Политика конфиденциальности Elen
Версия 1.1 от 2 сентября 2026 года
1. Оператор
Оператор персональных данных: ИП Солоднев Степан Андреевич, ИНН 637608164804, ОГРНИП 326632700136481. Канал для запросов: @elen_beta_bot.
2. Какие данные обрабатываются
- Telegram user ID, username, имя и другие публичные сведения, которые Telegram передаёт боту;
- текст сообщений, расшифровки голосовых, Telegram file ID, длительность, идентификаторы и время сообщений;
- сессии, автоматически созданные итоги, теги, долгосрочная память и техническая статистика;
- категория safety-события без сохранения фрагмента сообщения в новой версии;
- сведения о согласиях: версия и SHA-256 документа, время, источник и технические метаданные;
- технические журналы, сведения об ошибках и данные поддержки;
- после подключения оплаты — платёжные идентификаторы, статус, сумма, валюта, период и доказательства отдельного согласия на автопродление. Полные данные банковской карты Elen не получает.
Содержание разговора может прямо или косвенно раскрывать сведения о здоровье, интимной жизни, отношениях или иные чувствительные обстоятельства. Не отправляйте чужие данные, пароли и платёжные реквизиты.
3. Зачем и на каком основании
Данные обрабатываются для предоставления диалога, распознавания голоса, истории и памяти, управления доступом, поддержки, предотвращения критических сбоев, исполнения договора и требований закона. Для содержания сообщений и голосовых используется отдельное явное согласие; его можно отозвать, но отзыв не делает незаконной уже выполненную обработку.
4. Кому передаются данные
- Telegram — доставка сообщений и интерфейс бота;
- Hetzner, Германия — VPS приложения;
- Supabase, Германия — PostgreSQL и связанная инфраструктура;
- Google Gemini API — генерация ответов и итогов;
- OpenAI Audio Transcriptions — распознавание голосовых;
- после подключения — Robokassa и участники фискализации в объёме, нужном для оплаты и чека;
- государственные органы — только при наличии законного требования.
Telegram и AI-провайдеры действуют по своим условиям. География обработки может выходить за пределы России. До завершения юридической проверки локализации и трансграничной передачи обработка новых пользовательских диалогов не должна запускаться.
5. Сроки и удаление
В текущей beta-архитектуре сообщения, расшифровки, итоги, память, Telegram ID и технические записи хранятся до ручного удаления; утверждённого автоматического срока пока нет. Временный аудиофайл на VPS удаляется после запроса распознавания. Сроки Docker-логов и резервных копий должны быть ограничены до публичного запуска.
Запросить доступ, исправление, отзыв согласия или удаление можно через @elen_beta_bot. Оператор обязан проверить заявителя, удалить активные записи и инициировать удаление у обработчиков, кроме данных, которые закон требует хранить. Сроки удаления из резервных копий будут опубликованы после подтверждения политики backup.
6. Безопасность
Используются ограничение доступа, шифрованный транспорт, изоляция сервисов и журналирование ошибок. Ни одна система не гарантирует абсолютную безопасность. При инциденте Оператор действует по применимому закону и уведомляет затронутых лиц, если это требуется.
7. Сайт
На сайте нет аналитики, рекламных пикселей и маркетинговых cookie. Сайт не запрашивает и не сохраняет подтверждение возраста. Инфраструктурный провайдер может обрабатывать IP-адрес и технические заголовки для доставки и защиты сайта.
8. Изменения
Дата и версия указаны в начале. Если изменение затрагивает цель, категории данных, получателей или согласие, бот запросит новое принятие до продолжения такой обработки.