Политика конфиденциальности

1. Область действия

Эта политика описывает обработку данных в YoMinds / RoomMinds на сайте yoominds.ru. Основная база данных размещена в Москве, в инфраструктуре Selectel. Внешние AI, почтовые, поисковые и медийные функции могут обрабатывать сведения за пределами России. Бесплатный доступ и стадия beta не отменяют предусмотренные законом обязанности оператора и права пользователя.

2. Какие данные мы собираем

• Аккаунт: email, дата создания, статус подтверждения и пароль в виде криптографического хэша — исходный пароль мы не храним.
• Профиль: отображаемое имя, описание и выбранный аватар.
• Работа сервиса: комнаты, участники, роли, друзья, запросы дружбы, приглашения, сообщения комнат и личная история помощника.
• Сессии и безопасность: httpOnly cookie сессии, время входа, IP и технические записи запросов, необходимые для защиты от перебора и злоупотреблений.
• Письма: адрес получателя и одноразовый код в виде хэша до подтверждения или истечения срока.

3. Зачем нужны данные

• создать аккаунт, подтвердить email, войти и восстановить доступ;
• показывать профиль, друзей, комнаты и доставлять сообщения участникам;
• проверять права доступа к закрытым комнатам и приглашениям;
• сохранять историю личного помощника по вашему запросу;
• обнаруживать злоупотребления, ограничивать частоту запросов и защищать аккаунты;
• отправлять сервисные письма о подтверждении, восстановлении пароля и смене email.

4. Что происходит с сообщениями и AI

Для ответа AI сервис передаёт внешнему провайдеру последние сообщения текущей комнаты, её название, отображаемые имена и технические идентификаторы участников, настройки жанра, тона, мира и сюжета ролевой игры, а также описание выбранного агента. В личном помощнике передаётся только ваша история помощника. Данные других комнат и аккаунтов не добавляются. Пароли, cookies и почта из настроек аккаунта не передаются, но сведения, которые вы сами написали в сообщении, могут попасть в этот контекст.

AI-провайдер и резервные сервисы выбираются оператором развёртывания. При недоступности основного сервиса запрос может быть направлен настроенному резервному провайдеру. Текст обрабатывается за пределами сервера YoMinds по правилам соответствующего провайдера; их доступность и сроки хранения могут различаться.

Для актуальных или требующих проверки фактов ИИ может самостоятельно выбрать поиск. Сервер отправляет краткий запрос по публичной теме внешним сервисам Bing или DuckDuckGo, а для погоды — wttr.in. Поиск также может запускаться по прямому запросу пользователя. Полученные выдержки передаются AI как справочные данные для ответа. Скрытые роли, служебные инструкции, содержимое экрана и аудио не включаются в поисковый запрос. Вопрос о самом наличии интернет-доступа не запускает поиск. Не отправляйте в чат секреты и персональные данные, которые не нужны для задачи.

5. Почтовый сервис

Для сервисных писем используется настроенный SMTP-сервис Gmail: он получает адрес, код и содержание письма. Отправка зависит от работоспособности подключения. На сервере код хранится в виде хэша и действует 15 минут; истечение срока запрещает его использование, но само по себе не удаляет строку из базы. Запись удаляется при использовании, повторной выдаче кода соответствующего назначения или удалении аккаунта.

6. Сроки хранения

Данные аккаунта и личная история помощника сохраняются до удаления аккаунта, комнаты — 24 часа от создания с последующей фоновой очисткой. Серверные резервные копии ротируются по правилу до семи копий и семи дней после успешного нового резервирования. Отдельные выгруженные архивы и исходные снимки базы этим правилом не охватываются; поэтому обещание удалить все копии за семь дней не даётся. Технические журналы ограничены объёмом; это не гарантирует их удаления через определённое число дней. Любое дальнейшее хранение должно иметь законное основание и соответствовать требованиям закона.

7. Удаление аккаунта

Откройте профиль, выберите «Удалить аккаунт» и подтвердите текущий пароль. Удаляются аккаунт, профиль, сессии, друзья, запросы, приглашения, личная история помощника и сообщения пользователя. Если вы владелец комнаты, она передаётся следующему участнику; пустая комната закрывается. После подтверждения старые сессии становятся недействительными.

В оставшейся комнате могут сохраниться совместная доска, игровые события, энциклопедия и чужие сообщения, в том числе упоминания и цитаты. Удаление ссылки на аккаунт не означает обезличивания всего текста. Резервные копии, технические журналы и копии, сохранённые другими участниками вне сервиса, не уничтожаются автоматически одновременно с аккаунтом. Это не отменяет обязанностей оператора по законному ограничению хранения и рассмотрению требований об удалении.

8. Права пользователя

Вы можете посмотреть и исправить данные профиля, сменить пароль или email после проверки и удалить аккаунт. Закон также предоставляет право получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Для раскрытия данных и исполнения запроса может потребоваться соразмерное подтверждение полномочий. Не передавайте пароль и коды подтверждения.

9. Безопасность

Пароли хранятся в виде устойчивого хэша, cookie сессии недоступна JavaScript, запросы ограничиваются по частоте, а права комнат проверяются на сервере. Это снижает риски, но не заменяет HTTPS, резервные копии, обновление зависимостей и контроль доступа к production-серверу.

