Приватность и защита данных

Как это устроено

Архитектура с раздельным размещением («split-residency»): хранилище персональных данных и их обезличивание находятся в России, а зарубежный ИИ-шлюз не хранит данные и видит только обезличенный текст.

1. в России

   Сервер в России

   Приём сообщений, хранение, обезличивание персональных данных. Здесь остаётся вся история и личное.

2. за рубежом

   ИИ-шлюз (за рубежом)

   Получает только обезличенный текст, формирует ответ. Не хранит данные.

3. в России

   Возврат в Россию

   Ответ восстанавливается с реальными данными уже на сервере в РФ.

Фото и голосовые сообщения передаются ИИ-шлюзу для распознавания как есть: обезличить изображение или голос нельзя. Сообщения Telegram-бота проходят через наш ретранслятор за рубежом, потому что Telegram недоступен из России напрямую; ретранслятор их не хранит и не ведёт журнал.

Что мы делаем для соответствия 152-ФЗ

• Персональные данные граждан РФ хранятся в базе на сервере, расположенном в России (локализация).
• Перед любой трансграничной обработкой обезличиваются имена, контакты (телефон, почта, ссылки на профили), адреса, даты рождения, номера карт, счетов и документов (паспорт, ИНН, СНИЛС). Если в сообщении есть личные данные, которые не удаётся надёжно скрыть, оно никуда не отправляется — мы попросим переформулировать.
• Зарубежный ИИ-шлюз не хранит ваши сообщения и не имеет доступа к исходным персональным данным; запросы направляются только тем поставщикам моделей, которые не собирают и не используют их для обучения.
• Ничего не уходит на обработку до вашего согласия: перед первым сообщением мы попросим нажать «Согласен».
• Сообщения, загруженные документы и память хранятся 24 месяца, затем удаляются автоматически. Фото для правок хранится не дольше суток.
• Мы постоянно усиливаем алгоритмы обезличивания (имена, адреса, ИНН/СНИЛС и пр.).

Ваши права

Вы можете в любой момент удалить аккаунт со всеми данными, удалить отдельный диалог, посмотреть и стереть то, что ассистент о вас запомнил (команды /memory и /forget в боте), забыть последнее фото (/forget фото или пункт «Забыть фото» в меню диалога) и отозвать согласие на обработку. По вопросам — напишите нам.

Аккаунт и вход

Если вы входите на сайт через Telegram или по почте, мы храним имя, адрес почты, Telegram ID и дату регистрации. Эти данные лежат только на серверах в России и за границу не передаются: ИИ-сервису уходит лишь обезличенный текст запросов.

Диалоги, которые вы вели до входа в этом браузере, после входа переходят в ваш аккаунт. Если вы привяжете к аккаунту и почту, и Telegram, диалоги из бота будут видны на сайте.

Cookie сессии

Для входа сайт ставит один технический cookie — elsha_sid. Он нужен только затем, чтобы узнавать вас между визитами: действует до 60 дней, продлевается при использовании и недоступен скриптам страницы. Рекламных и аналитических cookie на сайте нет.

Платежи

Оплату принимает ЮKassa или Telegram (Telegram Stars). Данные банковской карты вводятся на их стороне и к нам не попадают. Мы храним только сумму, дату и статус платежа — чтобы пополнить баланс и показать вам историю.

Баланс и история расхода

Для учёта баланса сервер в России хранит ваш баланс, начисления и расход по дням: сколько сообщений и картинок вы использовали и сколько денег ушло. Эти сведения видны только вам в разделе «Аккаунт».

Удаление аккаунта

Удалить аккаунт и все связанные с ним данные можно самостоятельно: на сайте — Аккаунт → «Удалить аккаунт», в боте — команда /delete. Удаляются диалоги, память, документы, фото, баланс и история операций; восстановить их нельзя. Записи о платежах остаются без привязки к вам — этого требует бухгалтерский учёт. Отдельные диалоги можно удалить в списке диалогов чата.

Для бизнеса

Для компаний доступно соглашение об обработке персональных данных (DPA) и подтверждение размещения данных в РФ — это важно для медицины, юриспруденции и других сфер, работающих с чувствительными данными. Свяжитесь с нами для деталей.