Gizlilik politikası
Son güncelleme: 11 Kasım 2026 / November 11, 2026
Bu politika Telegram botu @muti_ai_bot'u ve Mini App'ini (muti.cityineurope.com) kapsar. AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 ve 14 uyarınca hazırlanmıştır.
Kısaca
- Muti bir yapay zekâ asistanıdır. Yazdıklarınız cevap üretmek için Microsoft Azure üzerindeki yapay zekâ modellerine gönderilir; bazı istekler AB dışında işlenebilir.
- Kayıtlarınız AB'deki sunucumuzda, içerik alanları şifrelenerek saklanır. Ham sohbet mesajları 30 gün sonra silinir.
- Reklam göstermeyiz, veri satmayız, verilerinizle yapay zekâ modeli eğitmeyiz.
- Verilerinizin kopyasını alabilir (/verilerim) ve hepsini silebilirsiniz (/verilerimi_sil).
- Muti 16 yaşından küçükler için değildir.
1. Veri sorumlusu
- Şirket: Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft.)
- Merkez: Váci út 99, Balance Hall, 3. kat, H-1139 Budapest, Macaristan
- Ticaret sicil no (cégjegyzékszám): 01-09-441199 · Vergi no (adószám): 32760765-2-41 · AB KDV no: HU32760765
- E-posta: info@coreeng.eu · Telefon: +36 70 794 2156
- Barındırma sağlayıcısı: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Almanya
Veri koruma ile ilgili her konuda info@coreeng.eu adresine yazabilirsiniz. Ayrı bir veri koruma görevlisi (DPO) atanmamıştır.
2. Hangi verileri işliyoruz
- Kimlik: Telegram kullanıcı kimliğiniz (numara), Telegram'daki adınız, Muti'nin bulunduğu gruplardaki üyeliğiniz. Telefon numaranızı ve Telegram kişi listenizi almayız.
- Mesajlar: özel sohbette Muti'ye yazdıklarınız ve Muti'nin cevapları; gruplarda Muti'nin Telegram'dan aldığı metin mesajları (bkz. bölüm 4).
- Sizin oluşturduğunuz kayıtlar: takvim işleri, hatırlatmalar, listeler, masraflar ve borç hesabı, kararlar, ev işi sırası, kişi notları ve doğum günleri, belge kasasına koyduğunuz dosyalar, toplantı özetleri, ayarlarınız (ör. saat dilimi, şehir).
- Hafıza: sohbet özetleri, kalıcı notlar, Muti'nin sizin hakkınızda çıkardığı kısa "gözlemler" (bkz. bölüm 5) ve bunlarda arama yapmak için üretilen sayısal vektörler.
- Sağlık takibi (isteğe bağlı): /su ve /ilac ile girdiğiniz su ve ilaç kayıtları. Bunlar özel nitelikli veridir; yalnız siz kullanırsanız ve açık rızanızla işlenir.
- Ses, fotoğraf, dosya: sesli mesaj metne çevrilir, fotoğraf ve belgeler cevap için yapay zekâ modeline gönderilir. İşlem bitince saklanmaz; yalnız belge kasasına kaydettiğiniz dosyalar şifreli saklanır. Toplantı kaydında ses ve döküm saklanmaz, yalnız özet saklanır.
- Bağlı hesaplar (isteğe bağlı): erişim belirteçleri, hesap e-posta adresiniz, takviminizdeki etkinliklerin başlık ve tarihleri (şifreli önbellek) ve sizin isteğinizle o an okunan içerik (bkz. bölüm 6).
- Mail yönlendirme (/posta, isteğe bağlı): size özel adrese ilettiğiniz e-postalar. E-postanın kendisi saklanmaz; içinden çıkarılan yapılacak önerileri saklanır.
- WhatsApp dışa aktarma dosyası (isteğe bağlı): gönderdiğiniz dosya saklanmaz; yalnız onayladığınız öneriler kayıt olur.
- Ödeme: Muti Pro, Telegram Yıldızları ile ödenir. Kart bilginiz bize gelmez; yalnız Telegram'ın ödeme kimliği ve aboneliğinizin bitiş tarihi tutulur.
- Teknik veriler: günlük istek sayınız (kullanım sınırı için), içeriksiz kullanım toplamları ve teknik günlükler (olay türü, hata adı, zaman; bazı hata satırlarında sohbet numarası). Mesaj içeriğini günlüklere yazmayız. Web sayfalarını ve Mini App'i açtığınızda IP adresiniz sunucu günlüklerinde kısa süre yer alabilir.
Verilerin kaynağı çoğunlukla sizsiniz. Grup üyelerinin ya da sizin bize ilettiğiniz kişilerin verilerini dolaylı olarak, o gruptan ya da sizden alırız (bkz. bölüm 4).
