Входящие из выбранных чатов Telegram

Оператор — разработчик сервиса «Ладим». Вопросы и удаление данных: hello@ladim.app. Этот документ дополняет политику обработки данных.

Подключение и согласие

Функция выключена по умолчанию. Привязка аккаунта Telegram сама по себе не включает приём переписки. В настройках «Входящие из Telegram» прочитайте этот документ, явно отметьте согласие и нажмите «Разрешить приём». Мы сохраняем версию документа, время согласия, выбранный режим и время отзыва.

Затем в Telegram откройте «Настройки → Telegram Business → Автоматизация чатов», выберите указанного в Ладиме бота и «Только выбранные чаты». Интерфейс Telegram может отличаться по версии. Именно настройки Telegram определяют, какие чаты доступны боту. Можно выбрать исключения, приостановить чат или удалить подключение. Если раздел недоступен, проверьте возможности своего аккаунта и версии Telegram.

Разрешая приём, вы поручаете Ладиму получать новые сообщения и их изменения из доступных боту личных чатов, включая сообщения собеседников, хранить их временно и предоставлять вам для ручного или выбранного вами автоматизированного разбора. Произвольную старую историю чатов мы не выгружаем.

Какие данные обрабатываем

В первом варианте — текст входящих сообщений собеседников и подписи к медиа, имя отправителя и чата, время сообщения, признак входящего, предложения дел, служебные идентификаторы Telegram, связь с созданными делами. Фотографии, видео, документы и голосовые из автоматизации не скачиваем и не распознаём. Сообщение без текста или подписи не становится входящим. Возможности обычной лички с ботом работают отдельно.

Ваши исходящие сообщения, сообщения от ботов и карточки, отправленные через inline-бота, не сохраняются как входящие и не передаются в разбор. Это предотвращает повторные предложения из уже отправленной карточки дела. Ранее сохранённые исходящие скрыты из списка и счётчиков; созданные вами дела остаются.

Входящие видны только владельцу подключения, не участникам его кругов и не собеседникам. Вы сами выбираете остров при подтверждении; созданное дело затем видно по обычным правам этого острова. Удаление исходного сообщения не удаляет дело.

Разбор находится на отдельном экране «Входящие из Telegram». В вебе он доступен из навигации и верхней панели, в iOS — кнопкой входящих в «Сегодня», в боте — командой /inbox. Счётчик показывает только неразобранные записи: от 1 до 9, затем 9+; при нуле счётчик исчезает. В настройках остаются подключение и согласия.

Шифрование и хранение

Текст, имена собеседников и чатов, предложения дел шифруются перед записью в базу AES-256-GCM. Для назначения используется отдельный производный ключ; шифртекст криптографически связан с владельцем и записью. Главный ключ хранится отдельно от содержимого базы. Передача идёт по HTTPS/TLS. База размещается в РФ.

Это не сквозное шифрование. Telegram доставляет webhook серверу Ладима в открытом виде внутри TLS; сервер обрабатывает сообщение в памяти, может расшифровать его для выдачи владельцу и для разрешённого серверного разбора. Веб и приложение получают текст по авторизованному HTTPS-запросу. На экране и в памяти устройства он доступен в открытом виде. Содержимое не включается в аналитику и штатные журналы.

Служебные поля для маршрутизации и контроля доступа не шифруются: идентификатор владельца, подключения, чата и сообщения, версия, статус, срок хранения, ссылки на созданные дела и журнал согласия. Они тоже являются защищаемыми данными.

Входящие хранятся до 7 дней с первого получения. Просроченный текст не выдаётся, даже если фоновая очистка базы ещё не прошла. После подтверждения или пропуска содержимое входящего удаляется; до истечения срока остаются служебная запись и идентификаторы результата для защиты от повторного создания. Созданные вами дела хранятся по обычным правилам сервиса. Удаление источника очищает содержимое входящего. Удаление из рабочей базы не означает мгновенного исчезновения из всех резервных копий; для них действуют сроки и меры защиты из общей политики.

Отдельный диалог Шуршика в личке

Команда /chat в личке привязанного бота показывает отдельное согласие. Нужны ваш собственный серверный ключ, выбранная модель чата, разрешённый Telegram в настройках ИИ и согласия провайдера. Промоключ и локальная модель режим не включают. Текст и ответы доступны Telegram и выбранному серверному ИИ: это не E2E-чат Ладима. Не отправляйте чувствительные данные.

