Ника получает минимальный доступ только к Google Календарю, который создаёт сама. Доступ нужен только для создания и изменения событий Ники. OAuth-токен хранится в зашифрованном виде, не продаётся и не передаётся третьим лицам. Доступ можно отключить в любое время командой /calendar, а все данные Ники удаляются командой /delete_me.