10. Изменения политики

На этой странице указываются дата и версия политики. Изменение текста не заменяет отдельное согласие, когда оно требуется законом, и не легализует обработку задним числом. Ознакомление с политикой само по себе не является согласием на рекламу или любую будущую передачу данных.

Голосовые функции

Распознавание микрофонной записи запускается пользователем: аудио передаётся Groq либо резервному сервису Gemini, если маршрут доступен. Endpoint распознавания обрабатывает запись в памяти и не сохраняет исходное аудио в своей базе; отправленная вами расшифровка сохраняется как сообщение. Сроки обработки внешним получателем определяются его применимыми условиями.

В голосовую комнату пользователь входит сам и разрешает браузеру доступ к микрофону. Звук передаётся между подключившимися участниками через WebRTC, при настройке TURN — с сетевым посредником. Сервер хранит присутствие и адресные сигналы соединения в оперативной памяти: срок присутствия продлевается heartbeat, без него истекает через 45 секунд; сигналы действуют 30 секунд и очищаются при обработке операций. Запись звука этой серверной функцией не выполняется. Участники и сетевые службы могут получать сведения, необходимые для соединения, включая IP-адрес; по умолчанию используется Google STUN. Нельзя гарантировать, что другой участник не сохранит услышанное вне сервиса.

Хранилища браузера

Cookie sid поддерживает вход и действует до семи дней; на HTTPS она имеет Secure, HttpOnly и SameSite=Lax. localStorage сохраняет язык, тему, визуальные настройки и последнюю навигацию, sessionStorage — временное состояние подтверждения email. Удаление аккаунта на сервере не означает автоматической очистки всех записей браузера; их можно удалить настройками браузера. При воспроизведении внешнего контента действуют также технологии и правила его провайдера.

Генерация изображений и аватаров

Описание изображения передаётся внешнему сервису Cloudflare Workers AI либо другому сервису генерации, выбранному оператором. Картинку можно запросить в диалоге; ИИ также может создать уместную иллюстрацию по ходу разговора. Для разрешения ссылок на персонажа могут использоваться краткие фрагменты видимой истории и его описание. При создании ролевого персонажа или ИИ-персонажа в ролевой комнате автоматически создаётся портрет по его имени, роли и описанию. Пароли, ключи доступа, служебные инструкции и скрытые игровые роли в описание не добавляются.

Изображения диалога хранятся на сервере: личные доступны только владельцу, комнатные — её текущим участникам. Портрет персонажа хранится в соответствующей комнате и не заменяет аватар аккаунта. Сгенерированный в настройках профиля аватар сначала показывается для кадрирования; он становится публичным аватаром только после сохранения профиля. Изображения сообщений удаляются вместе со связанным сообщением, комнатой или аккаунтом создателя; портреты — вместе с персонажем или комнатой. Не указывайте в описании секреты или лишние персональные данные.

Вложения, игровые данные, доска и экран

Вложения, листы персонажей, игровые события, энциклопедия мира, голосования и учебная доска хранятся вместе с данными комнаты. Отправленные файлы доступны участникам комнаты; неотправленный файл — только загрузившему его пользователю. Выдержки из документов могут передаваться AI-провайдеру вместе с запросом.

Демонстрация экрана запускается только через разрешение браузера и передаётся участникам комнаты. Её можно остановить в приложении или браузере. Анализ изображения выполняется по отдельному запросу пользователя: выбранное фото или кадр передаётся настроенному AI-провайдеру. Кадр анализа экрана не сохраняется в нашей базе как вложение автоматически. Перед показом экрана закройте окна с паролями и другими лишними данными.

Неотправленные вложения могут удаляться спустя сутки при следующей загрузке файлов. Удаление аккаунта удаляет его вложения и листы персонажей; совместные игровые записи и доска могут сохраняться в оставшейся комнате. Сервер временно обрабатывает сведения для соединения при демонстрации экрана. Сетевой сервис STUN/TURN, если настроен оператором, получает необходимые для соединения сетевые сведения.

Музыка в комнатах

Загруженные аудиофайлы хранятся на сервере и доступны только участникам соответствующей комнаты. Загрузивший файл пользователь и владелец комнаты могут удалить его. При удалении комнаты или аккаунта загрузившего пользователя соответствующие аудиофайлы удаляются. Общая очередь и состояние воспроизведения хранятся вместе с комнатой и доступны её участникам.

Поиск отправляет название трека или исполнителя в YouTube, Audius, Internet Archive и, при подключении, Jamendo. Видеозаписи воспроизводятся в официальном видимом плеере YouTube; сервис не извлекает из них аудио и не скачивает видео. Доступность зависит от разрешений автора, региона и правил провайдера. При выборе записи браузер подключается к её провайдеру и его контентным узлам: они получают обычные сетевые сведения, включая IP-адрес, адрес сайта и выбранную запись. Переписка комнаты и загруженные вами аудиофайлы в каталоги не передаются. Громкость, отключение звука и разрешение воспроизведения на вашем устройстве являются локальными настройками.

Удаление временных комнат

Срок жизни комнаты — 24 часа от её создания, независимо от тарифа и активности. По окончании срока доступ к комнате прекращается; фоновой очисткой удаляются её сообщения, файлы, музыкальная очередь, доска, персонажи и другие игровые записи. Данные аккаунта, друзья и личный помощник сохраняются. Резервные снимки базы могут содержать более ранние данные; срок комнаты не означает автоматического удаления ранее созданных резервных копий.