Политика конфиденциальности

Действует с 2 сентября 2026 года. Версия документа — 1.1 (добавлена передача голосовых записей в OpenAI для распознавания речи).

Этот документ написан без юридического суржика, чтобы было понятно даже без юриста. Здесь — то, что реально происходит с вашими данными в боте @razumai_space_bot и связанных сервисах RazumAI Space. Если что-то непонятно или вызывает сомнения — напишите автору в Telegram: @shamanael.

Что мы собираем

• Идентификаторы Telegram — ваш tg_user_id, username (если указан), имя из профиля. Это нужно, чтобы привязать диалоги к вам и не спутать вас с другим пользователем.
• Ответы онбординга — то, что вы заполняете в первых вопросах после /start: имя, занятие, актуальный запрос.
• История диалогов с GPT-Союзниками — тексты ваших сообщений и ответов союзников.
• Оценки и фидбек — реакции на ответы (👍/👎), текстовые комментарии, если вы их оставляли.
• Результаты квизов и личностных тестов — если вы их проходили (MBTI, Эннеаграмма, Human Design и др.).
• Рассказы из разбора по соционике — если вы проходили типирование рассказом, а не анкетой. Голосовое распознаётся в текст «на лету»: сам аудиофайл нигде не сохраняется — ни на диске, ни в базе. Остаётся только текст расшифровки. Но чтобы распознать речь, запись целиком отправляется в OpenAI (модель Whisper) — подробнее в разделе «Кому передаём». Это самый личный корпус в проекте — в блоках речь идёт о том, что даётся тяжело и какая критика ранит, — поэтому он лежит отдельно от диалогов и целиком удаляется по /forget.
• История платежей — суммы, статусы транзакций, идентификаторы платежей в YooKassa. Без данных карты — карты обрабатывает YooKassa, нам они не передаются.
• Реферальные связи — кто кого пригласил (если вы участвуете в реферальной программе).
• Проба связи в веб-версии с видео-аватарами — если вы участвуете в пилоте на live.razumai.space. Перед тем как открыть платную сессию, браузер проверяет, проходит ли до нас видео, и присылает результат: получилось или нет, сколько это заняло, какого рода сетевые адреса нашлись. Вместе с этим сохраняются подсеть вашего адреса (первые три группы — 203.0.113, а не полный адрес) и строка браузера (User-Agent). Это нужно для одного вопроса: у какого оператора связи видео не проходит. Полный адрес для этого не нужен и не сохраняется. Строки живут 30 дней и затем удаляются автоматически, а по /forget — сразу.

Где это хранится

Все данные лежат в базе PostgreSQL на одном выделенном сервере (Hetzner, дата-центр в Европе). Доступ к серверу — только у Антона Шмонина (создатель проекта). Бэкапы хранятся на том же сервере, облачные копии в третьих сервисах не делаются.

Кому передаём

Чтобы союзники работали, тексты ваших сообщений — а в разборе по соционике ещё и сами голосовые записи — отправляются в API провайдеров искусственного интеллекта:

• Anthropic (Claude) — основной провайдер
• OpenAI (GPT) — резервный провайдер
• Google (Gemini) — резервный провайдер

Голосовые сообщения передаются как аудио. Если вы проходите разбор по соционике голосом, файл записи целиком уходит в OpenAI (модель Whisper) — иначе распознать речь невозможно. Обратно приходит текст; у нас остаётся только он, а сам файл мы нигде не сохраняем. Что происходит с записью на стороне OpenAI, регулируется политикой OpenAI по ссылке выше. Если передавать голос вы не хотите — отвечайте в разборе текстом: расшифровка получится та же, а запись никуда не уедет.

Эти запросы передаются напрямую в API провайдеров (без посредников), их обработка регулируется их собственными политиками приватности (ссылки выше). Для оплат используется YooKassa и Heleket — у них свои политики хранения платёжных данных.

Третьим лицам, не перечисленным выше, мы данные не передаём. Не продаём, не сдаём в аренду, не используем для обучения сторонних моделей и не передаём рекламным сетям.

Кто читает ваши диалоги

Технически у Антона Шмонина (как разработчика, имеющего доступ к базе) есть возможность прочитать любой диалог. На практике:

• Регулярно никто диалоги не читает.
• Доступ может быть использован только в трёх случаях: (1) отладка бага по вашей же просьбе, (2) разбор инцидента безопасности, (3) реакция на запрос правоохранительных органов в установленном законом порядке.
• Контент сообщений не логируется в файлы — только метаданные (модель, токены, стоимость) для анализа расходов.
• Публикация в канал @razumai на основе агрегированных данных производится только обезличенно: никаких прямых цитат, имён или узнаваемых деталей конкретных пользователей.

Сколько храним

Данные хранятся столько, сколько вы пользуетесь сервисом. Срок retention пока не зафиксирован — это означает «бессрочно, пока вы сами не удалите».

Одно исключение — пробы связи в веб-версии (подсеть адреса и строка браузера). Они удаляются автоматически через 30 дней: вопрос, ради которого они собираются, — работает ли видео у вашего оператора сейчас, — и месячная давность на него уже не отвечает.

Если вы хотите удалить всё — отправьте боту команду /forget и подтвердите. Удаление безвозвратное и запускается мгновенно: профиль, диалоги, оценки, фидбек, результаты квизов, рассказы и расшифровки из разбора по соционике, реферальные связи и история платежей удаляются каскадно из базы. Вместе с ними удаляется и служебный лог расходов на ИИ — строки «модель, токены, стоимость», привязанные к вам. Бэкапы перетираются в течение 7 дней.

Ваши права

• Удалить всё — команда /forget в боте.
• Получить копию своих данных — напишите @shamanael, выгружу JSON в течение 7 дней.
• Скорректировать данные — пройдите онбординг заново через меню бота, либо напишите автору.
• Отозвать согласие на обработку — означает то же, что /forget: данные удаляются.

Что-то изменилось

Если меняется что-то существенное — провайдеры, объём собираемых данных, политика хранения — публикую пост в канале @razumai и обновляю этот документ с новой датой действия.

Контакт

Любые вопросы про данные, удаление, безопасность — @shamanael в Telegram. Отвечаю лично, без техподдержки и тикет-систем.