3. Amaçlar ve hukuki dayanak
| Amaç | Hukuki dayanak (GDPR) |
|---|
| Asistan hizmetini sunmak: cevap üretmek, hatırlatmak, kayıtlarınızı tutmak, hafıza, bağlı hesaplarda sizin istediğiniz işlemler | Sözleşmenin ifası, md. 6(1)(b) |
| Sağlık takibi (su, ilaç) | Açık rıza, md. 6(1)(a) ve 9(2)(a); istediğiniz an geri alabilirsiniz |
| Cevapları size göre uyarlamak için "gözlem" çıkarmak | Meşru menfaat, md. 6(1)(f); itiraz edebilirsiniz |
| Gruplarda diğer üyelerin ve sizin bize ilettiğiniz üçüncü kişilerin verisi | Meşru menfaat, md. 6(1)(f): grubun ortak asistanı kullanması |
| Güvenlik, kötüye kullanımı önleme, kullanım sınırları, yedekleme, teknik günlükler | Meşru menfaat, md. 6(1)(f) |
| Ödeme, iade, muhasebe ve vergi kayıtları | Sözleşme, md. 6(1)(b); yasal yükümlülük, md. 6(1)(c) |
Verilerinizi reklam için kullanmayız, satmayız ve yapay zekâ modellerini eğitmek için kullanmayız. Sizin hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnız otomatik işlemeye dayalı karar vermeyiz (md. 22).
Sohbet serbest metindir: sağlık, din, siyasi görüş gibi özel nitelikli bilgileri yazmanızı istemiyoruz. Yazarsanız yalnız size cevap vermek için işlenir.
4. Gruplar ve başkalarının verisi
- Muti grupta neyi görür: bu, Telegram'ın bot gizlilik ayarına bağlıdır. Olağan durumda Muti yalnız komutları, kendisine verilen yanıtları ve etiketlendiği mesajları alır. Grupta yönetici yapılırsa gruptaki tüm mesajları alır.
- Neyi saklar: Muti aldığı grup metin mesajlarını, sonraki sorulara doğru cevap verebilmek için 30 gün şifreli saklar; bunlardan grup için özet ve notlar çıkarabilir.
- /dinle: açılırsa Muti gruptaki mesajlardan görev ve etkinlik önerileri çıkarır. Açıldığında gruba duyurulur; grup yöneticisi kapatabilir.
- Sohbet modu: "üye" modunda Muti adı geçtiğinde kendiliğinden cevap yazabilir. /sohbet ile kapatılır.
- Özel ve grup ayrıdır: özel sohbette yazdıklarınız gruba gösterilmez; grup hafızası yalnız o gruptadır.
- Grup üyesiyseniz: kendi kayıtlarınızı /verilerimi_sil ile silebilir, kopyasını /verilerim ile alabilirsiniz. Grubun tüm verisini yalnız grup yöneticisi /unut ile silebilir. Muti'nin grupta olmasını istemiyorsanız yöneticiden çıkarmasını isteyebilir ya da bize yazabilirsiniz.
- Başkalarının verisi: kişi notları, iletilen mesajlar, WhatsApp dışa aktarma dosyaları, yönlendirilen e-postalar, toplantı kayıtları ve sekreter modu, başka kişilerin bilgilerini içerir. Bu bilgileri Muti'ye siz verirsiniz; paylaşmaya yetkili olmak ve gerekiyorsa ilgili kişileri bilgilendirmek sizin sorumluluğunuzdur. Bu kişiler de bize yazarak aşağıdaki haklarını kullanabilir.
- Toplantı kaydı: kayda başlamadan önce katılımcılara haber verip onaylarını almalısınız. Ses ve döküm saklanmaz; özet şifreli saklanır.
- Sekreter modu (Telegram Business): açarsanız size yazan kişilerin son mesajları taslak cevap hazırlamak için yapay zekâ modeline gönderilir; kalıcı olarak saklanmaz. Taslak, siz onaylamadan gönderilmez.
5. Yapay zekâ ile işleme
- Cevap üretmek için sorunuz, ilgili sohbet geçmişi, hafıza notları ve gerekiyorsa bağlı hesaplarınızdan okunan içerik, Microsoft Azure AI Foundry üzerinde çalışan yapay zekâ modellerine gönderilir. Kullanılan modeller: DeepSeek V4 Pro (varsayılan sohbet modeli), GPT-5.4 mini (görsel, web araması, grup sohbeti), text-embedding-3-small (hafıza araması). İşletmeci gerektiğinde aynı altyapıdaki DeepSeek V4 Flash, GPT-5 mini, Grok 4.6 ya da Mistral Large 3 modeline, ayrıca Anthropic PBC üzerinden Claude modellerine (ABD) geçebilir.
- Bu modeller Microsoft'un altyapısında çalışır. Microsoft'un yayımladığı şartlara göre içerik model geliştiricileriyle paylaşılmaz ve modelleri eğitmek için kullanılmaz; Microsoft kötüye kullanımı önlemek için istekleri sınırlı süre inceleyebilir.
- Web araması: güncel bilgi gerektiğinde arama sorgusu Microsoft'un web arama hizmetine (Bing) gönderilir. Sorguya kişisel bilgi yazmamaya çalışın.
