Политика конфиденциальности

Контролёром ваших персональных данных является оператор Alex AI (регистрационные данные будут указаны до запуска платежей). По любым вопросам, связанным с данными: [email protected].

Учётная запись: ваш адрес электронной почты и то, как вы входите: пароль — мы храним только его хеш — либо вход через Google или Apple.

Профиль: ваше имя и ваши ответы на вводную анкету (возрастная группа, уровень уверенности, что мешает вам в общении), а также ваши настройки Alex (тон, насколько жёстко он играет). Эти ответы позволяют персонализировать рекомендации — и ничего больше. Ваша дата рождения указывается однократно при регистрации, чтобы мы могли убедиться, что вы совершеннолетний — она хранится в памяти вашего браузера и никогда не попадает на наши серверы. В учётной записи сохраняется лишь возрастная группа, рассчитанная на её основе.

Контент: текст ваших бесед с Alex, заметки, стенограммы спаррингов, оценки профиля — а также текст, извлечённый из анализируемых вами бесед (например, то сообщение, о котором вы спрашиваете). Скриншоты и фотографии вынесены в пункт 04: у нас они устроены не так, как в большинстве приложений.

Платежи: адрес электронной почты и транзакционные данные; данные карты хранятся в системе Stripe.

Технические данные: идентификатор устройства (файл cookie и запись в хранилище браузера), события, связанные с продуктом (например, «сообщение отправлено», «открыт платный доступ»), в нашей собственной базе данных — без использования внешних аналитических систем — а также IP-адрес, который кратковременно обрабатывается для ограничений безопасности.

Если ты создаёшь аккаунт кнопкой «Продолжить с Google», Google передаёт нам твой адрес электронной почты и отметку о том, подтверждён ли он, имя, которое стоит в твоём аккаунте Google, адрес фотографии профиля и идентификатор этого аккаунта. И больше ничего: мы запрашиваем области email и profile. Пароль мы не получаем, и у нас нет доступа ни к Gmail, ни к Диску, ни к контактам, ни к календарю, ни к любому другому сервису Google.

Адрес почты нужен, чтобы создать и узнавать аккаунт, и на него приходят письма о самом аккаунте. Имя становится тем именем, которое ты видишь в приложении, и его можно изменить или стереть в настройках. Фотографию профиля мы нигде не показываем и никак не используем.

Данные, полученные от Google, мы не используем для рекламы, не строим на них маркетинговые профили, не продаём их и не передаём никому, кроме обработчиков из пункта 07, которые работают с ними только по нашему поручению. Использование в Alex AI информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Отозвать доступ можно в любой момент на странице разрешений своего аккаунта Google. Отключение Google не удаляет аккаунт в Alex AI: чтобы стереть аккаунт вместе с данными, воспользуйся удалением аккаунта в настройках (пункт 09).

Скриншоты чата и фотографии профиля сжимаются на вашем устройстве и отправляются по зашифрованному каналу связи в модель искусственного интеллекта для генерации ответа. Мы нигде не храним скриншоты в полном размере — наша база данных технически не способна их принять. После анализа остаются текст (цитата, анализ ситуации, предлагаемые ответы) и сильно сжатая миниатюра скриншота (около 200 пикселей, несколько десятков килобайт), которые мы храним в закрытом зашифрованном хранилище, чтобы ваша история выглядела одинаково на всех устройствах, где вы входите в свою учётную запись.

Миниатюра удаляется вместе с чатом, к которому она относится (навсегда, не позднее момента удаления чата на сервере), а также вместе с учётной записью. Миниатюры из оценки профиля хранятся исключительно в памяти вашего браузера и не синхронизируются — их можно удалить с помощью функции «Очистить устройство» в вашем профиле.

В анализируемых разговорах участвует ещё один человек. Вы загружаете эти разговоры исключительно для личного использования и под свою ответственность — убедитесь, что у вас есть на это право. Со своей стороны мы оставляем как можно меньше следов: изображения не хранятся (пункт 04), а в базе данных сохраняется только текст, необходимый для ведения вашей истории (например, имя собеседницы в названии чата и анализируемая цитата). Данный контент может затрагивать сферу частной жизни — мы обрабатываем его исключительно по вашему явному указанию и исключительно с целью формирования ответа. Лицо, которого это касается, может обратиться с просьбой об удалении, написав по адресу [email protected].

