1. Who runs andaaa

andaaa is operated by Агент Эй Ай ХХК, a company registered in Mongolia. You can reach us at [email protected].

2. What we collect

To run your assistant we collect:

• Messenger ID (PSID) — Facebook's unique identifier for you on our Page. We don't see your real Facebook profile.
• App account sign-in — if you use the iOS app: your email address, or a sign-in token from Apple/Google. We never see your passwords.
• Messages you send — text, photos and documents you share with andaaa.
• Voice memos — if you speak instead of typing, the audio is transcribed by our AI so we can understand it; the transcript is treated exactly like a text message.
• Device push token — an anonymous identifier that lets us deliver your reminders as phone notifications.
• Profile fields you tell us — your name, language preference, time zone.
• People and routines you track — names, ages, schools, schedules of family members or yourself.
• Tasks and reminders — anything you ask us to remember.
• Subscription status — trial / active / canceled. Payment is processed by QPay or by Apple (App Store in-app purchase); we never see your full card number.

3. How we use it

We use your data only to:

• Send reminders, daily briefings, and helpful replies.
• Understand your messages so we can extract schedules, dates, and tasks.
• Improve the reliability of the service (error logs, anonymized usage stats).

We never sell your data, never use it for advertising, and never train public AI models on your messages.

4. Who else sees it

To deliver the service we share data with:

• Google Cloud (Cloud Run, Cloud SQL, Secret Manager) — hosts our database and backend in encrypted form.
• Google Gemini (AI model) — this is the only AI platform we use. To understand you and reply, we send it your message text, any photos you attach, and any voice message audio (for transcription). Alongside your message we send the family context the assistant needs to be useful: your display name, your children's names, ages, school and school hours, your routines and reminders, notes you've saved, and recent conversation history. This context is the assistant — without it the app cannot answer. We use the paid tier of the Gemini API, which means Google does not use your prompts or the replies to improve its products or train its models.
• Meta (Facebook Messenger) — delivers your messages to and from our bot.
• QPay / Apple App Store — process subscription payments (Apple In-App Purchase on iOS).
• Expo / Apple push services — deliver reminder notifications to your phone (they carry the notification text, nothing more).

We never share your data with marketers, data brokers, or anyone else outside this list.

Google user data — Gmail (Limited Use)

Connecting your Gmail is optional. If you choose to connect it, Andaa requests read-only access (gmail.readonly) to your recent emails for a single purpose: to generate your morning email digest.

• We read only the minimum needed — sender, subject, and short snippets of recent messages — and only to produce the digest.
• We do not sell or transfer this data, do not use it for advertising, and do not use it to train generalized AI models.
• No human reads your email content except where strictly necessary for security, to comply with the law, or with your explicit consent.
• You can disconnect Gmail any time by messaging "имэйл салгах"; we immediately stop accessing it and delete the stored access token.

Andaa's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.

5. Storage and security

Your data is stored on Google Cloud servers in Japan (Tokyo) and processed on our servers in Taiwan, encrypted at rest and in transit. Access is restricted to a small number of authorized employees and is logged.

6. Your rights

You can at any time:

• Ask to delete all your data — done within 72 hours.
• See what we have on you — message us "show my data".
• Cancel your subscription — message "cancel" or use the app.

7. Children's data

If you are tracking your children's schedules, you control that data on their behalf. We never collect data directly from children. Children under 13 should not use andaaa directly.

8. Changes to this policy

If we change this policy in a meaningful way, we'll notify you in Messenger. The "last updated" date at the top will always tell you when the policy last changed.

9. Contact

Questions about privacy? Write to us:

1. andaaa-г хэн ажиллуулдаг вэ

andaaa-г Монгол улсад бүртгэлтэй Агент Эй Ай ХХК ажиллуулна. Холбогдох: [email protected].

2. Бид ямар мэдээлэл цуглуулдаг вэ

Үйлчилгээгээ хүргэхийн тулд:

• Messenger ID (PSID) — таныг Facebook-ийн манай Page дээр таних дугаар. Жинхэнэ Facebook профайлыг тань харахгүй.
• Апп-ын нэвтрэлт — iOS апп хэрэглэвэл: имэйл хаяг, эсвэл Apple/Google-ийн нэвтрэлтийн токен. Нууц үгийг тань бид хэзээ ч харахгүй.
• Илгээсэн зурвасууд — andaaa-руу бичсэн текст, зураг, баримт бичиг.
• Дуут зурвас — бичихийн оронд ярьвал, ойлгохын тулд AI маань дууг тань текст болгоно; тэр текстийг энгийн зурвастай яг адил үзнэ.
• Төхөөрөмжийн push токен — сануулгыг тань утасны мэдэгдэл болгож хүргэх нэргүй таних тэмдэг.
• Профайлын мэдээлэл — нэр, хэлний тохиргоо, цагийн бүс.
• Тэмдэглэсэн хүмүүс, хуваарь — гэр бүлийн гишүүд эсвэл өөрийн нэр, нас, сургууль, хичээл/ажлын хуваарь.
• Ажил, сануулга — таны санахыг хүссэн зүйлс.
• Захиалгын төлөв — үнэгүй / идэвхтэй / цуцлагдсан. Төлбөрийг QPay эсвэл Apple (App Store доторх худалдан авалт) боловсруулдаг — бид картны бүтэн дугаарыг харахгүй.