- Sesli mesaj ve sesli cevap: ses, Microsoft Azure Speech (İsveç) ile metne çevrilir; sesli cevaplar aynı hizmetle üretilen yapay sestir.
- Gözlemler (kişiselleştirme): yalnız özel sohbetinizde Muti, son mesajlarınız, planlarınız ve önerilere verdiğiniz cevaplardan alışkanlıklarınıza dair en çok 15 kısa not çıkarır ve cevaplarını buna göre uyarlar. Bunları /hafiza ile görebilir, tek tek ya da toplu silebilirsiniz; bu işlemeye itiraz etmek için bize yazın. Gruplarda gözlem çıkarılmaz.
- Yapay zekâ çıktıları yanlış, eksik ya da güncel olmayabilir.
6. Bağlı hesaplar
Hiçbir hesabı bağlamak zorunda değilsiniz. Bağladığınız hesaplar yalnız sizin özel sohbetinizde ve sizin isteklerinizde kullanılır.
Google kullanıcı verileri
- Google Takvim (calendar.readonly, calendar.events): etkinlikleriniz size Muti takviminde göstermek ve hatırlatmak için okunur; başlık ve tarihleri şifreli önbellekte tutulur ve her eşitlemede yenilenir. Yazma izni verirseniz yalnız Muti'de eklediğiniz işler Google takviminize yazılır, güncellenir ya da silinir.
- Gmail (gmail.send): yalnız sizin onayladığınız e-postayı göndermek için kullanılır. Gelen kutunuz okunmaz. Taslak, siz "Gönder"e basana kadar en çok 1 saat bellekte tutulur, sonra silinir. Taslağı sohbette yazdırdığınız için metni sohbet geçmişinizde 30 gün kalabilir.
- Google Görevler (tasks): yalnız sizin istediğinizde görevleriniz listelenir, yeni görev eklenir ya da görev tamamlandı yapılır.
- Google Drive (drive.readonly): yalnız sizin istediğinizde dosya aranır ve belge içeriği okunur; hiçbir dosya değiştirilmez ya da silinmez. Bu izin şu an yalnız sınırlı sayıda test hesabına açıktır.
- Okunan görev ve belge içeriği, yalnız isteğinize cevap üretmek için yapay zekâ modeline gönderilir. Google'dan okunan içerik ayrıca saklanmaz; ancak Muti'nin size yazdığı cevap (örneğin bir özet) sohbet geçmişinizin parçasıdır, 30 gün saklanır ve sohbet özetine girebilir.
- Bağlantıyı sürdürmek için yenileme belirteci (refresh token) ve hesap adresiniz AES-256-GCM ile şifrelenerek saklanır.
- Google verileri reklam için kullanılmaz, satılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz. Yalnız hizmeti sunmak için gereken işleyenlere (bölüm 7) aktarılır. Bir insan bu verileri yalnız sizin açık onayınızla, güvenlik gereği ya da yasal zorunlulukla görebilir.
- Muti'nin Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy'ye uyar.
- Bağlantıyı Mini App'te Bağlantılarım'dan kapatabilir ya da Google hesap izinlerinden kaldırabilirsiniz; Muti kapatınca izni Google'da da iptal eder ve belirteci siler.
Microsoft kullanıcı verileri
- Outlook takvimi (Calendars.ReadWrite): etkinlikleriniz size Muti takviminde göstermek ve hatırlatmak için okunur (başlık ve tarih şifreli önbellekte); yalnız Muti'de eklediğiniz işler Outlook takviminize yazılır, güncellenir ya da silinir.
- Outlook maili (Mail.Read, Mail.Send): gelen e-postalar yalnız sizin istediğinizde (ör. "son maillerimi özetle") okunur ve cevap üretmek için yapay zekâ modeline gönderilir. E-postanın kendisi saklanmaz; Muti'nin yazdığı özet sohbet geçmişinizde kalır. E-posta yalnız sizin "Gönder"e basmanızla gönderilir. Taslak en çok 1 saat bellekte tutulur.
- Microsoft To Do (Tasks.ReadWrite) ve OneDrive (Files.Read, salt okunur): yalnız sizin isteğinizle görevler listelenir, eklenir, tamamlanır; dosyalar aranır ve okunur.
- Yenileme belirteci ve hesap adresiniz AES-256-GCM ile şifrelenerek saklanır. Veriler reklam için kullanılmaz, satılmaz ve model eğitimi için kullanılmaz.
- Bağlantıyı Mini App'te Bağlantılarım'dan kapatabilirsiniz (belirteç silinir); Microsoft hesabınızdaki izni account.microsoft.com/consent sayfasından da kaldırmalısınız.
Diğer bağlantılar
- iCloud Hatırlatıcılar, Todoist, Notion, Trello, GitHub, Linear, Slack (salt okunur) ve Home Assistant bağlantıları yalnız sizin isteğinizle görevlerinizi, notlarınızı, kartlarınızı, işlerinizi, mesajlarınızı veya ev cihazlarınızı listelemek, okumak, eklemek ya da tamamlamak için kullanılır. Okunan içerik cevap üretmek için yapay zekâ modeline gönderilir; ayrıca saklanmaz, ancak Muti'nin cevabı sohbet geçmişinizde kalır.
