Приватность

Коротко и без юридического тумана: что хранится, кто это видит и как всё удалить. В самом боте эти правила всегда под рукой — команда /privacy.

Что хранится

  • ваш Telegram ID, имя и username — чтобы передавать сообщения;
  • ваши контакты и подписи к ним;
  • оригиналы сообщений — в зашифрованном виде, 90 дней (для голосовых — расшифровка, для фото и документов — подпись; сами файлы не хранятся);
  • смягчённые версии — тоже 90 дней;
  • служебные данные о сообщениях без текста (когда, кому, тип, итог) — пока существует ваш профиль;
  • обезличенная статистика расходов на ИИ.

Кто что видит

Собеседник
Смягчённую версию. Оригинал — только если сам решит его открыть: по своему паролю и после предупреждения. Сообщения, отправленные до появления этого правила, остаются скрытыми.
Вы
Своё сообщение и копию того, что получил собеседник.
Администратор
Служебные данные без текста. Оригинал — только в исключительном случае, и каждый просмотр пишется в журнал.
Технические логи
Идентификаторы, типы сообщений, время обработки. Никаких текстов.

Как удалить

«⚙️ Настройки» → «🗑 Удалить мои данные», с двумя подтверждениями. Удаляются профиль, контакты, приглашения и сообщения. То, что уже доставлено собеседнику, остаётся в его чате с ботом — на это мы повлиять не можем.

Как это устроено

Шифрование

Оригиналы шифруются алгоритмом AES-256-GCM, у каждой записи — свой случайный вектор. Ключ хранится отдельно от базы данных.

Автоудаление

Раз в час бот стирает оригиналы и смягчённые версии старше 90 дней. Остаются только служебные данные без текста: когда, кому, тип, итог.

ИИ-провайдеры

Тексты обрабатываются через OpenRouter только у провайдеров, которые не сохраняют запросы и не обучаются на них. Модели без такого провайдера бот не использует. Серверы OpenRouter и провайдеров находятся за пределами Беларуси и России.

Пароль для оригиналов

Пароль хранится только в виде необратимого хеша (scrypt). После пяти неверных попыток проверка блокируется на 15 минут. Сообщения с паролем бот сразу удаляет из чата. Сбросить пароль может любой, у кого есть доступ к вашему Telegram: это защита от случайного прочтения, а не сейф.

Этот сайт

Сайт не ставит cookie, не подключает счётчики и не загружает ничего со сторонних серверов: шрифты и картинки лежат здесь же.

На главную