В контекст входят до 20 доступных обычных дел: названия, сроки, статусы и названия островов. История ИИ-чата приложения, E2E-острова, самочувствие, секреты, заметки, шаги, вложения и чужие чаты не читаются. Выборка может быть неполной. После обновлённого отдельного согласия по вашей просьбе доступны названия, сроки и статусы доступных целей, а также названия, вид и недельная частота ваших привычек. История отметок, поводы и настройки раскрытия из приложения не читаются. Текст, который вы сами отправляете в диалог, передаётся выбранному ИИ. Шуршик может предложить создание/изменение цели или привычки и отметку за конкретный сегодняшний или прошлый день; запись происходит только после нажатия подтверждения отдельной карточки. За давние отметки новая энергия не начисляется. Для нового обычного дела используйте /add текст. Inline-ввод не вызывает ИИ и не публикует отчёт в исходный чат: отчёт запрашивается отдельно в личке.

Голосовые в этом диалоге требуют собственного серверного распознавания, разрешённого для Telegram в профиле. Звук временно скачивается для выбранного провайдера распознавания и не сохраняется в Ладиме; полученный текст передаётся модели диалога и входит в его текстовую историю. Перед последующим вызовом и отправкой повторно проверяются режим и выбранные настройки. Если распознавание не настроено или не поддерживает формат, бот объясняет это, не подменяя голос созданием дела.

Отдельная история хранится зашифрованной на сервере в РФ: AES-256-GCM, отдельный производный ключ, привязка к владельцу, Telegram-привязке, эпохе согласия и записи. Сохраняем последние 12 текстовых реплик до 7 дней после активности. Зашифрованные задания и карточки подтверждения живут до 10 минут; очередь содержит только идентификаторы.

/chat_clear очищает историю и ожидающие запросы, /chat_off также выключает режим и возвращает обычное добавление дел. Отвязка, перепривязка и удаление аккаунта отзывают режим. Перед отправкой выполняющийся ответ повторно проверяет согласие; уже доставленные сообщения отозвать таким способом нельзя. Команды не удаляют копии у Telegram и провайдера ИИ. Согласия на провайдера и модерацию, а также лимиты запросов продолжают действовать.

Предложения Шуршика

Серверный разбор включается отдельным явным выбором. Он также требует существующей настройки ИИ и разрешения на передачу данных выбранному провайдеру. Тогда текст передаётся выбранному вами серверному ИИ для подготовки предложений. Ключ и лимиты используются по вашим настройкам. Переписку не используем для обучения моделей. Если провайдер недоступен, сообщение остаётся для последующего разбора.

Без этого разрешения текст серверному ИИ не отправляется. В iOS можно открыть полученные входящие и запустить модель на устройстве, либо составить предложение вручную. Локальная модель не отправляет исходник провайдеру ИИ, но само получение сообщения ботом уже прошло через сервер Ладима. Постоянную фоновую работу модели на iPhone не обещаем. Загруженный текст остаётся в памяти экрана, без отдельного открытого дискового кэша. Для подтверждения нужна сеть и актуальная версия источника.

Ни одно предложение не создаёт дело без нажатия владельца «Подтвердить и положить». Проверьте название, заметку, срок, шаги и остров. Правка источника делает прежнее предложение неактуальным. Созданные дела автоматически не переписываются. Ладим в этом режиме не отвечает собеседникам от вашего имени и не удаляет их сообщения.

Как отключить и удалить

В Ладиме: «Настройки → Telegram → Входящие из Telegram → Отключить и удалить входящие». Приём и дальнейший разбор останавливаются, незавершённые входящие удаляются. Уже отправленный запрос провайдеру нельзя отозвать задним числом; его результат после отключения не сохраняется. Созданные и подтверждённые дела остаются.

В Telegram: уберите бота из «Автоматизации чатов». После получения события отключения Ладим также отзывает разрешение и очищает входящие. Пока Telegram доставляет событие, действует последнее известное серверу состояние; немедленный отзыв делайте в Ладиме. Повторное подключение в Telegram не восстанавливает отозванное согласие в Ладиме. Отвязка Telegram и запрос удаления аккаунта также отключают функцию.

Отключение в Ладиме не меняет настройки вашего Telegram: чтобы Telegram перестал присылать сообщения боту, удалите его из автоматизации и там. Без разрешения Ладим не сохраняет содержимое новых доставленных сообщений.

Шум, пачки и очистка

Отдельные приветствия и короткие благодарности отбрасываются без сохранения текста. Содержательные сообщения остаются. При успешном разборе ИИ источник без договорённостей закрывается; при ошибке модели остаётся для повторного или локального разбора. В настройках можно выключить автоматический серверный разбор и запускать пачки до 20 сообщений вручную. Локальная пачка доступна на iPhone при установленной модели и не вызывает облачный ИИ. Предложения не создают дела без подтверждения.

Удаление одной записи и массовая очистка касаются только ещё не разобранных сообщений. Сохранённые предложения, выполняющееся подтверждение и созданные дела не удаляются. Сообщения, изменённые после снимка списка, массовая очистка пропускает. Шифротекст удалённого источника очищается; до истечения срока хранения остаётся служебная квитанция, чтобы повтор доставки не вернул удалённый текст. Переписка в Telegram не удаляется.