- Bu hizmetler için sizin ürettiğiniz erişim belirteci ya da uygulamaya özel parola AES-256-GCM ile şifreli saklanır; bağlantıyı kapatınca silinir; belirteci ilgili hizmette de iptal etmenizi öneririz.
- Hava durumu için yalnız seçtiğiniz şehrin adı Open-Meteo hizmetine gönderilir; kimliğiniz gönderilmez.
- Bu hizmetlerin kendi gizlilik politikaları ve şartları ayrıca geçerlidir.
7. Verileri kimler alır
| Alıcı | Ne için | Hangi veri | Yer |
|---|
| netcup GmbH (Almanya) | Sunucu barındırma (veri işleyen) | Saklanan tüm veriler | AB |
| Microsoft Ireland Operations Ltd. — Azure AI Foundry | Yapay zekâ modelleri (veri işleyen) | Cevap için gereken metin ve görseller | AB veri bölgesi; varsayılan sohbet modeli için dünya geneli (bölüm 8) |
| Anthropic PBC — Claude API | Yapay zekâ modelleri (veri işleyen; yalnız işletmeci Claude modelini seçtiğinde) | Cevap için gereken metin ve görseller | ABD |
| Microsoft — Azure Speech | Sesi metne, metni sese çevirme | Sesli mesaj, sesli cevap metni | İsveç (AB) |
| Microsoft — Azure Blob Storage | Günlük yedek | Veritabanı yedeği (içerik alanları şifreli) | İsveç (AB) |
| Microsoft — web arama (Bing) | Web araması | Arama sorgusu | Dünya geneli |
| Telegram | Mesajlaşma ve ödeme altyapısı (kendi başına veri sorumlusu) | Muti ile tüm yazışmanız, ödemeler | AB dışı dahil |
| Open-Meteo | Hava durumu | Yalnız şehir adı | Avrupa |
| Sizin bağladığınız hizmetler | Sizin istediğiniz işlem | İsteğiniz ve yazdırdığınız kayıt | Hizmete göre |
Bunların dışında verileriniz yalnız yasal zorunluluk hâlinde yetkili makamlarla paylaşılır. Telegram üzerinden yazdığınız her şey ayrıca Telegram'ın kendi gizlilik politikasına tabidir.
8. AB dışına aktarım
- Verileriniz AB'deki sunucuda saklanır. Varsayılan sohbet modeli (DeepSeek V4 Pro) Microsoft'un "Global" dağıtımındadır: istek, Microsoft'un dünyadaki veri merkezlerinden herhangi birinde (ör. ABD) işlenebilir. GPT-5.4 mini ve gömme modeli AB veri bölgesinde işlenir.
- Web arama sorguları ve Telegram üzerinden geçen mesajlar da AB dışında işlenebilir.
- Microsoft ile aramızdaki veri işleme sözleşmesi, Avrupa Komisyonu'nun standart sözleşme maddelerini içerir; Microsoft ayrıca AB–ABD Veri Gizliliği Çerçevesi'ne katılmıştır. Bu güvencelerin bir kopyasını bizden isteyebilirsiniz.
9. Saklama süreleri
| Veri | Süre |
|---|
| Ham sohbet mesajları (özel ve grup) | 30 gün, sonra silinir |
| Muti'nin çıkarıldığı grubun verisi | Çıkarılmadan sonra 30 gün (geri eklenmezse) |
| Sohbet özetleri, hafıza notları, gözlemler | Siz silene ya da hesabınızı silene kadar; sayıları sınırlıdır, eskisi yenisiyle değişir |
| Takvim ve hatırlatmalar | Siz silene kadar; tamamlanan takvim işleri 30 gün sonra silinir |
| Listeler, kişi notları, doğum günleri, belgeler (kasa) | Siz silene kadar |
| Masraflar ve hesaplaşmalar | Siz silene kadar (bakiye tüm kayıtların toplamından hesaplandığı için kendiliğinden silinmez) |
| Kararlar ve üstlenmeler | 24 ay, sonra silinir |
| Toplantı özetleri | 12 ay, sonra silinir |
| Sağlık kayıtları (su, ilaç) | 12 ay, sonra silinir; rızanızı geri alırsanız hemen silinir |
| Öneri kartları | 3 gün |
| E-posta taslakları | En çok 1 saat (bellekte) |
| Ses, fotoğraf, iletilen e-posta, WhatsApp dosyası, sekreter modundaki mesajlar | Saklanmaz (yalnız işlem süresince bellekte) |
| Bağlı hesap belirteçleri ve takvim önbelleği | Bağlantıyı kapatana kadar |
| Yedekler | En çok 30 gün |
| Teknik günlükler | Kısa süre; boyut sınırına ulaşınca eskisinin üzerine yazılır |
| Ödeme ve muhasebe kayıtları | Yasanın gerektirdiği süre (Macaristan'da muhasebe belgeleri için 8 yıl) |
Silme: /verilerimi_sil özel sohbetinizdeki tüm veriyi siler, şifreleme anahtarını yok eder ve üyesi olduğunuz gruplardaki mesaj, masraf, plan gibi kendi kayıtlarınızı da siler; grubun ortak hafızası ve listeleri kalır. /unut bulunduğunuz sohbetin tüm verisini siler (grupta yalnız yöneticiler kullanabilir). Süren bir Muti Pro aboneliğiniz varsa yalnız abonelik kaydı (bitiş tarihi, ödeme kimliği) tutulur. Muti bir gruptan çıkarılırsa ve geri eklenmezse grubun verisi 30 gün sonra silinir; hemen silinmesi için çıkarmadan önce /unut kullanın. Silinen verinin yedeklerdeki kopyaları en çok 30 gün içinde yok olur. Muti'yi uzun süre kullanmasanız da kayıtlarınız siz silene kadar durur.
