Политика конфиденциальности

Это черновик юридического документа, подготовленный для ускорения запуска MVP. Перед публичным приёмом платежей от пользователей он должен быть проверен живым юристом по IT/медиаправу (раздел 4 бизнес-плана) — формулировки ниже не являются юридической консультацией.

1. Какие данные мы собираем

• Email и пароль (пароль хранится не в открытом виде, а в виде хэша с солью — восстановить исходный пароль из базы данных невозможно).
• Год рождения — для проверки возрастного ограничения 18+.
• История переписки с ИИ-персонажами — для работы функции истории диалога.
• Telegram ID — только если вы сами инициировали общение с нашим Telegram-ботом.
• Технические данные (IP-адрес, время запросов) — в стандартных логах сервера, для безопасности и диагностики.

Мы не собираем и не запрашиваем номера банковских карт и иные платёжные реквизиты — оплата обрабатывается платёжным провайдером напрямую, эти данные на серверах Сервиса не хранятся.

2. Цели обработки

Данные используются исключительно для: предоставления доступа к Сервису, проверки возраста, работы истории чатов, применения тарифных лимитов, связи с пользователем по вопросам аккаунта.

3. Правовое основание

Обработка данных производится на основании вашего согласия, которое вы даёте при регистрации.

4. Локализация персональных данных

В соответствии с требованиями законодательства РФ (152-ФЗ), персональные данные пользователей — граждан РФ первично собираются и хранятся на серверах, расположенных на территории РФ. [Юрисдикция дата-центра текущего сервера подлежит отдельному подтверждению перед публичным запуском — раздел 4 бизнес-плана.]

5. Хранение и защита данных

Пароли хранятся в виде хэша (scrypt) со случайной солью. Доступ к аккаунту осуществляется по сессионному токену, который можно аннулировать выходом из аккаунта.

6. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением: платёжных провайдеров (для обработки оплаты) и Telegram (при использовании Telegram-бота — в объёме, необходимом для его работы).

7. Cookies

Сервис использует одну сессионную cookie для авторизации. Она не используется для рекламного отслеживания.

8. Ваши права

Вы можете запросить удаление своего аккаунта и связанных с ним данных через поддержку. Обработка запроса на удаление занимает разумный срок, необходимый для технической реализации.

9. Изменения политики

Актуальная версия документа всегда доступна по этому адресу.