3. Мэдээллийг хэрхэн ашигладаг вэ

Таны мэдээллийг зөвхөн:

• Сануулга, өдрийн товч мэдээ, тус хариулт явуулах.
• Зурвасыг ойлгож хуваарь, цаг, ажлыг ялгахад.
• Үйлчилгээний найдвартай байдлыг сайжруулахад (алдааны лог, анонимжуулсан статистик).

Бид таны мэдээллийг хэзээ ч сурталчилгаанд ашиглахгүй, зардаггүй, олон нийтийн AI сургахад ашигладаггүй.

4. Хэн өөр харах вэ

Үйлчилгээг хүргэхийн тулд:

• Google Cloud (Cloud Run, Cloud SQL, Secret Manager) — өгөгдлийн санг шифрлэгдсэн байдлаар хадгална.
• Google Gemini (AI загвар) — бидний ашигладаг цорын ганц AI платформ. Таныг ойлгож хариулахын тулд зурвасын текст, хавсаргасан зураг, дуут зурвасын аудио (текст болгохын тулд) гурвыг илгээнэ. Мөн зурвасын хамт туслахад хэрэгтэй гэр бүлийн мэдээллийг илгээнэ: таны нэр, хүүхдүүдийн нэр, нас, сургууль, хичээлийн цаг, таны дэглэм, сануулгууд, хадгалсан тэмдэглэл, сүүлийн үеийн ярианы түүх. Энэ мэдээлэл бол туслахын мөн чанар — үүнгүйгээр апп хариулж чадахгүй. Бид Gemini API-ийн төлбөртэй хувилбарыг ашигладаг тул Google таны асуулт, хариултыг өөрсдийн бүтээгдэхүүнээ сайжруулах буюу загвараа сургахад ашиглахгүй.
• Meta (Facebook Messenger) — таны зурвасыг бид рүү дамжуулна.
• QPay / Apple App Store — захиалгын төлбөрийг боловсруулна (iOS дээр Apple-ийн In-App Purchase).
• Expo / Apple push үйлчилгээ — сануулгын мэдэгдлийг утсанд тань хүргэнэ (зөвхөн мэдэгдлийн текстийг дамжуулна).

Энэ жагсаалтаас гадуурх ямар ч маркетер, мэдээлэл худалдагчтай таны мэдээллийг хуваалцахгүй.

Google-ийн өгөгдөл — Gmail (Limited Use)

Gmail холбох нь заавал биш. Хэрэв та холбохыг сонговол Андаа таны сүүлийн имэйлд зөвхөн унших (gmail.readonly) эрхээр, ганц зорилгоор хандана: өглөөний имэйл тойм гаргахын тулд.

• Зөвхөн шаардлагатай хэмжээг — илгээгч, гарчиг, сүүлийн имэйлүүдийн богино хэсгийг — уншиж, зөвхөн тоймд ашиглана.
• Энэ өгөгдлийг худалдахгүй, шилжүүлэхгүй, зар сурталчилгаанд ашиглахгүй, ерөнхий AI загвар сургахад ашиглахгүй.
• Аюулгүй байдал, хууль ёсны шаардлага, эсвэл таны тодорхой зөвшөөрлөөс бусад тохиолдолд таны имэйлийг хүн уншихгүй.
• Та "имэйл салгах" гэж бичээд хэдийд ч салгаж болно — бид тэр даруй хандалтыг зогсоож, хадгалсан токеныг устгана.

Андаа Google API-аас хүлээн авсан мэдээллийн ашиглалт, дамжуулалт нь Google API Services User Data Policy-д (Limited Use шаардлага орсон) нийцнэ.

5. Хадгалалт ба аюулгүй байдал

Таны мэдээлэл Google Cloud-ийн Япон (Токио) серверт хадгалагдаж, Тайвань дахь манай серверт боловсруулагдана; хадгалалт болон дамжуулалтын аль алинд шифрлэгдэнэ. Зөвхөн зөвшөөрөлтэй цөөн ажилтан хандах боломжтой бөгөөд хандалт бүхэлд нь логтой.

6. Таны эрх

Та хүссэн үедээ:

• Бүх мэдээллээ устгуулах хүсэлт гаргах — 72 цагийн дотор.
• Тань тухай ямар мэдээлэл хадгалснаа харах — "миний мэдээллийг харуул" гэж бичиж явуулна.
• Захиалгаа цуцлах — "цуцлах" гэж бичих эсвэл апп ашиглах.

7. Хүүхдийн мэдээлэл

Хүүхдийнхээ хуваарийг тэмдэглэж байгаа бол тэр мэдээллийг та өөрөө хариуцна. Бид хүүхдээс шууд мэдээлэл цуглуулдаггүй. 13-аас доош насны хүүхэд andaaa-ыг шууд ашиглах ёсгүй.

8. Бодлогын өөрчлөлт

Бодлогод утга чанарын өөрчлөлт оруулбал Messenger-ээр мэдэгдэнэ. Дээр гарсан "шинэчилсэн" огноо нь хамгийн сүүлд хэзээ өөрчилсөн болохыг харуулна.

9. Холбоо барих

Нууцлалын талаар асуулт байна уу?