10. Güvenlik
- Bağlantılar TLS ile şifrelidir. Saklanan içerik alanları (mesaj, not, başlık, belirteç vb.) AES-256-GCM ile, her sohbet için ayrı anahtarla şifrelenir; veritabanında her sohbet yalnız kendi satırlarına erişebilir.
- Kimlik numaraları, tarih ve saat, tutar gibi alanlar ve hafıza aramasında kullanılan sayısal vektörler şifresiz tutulur.
- Uçtan uca şifreleme değildir: hizmeti verebilmek için içerik sunucumuzda çözülür ve yapay zekâ modeline gönderilir. Telegram'ın bot sohbetleri de uçtan uca şifreleme kullanmaz.
- Verilere yalnız hizmeti işleten sınırlı sayıda kişi, bakım ve güvenlik için erişebilir. Hiçbir güvenlik önlemi kusursuz değildir; bir veri ihlalinde yasal süreler içinde yetkili makamı ve gerekiyorsa sizi bilgilendiririz.
11. Haklarınız
- Erişim ve taşınabilirlik: verilerinizin kopyasını Telegram'da /verilerim komutuyla ya da Mini App'te Ayarlar → Verilerimi indir ile (okunur bir dosya olarak) ya da bize yazarak alabilirsiniz.
- Düzeltme: kayıtlarınızı sohbette ya da Mini App'te değiştirebilirsiniz.
- Silme: /verilerimi_sil, /unut, /hafiza ve Mini App'teki silme düğmeleri.
- Kısıtlama ve itiraz: meşru menfaate dayanan işlemelere (ör. gözlemler) itiraz edebilir, işlemenin kısıtlanmasını isteyebilirsiniz.
- Rızayı geri alma: rızaya dayanan işlemelerde (sağlık takibi, bağlı hesaplar) rızanızı istediğiniz an geri alabilirsiniz; önceki işlemenin hukuka uygunluğu etkilenmez.
- Nasıl: bota yazın ya da info@coreeng.eu adresine, Telegram kullanıcı adınızı belirterek e-posta gönderin. En geç bir ay içinde cevap veririz; ücret almayız.
- Şikâyet: Macaristan veri koruma makamına başvurabilirsiniz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, H-1055 Budapest, naih.hu. Yaşadığınız AB ülkesinin veri koruma makamına ya da mahkemeye de başvurabilirsiniz.
12. Çocuklar
Muti 16 yaşından küçükler için değildir ve bilerek onlardan veri toplamayız. 16 yaşından küçük birinin Muti'yi kullandığını öğrenirsek verilerini sileriz; böyle bir durumu bize bildirin.
13. Çerezler ve cihazınızda saklananlar
Bu sayfalar çerez ve izleme aracı kullanmaz. Mini App yalnız tema seçiminizi cihazınızda saklar (yerel depolama) ve Telegram'ın kendi Mini App betiğini yükler. Analitik ya da reklam aracı yoktur.
14. Türkiye'deki kullanıcılar
Türkiye'de yaşıyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesindeki haklarınızı (bilgi alma, düzeltme, silme, itiraz, zararın giderilmesini isteme) aynı yollarla kullanabilirsiniz. Verileriniz Türkiye dışında, AB'de saklanır ve yukarıda sayılan alıcılara aktarılır. Başvurunuza en geç 30 gün içinde cevap veririz; sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
15. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce botta duyururuz; güncel sürüm ve tarihi her zaman bu sayfadadır.
16. İletişim
info@coreeng.eu · Váci út 99, Balance Hall, 3. kat, H-1139 Budapest, Macaristan
Privacy Policy
Last updated: 11 Kasım 2026 / November 11, 2026
This policy covers the Telegram bot @muti_ai_bot and its Mini App (muti.cityineurope.com). It is provided under Articles 13 and 14 of the EU General Data Protection Regulation (GDPR).
In short
- Muti is an AI assistant. What you write is sent to AI models on Microsoft Azure to produce a reply; some requests may be processed outside the EU.
- Your records are stored on our server in the EU with content fields encrypted. Raw chat messages are deleted after 30 days.
- No advertising, no selling of data, no training of AI models on your data.
