Приватность
Коротко и без юридического тумана: что хранится, кто это видит и как всё удалить. В самом боте эти правила всегда под рукой — команда /privacy.
Что хранится
- ваш Telegram ID, имя и username — чтобы передавать сообщения;
- ваши контакты и подписи к ним;
- оригиналы сообщений — в зашифрованном виде, 90 дней (для голосовых — расшифровка, для фото и документов — подпись; сами файлы не хранятся);
- смягчённые версии — тоже 90 дней;
- служебные данные о сообщениях без текста (когда, кому, тип, итог) — пока существует ваш профиль;
- обезличенная статистика расходов на ИИ.
Кто что видит
- Собеседник
- Смягчённую версию. Оригинал — только если сам решит его открыть: по своему паролю и после предупреждения. Сообщения, отправленные до появления этого правила, остаются скрытыми.
- Вы
- Своё сообщение и копию того, что получил собеседник.
- Администратор
- Служебные данные без текста. Оригинал — только в исключительном случае, и каждый просмотр пишется в журнал.
- Технические логи
- Идентификаторы, типы сообщений, время обработки. Никаких текстов.
Как удалить
«⚙️ Настройки» → «🗑 Удалить мои данные», с двумя подтверждениями. Удаляются профиль, контакты, приглашения и сообщения. То, что уже доставлено собеседнику, остаётся в его чате с ботом — на это мы повлиять не можем.
Как это устроено
Шифрование
Оригиналы шифруются алгоритмом AES-256-GCM, у каждой записи — свой случайный вектор. Ключ хранится отдельно от базы данных.
Автоудаление
Раз в час бот стирает оригиналы и смягчённые версии старше 90 дней. Остаются только служебные данные без текста: когда, кому, тип, итог.
ИИ-провайдеры
Тексты обрабатываются через OpenRouter только у провайдеров, которые не сохраняют запросы и не обучаются на них. Модели без такого провайдера бот не использует. Серверы OpenRouter и провайдеров находятся за пределами Беларуси и России.
Пароль для оригиналов
Пароль хранится только в виде необратимого хеша (scrypt). После пяти неверных попыток проверка блокируется на 15 минут. Сообщения с паролем бот сразу удаляет из чата. Сбросить пароль может любой, у кого есть доступ к вашему Telegram: это защита от случайного прочтения, а не сейф.
Этот сайт
Сайт не ставит cookie, не подключает счётчики и не загружает ничего со сторонних серверов: шрифты и картинки лежат здесь же.