Оказание услуги (ст. 6(1)(b) GDPR): анализ переписки, формирование рекомендаций, управление учётной записью, история, синхронизация между устройствами, обслуживание подписки.

Законный интерес (ст. 6(1)(f)): безопасность и ограничения (защита от злоупотреблений), наша собственная статистика по продукту, защита и предъявление правовых требований.

Правовая обязанность (ст. 6(1)(c)): бухгалтерская и налоговая документация.

Мы не продаём данные, не показываем рекламу и не используем ваш контент для обучения моделей. В отношении вас не принимаются никакие решения с помощью автоматизированных средств по смыслу статьи 22 GDPR.

Supabase — база данных и аутентификация (регион: Франкфурт, ЕЭЗ). OpenRouter — доступ к модели искусственного интеллекта (в настоящее время Google Gemini): получает транзитом контент, необходимый для формирования ответа — скриншоты, текст, контекст из анкеты — но никогда не ваш адрес электронной почты и не идентификатор учётной записи; поставщик модели не имеет права использовать этот контент ни для каких других целей, кроме формирования ответа. Stripe — платежи (адрес электронной почты, данные о транзакциях; данные карты остаются у Stripe). Vercel (США) — хостинг. Resend — транзакционная почта (ссылки для входа, подтверждения; получает ваш адрес электронной почты). Если вы входите через Google или Apple, эти компании выступают независимыми контролёрами собственных сервисов входа.

Передача данных за пределы ЕЭЗ (OpenRouter, Vercel, Stripe, Resend) осуществляется на основании стандартных договорных положений или решения об адекватности уровня защиты (Data Privacy Framework).

Учётная запись и контент — до момента удаления учётной записи (удаляются немедленно, по каскадному принципу). Отдельный удалённый чат сразу исчезает из приложения, а его данные окончательно удаляются из базы данных не позднее чем через 90 дней. События, связанные с продуктом — до 180 дней. Счётчик анонимных бесплатных сообщений — до 90 дней с момента последней активности устройства. Бухгалтерская документация — в течение срока, предусмотренного налоговым законодательством. Скриншоты в полном размере — не хранятся вовсе; миниатюры хранятся ровно столько же, сколько и чат, к которому они относятся (пункт 04).

Вы имеете право на доступ, исправление, удаление, ограничение обработки, перенос данных и право на возражение, а также право подать жалобу в надзорный орган. Для нас это Председатель Управления по защите персональных данных Польши (UODO); если вы живёте в другой стране ЕС, жалобу можно подать в орган вашей страны. Два из этих действий вы можете выполнить самостоятельно в своём профиле: скачать свои данные (все данные в виде файла JSON) и удалить свою учётную запись. По остальным вопросам напишите на [email protected].

Важно: удаление вашей учётной записи не приводит к отмене действующей подписки — сначала отмените её в разделе «Управлять подпиской» или напишите нам, и мы сделаем это за вас.

Мы используем только строго необходимые механизмы: сессионный файл cookie для входа в систему, подписанный файл cookie с идентификатором устройства (ограничения на количество бесплатных сообщений, срок действия — один год), файл cookie языка интерфейса (запоминает языковую версию, которую вы читаете, чтобы сайт и приложение говорили на одном языке; срок действия — один год, меняется переключателем языка) и хранилище браузера, где лежат ваши чаты и миниатюры. В приложении нет рекламных файлов cookie и сторонних скриптов отслеживания — именно поэтому вы не увидите баннер с запросом согласия. Очистить хранилище приложения можно с помощью функции «Очистить устройство» в вашем профиле.

Данные передаются исключительно по зашифрованным каналам связи. Доступ к базе данных защищён изоляцией на уровне строк (каждая учётная запись видит только свои собственные данные), а ключи доступа к сервису никогда не попадают в браузер. Наиболее эффективной мерой защиты по-прежнему является архитектура системы: то, что мы не храним — скриншоты в полном размере и данные карт — не может утечь, а миниатюры лежат в закрытом хранилище, изолированном для каждой учётной записи.

О существенных изменениях мы заранее сообщим в приложении. Дата последнего обновления всегда отображается в верхней части этой страницы.