- You can get a copy of your data (/verilerim) and delete all of it (/verilerimi_sil).
- Muti is not for anyone under 16.
1. Controller
- Company: Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft.)
- Registered seat: Váci út 99, Balance Hall, 3rd floor, H-1139 Budapest, Hungary
- Company registration no. (cégjegyzékszám): 01-09-441199 · Tax no. (adószám): 32760765-2-41 · EU VAT no.: HU32760765
- Email: info@coreeng.eu · Phone: +36 70 794 2156
- Hosting provider: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Germany
For any data protection matter write to info@coreeng.eu. No separate data protection officer (DPO) has been appointed.
2. Data we process
- Identity: your Telegram user ID (a number), your Telegram name, and your membership of groups where Muti is present. We do not receive your phone number or your Telegram contacts.
- Messages: what you write to Muti in a private chat and Muti's replies; in groups, the text messages Muti receives from Telegram (see section 4).
- Records you create: calendar tasks, reminders, lists, expenses and balances, decisions, chore rotas, notes about people and birthdays, files you put in the document vault, meeting summaries, and your settings (e.g. time zone, city).
- Memory: conversation summaries, lasting notes, short "observations" Muti derives about you (see section 5), and numeric vectors generated to search them.
- Health tracking (optional): water and medication entries you log with /su and /ilac. This is special-category data; it is processed only if you use the feature and with your explicit consent.
- Voice, photos, files: voice messages are transcribed; photos and documents are sent to the AI model to produce a reply. They are not stored afterwards; only files you save to the document vault are stored, encrypted. For meeting recordings the audio and transcript are not stored, only the summary.
- Connected accounts (optional): access tokens, your account email address, the titles and dates of your calendar events (encrypted cache), and content read at your request (see section 6).
- Mail forwarding (/posta, optional): emails you forward to your personal Muti address. The email itself is not stored; the to-do suggestions extracted from it are.
- WhatsApp export file (optional): the file you send is not stored; only the suggestions you approve become records.
- Payment: Muti Pro is paid with Telegram Stars. We never receive card details; we keep only Telegram's payment identifier and your subscription end date.
- Technical data: your daily request count (for usage limits), usage totals without content, and technical logs (event type, error name, time; a chat number in some error lines). We do not write message content to logs. When you open the web pages or Mini App, your IP address may appear in server logs for a short time.
Most data comes from you. Data about other group members, or people whose information you pass to Muti, is obtained indirectly from that group or from you (see section 4).
3. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|
| Providing the assistant: generating replies, reminders, keeping your records, memory, actions you request in connected accounts | Performance of a contract, Art. 6(1)(b) |
| Health tracking (water, medication) | Explicit consent, Art. 6(1)(a) and 9(2)(a); you can withdraw it at any time |
| Deriving "observations" to tailor replies to you | Legitimate interests, Art. 6(1)(f); you may object |
| Data of other group members and of third parties you pass to Muti | Legitimate interests, Art. 6(1)(f): the group's use of a shared assistant |
| Security, abuse prevention, usage limits, backups, technical logs | Legitimate interests, Art. 6(1)(f) |
| Payments, refunds, accounting and tax records | Contract, Art. 6(1)(b); legal obligation, Art. 6(1)(c) |
We do not use your data for advertising, do not sell it, and do not use it to train AI models. We do not make decisions about you that are based solely on automated processing and have legal or similarly significant effects (Art. 22).
Chat is free text: we do not ask you to share special-category information such as health, religion or political opinions. If you do, it is processed only to answer you.
4. Groups and other people's data
- What Muti sees in a group: this depends on Telegram's bot privacy setting. Normally Muti receives only commands, replies to its own messages and messages that mention it. If it is made a group administrator, it receives all messages in the group.
- What it stores: Muti stores the group text messages it receives, encrypted, for 30 days so it can answer later questions correctly, and may derive summaries and notes for the group.
- /dinle (listen): when switched on, Muti extracts task and event suggestions from group messages. The group is told when it is switched on; a group administrator can switch it off.
- Chat mode: in "member" mode Muti may reply on its own when its name is mentioned. Switch it off with /sohbet.
- Private and group are separate: what you write privately is never shown to a group; group memory stays in that group.
- If you are a group member: you can delete your own records with /verilerimi_sil and get a copy with /verilerim. Only a group administrator can delete all of the group's data, with /unut. If you do not want Muti in the group, ask an administrator to remove it or write to us.
- Other people's data: notes about people, forwarded messages, WhatsApp export files, forwarded emails, meeting recordings and secretary mode contain information about other people. You provide this information to Muti; you are responsible for being entitled to share it and, where required, for informing those people. They can also contact us to exercise the rights below.
- Meeting recording: you must tell participants and obtain their agreement before recording. Audio and transcript are not stored; the summary is stored encrypted.
- Secretary mode (Telegram Business): if you switch it on, recent messages from people who write to you are sent to the AI model to draft a reply; they are not stored permanently. A draft is never sent without your approval.
