itself constitute that consent.

12. Contact

Data controller: Timofey Alexandrovich Bunin (Бунин Тимофей Александрович).
For questions about privacy, data processing, or deletion: support@ogonek.ai.