5. AI processing
- To produce a reply, your request, the relevant conversation history, memory notes and, where needed, content read from your connected accounts are sent to AI models running on Microsoft Azure AI Foundry. Models in use: DeepSeek V4 Pro (default chat model), GPT-5.4 mini (images, web search, group chat), text-embedding-3-small (memory search). The operator may switch to DeepSeek V4 Flash, GPT-5 mini, Grok 4.6 or Mistral Large 3 on the same platform, or to Claude models via Anthropic PBC (USA), when needed.
- These models run on Microsoft's infrastructure. According to Microsoft's published terms, content is not shared with the model developers and is not used to train the models; Microsoft may review requests for a limited time to prevent abuse.
- Web search: when current information is needed, the search query is sent to Microsoft's web search service (Bing). Try not to put personal information in search requests.
- Voice messages and voice replies: audio is transcribed with Microsoft Azure Speech (Sweden); voice replies are synthetic speech generated by the same service.
- Observations (personalisation): in your private chat only, Muti derives up to 15 short notes about your habits from your recent messages, plans and your responses to suggestions, and tailors its replies accordingly. You can view them with /hafiza and delete them individually or all at once; to object to this processing, write to us. No observations are derived in groups.
- AI output can be wrong, incomplete or out of date.
6. Connected accounts
You never have to connect an account. Connected accounts are used only in your private chat and for your own requests.
Google user data
- Google Calendar (calendar.readonly, calendar.events): your events are read to show them to you in Muti's calendar and to remind you; their titles and dates are kept in an encrypted cache that is refreshed at each sync. If you grant write access, only the tasks you add in Muti are created, updated or deleted in your Google Calendar.
- Gmail (gmail.send): used only to send an email you have approved. Your inbox is not read. A draft is held in memory for at most one hour until you tap "Send", then discarded. Because you draft the email in chat, its text may remain in your chat history for 30 days.
- Google Tasks (tasks): only when you ask, your tasks are listed, a task is added or marked done.
- Google Drive (drive.readonly): only when you ask, files are searched and document content is read; no file is changed or deleted. This permission is currently available to a limited number of test accounts only.
- Task and document content that is read is sent to the AI model solely to answer your request. Content read from Google is not stored separately; however, the reply Muti writes to you (for example a summary) is part of your chat history, is kept for 30 days and may enter the conversation summary.
- To keep the connection, the refresh token and your account address are stored encrypted with AES-256-GCM.
- Google user data is not used for advertising, is not sold, and is not used to train AI models. It is transferred only to the processors needed to provide the service (section 7). Humans do not read it unless you explicitly ask us to, it is needed for security, or the law requires it.
- Muti AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- You can disconnect in the Mini App (My connections) or at Google account permissions; disconnecting in Muti also revokes the grant at Google and deletes the token.
Microsoft user data
- Outlook calendar (Calendars.ReadWrite): your events are read to show them in Muti's calendar and to remind you (titles and dates in an encrypted cache); only the tasks you add in Muti are created, updated or deleted in your Outlook calendar.
- Outlook mail (Mail.Read, Mail.Send): incoming email is read only when you ask (e.g. "summarise my latest emails") and sent to the AI model to produce a reply. The email itself is not stored; the summary Muti writes stays in your chat history. Email is sent only when you tap "Send". A draft is held in memory for at most one hour.
- Microsoft To Do (Tasks.ReadWrite) and OneDrive (Files.Read, read-only): only at your request, tasks are listed, added or completed; files are searched and read.
- The refresh token and your account address are stored encrypted with AES-256-GCM. The data is not used for advertising, not sold and not used for model training.
- You can disconnect in the Mini App (My connections), which deletes the token; you should also remove the grant in your Microsoft account at account.microsoft.com/consent.
Other connections
- iCloud Reminders, Todoist, Notion, Trello, GitHub, Linear, Slack (read-only) and Home Assistant connections are used only when you ask, to list, read, add or complete your tasks, notes, cards, issues, messages or home devices. Content that is read is sent to the AI model to produce a reply; it is not stored separately, but Muti's reply stays in your chat history.
- For these services, the access token or app-specific password you generate is stored encrypted with AES-256-GCM and deleted when you disconnect; we recommend also revoking it at the service.
- For weather, only the name of the city you chose is sent to Open-Meteo; your identity is not sent.
- Each of these services also applies its own privacy policy and terms.
7. Recipients
| Recipient | Purpose | Data | Location |
|---|
| netcup GmbH (Germany) | Server hosting (processor) | All stored data | EU |
| Microsoft Ireland Operations Ltd. — Azure AI Foundry | AI models (processor) | Text and images needed for a reply | EU data zone; worldwide for the default chat model (section 8) |
| Anthropic PBC — Claude API | AI models (processor; only when the operator selects a Claude model) | Text and images needed for a reply | USA |
| Microsoft — Azure Speech | Speech-to-text and text-to-speech | Voice messages, text of voice replies | Sweden (EU) |
| Microsoft — Azure Blob Storage | Daily backup | Database backup (content fields encrypted) | Sweden (EU) |
| Microsoft — web search (Bing) | Web search | Search query | Worldwide |
| Telegram | Messaging and payment platform (an independent controller) | All your exchanges with Muti, payments | Including outside the EU |
| Open-Meteo | Weather | City name only | Europe |
| Services you connect | The action you request | Your request and the record you ask to be written | Depends on the service |
Otherwise your data is disclosed only to competent authorities where the law requires it. Everything you write through Telegram is also subject to Telegram's own privacy policy.
8. Transfers outside the EU
- Your data is stored on a server in the EU. The default chat model (DeepSeek V4 Pro) is a Microsoft "Global" deployment: a request may be processed in any Microsoft data centre worldwide (e.g. in the USA). GPT-5.4 mini and the embedding model are processed in the EU data zone.
- Web search queries and messages passing through Telegram may also be processed outside the EU.
- Our data processing agreement with Microsoft includes the European Commission's standard contractual clauses; Microsoft also participates in the EU–US Data Privacy Framework. You can ask us for a copy of these safeguards.
9. Retention
| Data | Period |
|---|
| Raw chat messages (private and group) | 30 days, then deleted |
| Data of a group Muti was removed from | 30 days after removal (unless it is added back) |
| Conversation summaries, memory notes, observations | Until you delete them or your account; their number is capped and older ones are replaced |
| Calendar and reminders | Until you delete them; completed calendar tasks are deleted after 30 days |
| Lists, notes about people, birthdays, documents (vault) | Until you delete them |
| Expenses and settlements | Until you delete them (balances are computed from all records, so they are not deleted automatically) |
| Decisions and commitments | 24 months, then deleted |
| Meeting summaries | 12 months, then deleted |
| Health entries (water, medication) | 12 months, then deleted; deleted immediately if you withdraw consent |
| Suggestion cards | 3 days |
| Email drafts | At most 1 hour (in memory) |
| Voice, photos, forwarded email, WhatsApp file, messages in secretary mode | Not stored (in memory during processing only) |
| Connected-account tokens and calendar cache | Until you disconnect |
| Backups | At most 30 days |
| Technical logs | Short; overwritten once a size limit is reached |
| Payment and accounting records | As long as the law requires (8 years for accounting documents in Hungary) |
Deletion: /verilerimi_sil deletes all data in your private chat, destroys its encryption key, and also deletes your own records (messages, expenses, plans and the like) in the groups you belong to; the group's shared memory and lists remain. /unut deletes all data of the chat you are in (in a group, administrators only). If you have a running Muti Pro subscription, only the subscription record (end date, payment identifier) is kept. If Muti is removed from a group and not added back, the group's data is deleted after 30 days; to delete it immediately, use /unut before removing Muti. Backup copies of deleted data disappear within 30 days at most. If you stop using Muti, your records stay until you delete them.
10. Security
- Connections are encrypted with TLS. Stored content fields (messages, notes, titles, tokens, etc.) are encrypted with AES-256-GCM using a separate key per chat; in the database each chat can access only its own rows.
- Identifiers, dates and times, amounts and the numeric vectors used for memory search are stored unencrypted.
- This is not end-to-end encryption: to provide the service, content is decrypted on our server and sent to the AI model. Telegram bot chats do not use end-to-end encryption either.
- Only a small number of people operating the service can access data, for maintenance and security. No security measure is perfect; in the event of a data breach we will notify the competent authority and, where required, you, within the statutory time limits.
11. Your rights
- Access and portability: get a copy of your data with the /verilerim command in Telegram or with Settings → Verilerimi indir in the Mini App (as a readable file), or by writing to us.
- Rectification: you can change your records in chat or in the Mini App.
- Erasure: /verilerimi_sil, /unut, /hafiza and the delete buttons in the Mini App.
- Restriction and objection: you may object to processing based on legitimate interests (e.g. observations) and ask for processing to be restricted.
- Withdrawing consent: where processing is based on consent (health tracking, connected accounts) you can withdraw it at any time; this does not affect the lawfulness of earlier processing.
- How: write to the bot, or email info@coreeng.eu stating your Telegram username. We reply within one month at the latest, free of charge.
- Complaints: you may lodge a complaint with the Hungarian data protection authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, H-1055 Budapest, naih.hu. You may also turn to the data protection authority of the EU country where you live, or to a court.
12. Children
Muti is not intended for anyone under 16 and we do not knowingly collect their data. If we learn that someone under 16 is using Muti we will delete their data; please tell us if you become aware of this.
13. Cookies and data stored on your device
These pages use no cookies or trackers. The Mini App stores only your theme choice on your device (local storage) and loads Telegram's own Mini App script. There are no analytics or advertising tools.
14. Changes
We may update this policy. We will announce significant changes in the bot before they take effect; the current version and date are always on this page.
15. Contact
info@coreeng.eu · Váci út 99, Balance Hall, 3rd floor, H-1139 Budapest, Hungary
Core Engineering Kft. · Váci út 99, Balance Hall, 3. kat, H-1139 Budapest, Hungary · info@coreeng.eu