Политика конфиденциальности и обработки персональных данных
Документ по 152-ФЗ: какие данные этот экземпляр Persona собирает, зачем, где хранит, кому передаёт и как получить к ним доступ или удалить их.
Редакция от 25 августа 2026
1. Оператор персональных данных
Оператором является владелец этого экземпляра Persona — лицо, на сервере которого работает сайт.
| Наименование / ФИО | НЕ ЗАПОЛНЕНОФИО полностью или наименование ИП/ООО |
| Правовой статус | НЕ ЗАПОЛНЕНОфизлицо / самозанятый (НПД) / ИП / ООО |
| ИНН | НЕ ЗАПОЛНЕНО12 цифр для физлица и ИП, 10 для ООО |
| ОГРНИП / ОГРН | НЕ ЗАПОЛНЕНОтолько для ИП и ООО; физлицу — прочерк |
| Адрес | НЕ ЗАПОЛНЕНОадрес для юридически значимых сообщений |
| Email для обращений | НЕ ЗАПОЛНЕНОпочта оператора персональных данных |
| Телефон | НЕ ЗАПОЛНЕНОконтактный телефон |
Полные реквизиты — на странице Реквизиты. Все обращения по персональным данным направляйте на указанный email; ответ по закону — в течение 30 дней.
2. Что такое Persona и почему у неё две роли
Persona — персональный ИИ-ассистент с памятью. Регистрация свободная и бесплатная.
Участник — любой зарегистрировавшийся. Он подключает свою языковую модель: свой API-ключ у выбранного провайдера либо свой сервер Ollama. Модель владельца инстанса участникам не предоставляется, и оплата провайдеру идёт напрямую от участника. Владелец инстанса — тот, кто держит сервер. Только у него работает захват экрана и звука с его собственных устройств. Данные участников захват экрана и аудио не включают — участнику эта функция не доступна вовсе.3. Какие данные обрабатываются
Данные аккаунта: адрес электронной почты, хеш пароля (сам пароль не хранится), отображаемое имя, если вы его указали, даты создания и последнего входа, идентификаторы сессий. Содержимое ассистента: сообщения ваших чатов с ИИ (и ваши, и ответы модели), извлечённые из переписки факты о вас (память), заметки профиля, ваши личные настройки и навыки. Социальный слой: список друзей и заявок в друзья, личные сообщения между участниками. Сообщения, которые ИИ написал от вашего имени, помечаются в интерфейсе значком «✨ ответил ИИ». Секреты, которые вы вводите сами: API-ключ выбранного вами LLM-провайдера, адрес вашего сервера модели, токен вашего Telegram-бота для уведомлений. Предупреждаем прямо: у участников эти значения хранятся в базе в открытом виде (таблицаuser_settings), а не в зашифрованном хранилище.
Технические данные: cookie, перечисленные в разделе «Cookie», журналы сервера (IP-адрес, время запроса, user-agent — стандартный лог веб-сервера), данные Яндекс.Метрики, если вы дали на неё согласие.
Чего НЕТ у участника: скриншотов, записей экрана, записей микрофона, распознанного с экрана текста. Захват — функция владельца инстанса и работает только с его устройств.
4. Зачем и на каком правовом основании
Работа сервиса (аккаунт, вход, чат с ассистентом, память, сообщения между участниками) — основание: заключённый с вами договор, п. 5 ч. 1 ст. 6 152-ФЗ (Пользовательское соглашение). Уведомления на почту и в Telegram — по вашему явному включению; основание: согласие, п. 1 ч. 1 ст. 6 152-ФЗ. Веб-аналитика (Яндекс.Метрика с вебвизором) — только после нажатия «Принять» в баннере; основание: согласие. Отказ ничего не ломает: сайт работает полностью. Безопасность и разбор инцидентов (журналы сервера) — законный интерес оператора обеспечивать работоспособность и защиту сервиса.Мы не используем ваши данные для рекламного профилирования и не продаём их.
5. Где данные хранятся
Всё перечисленное лежит в одной базе SQLite на том сервере, с которого открыт этот сайт. Отдельного «облака Persona» не существует.
Оператор обязан обеспечить, чтобы база с данными граждан России находилась на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Если этот экземпляр развёрнут за пределами РФ — уточните это у оператора по контактам выше до регистрации.
Резервные копии базы делает оператор; они содержат те же данные и хранятся там же.
6. Кто имеет доступ
Администратор (владелец) этого экземпляра имеет полный технический доступ к базе данных, включая ваши чаты с ассистентом, извлечённые факты памяти, личные сообщения и введённые вами ключи. Скрыть от него ваши данные технически невозможно: он администрирует сервер, на котором они лежат.В интерфейсе продукта чужие чаты и переписка не показываются никому — разграничение по user_id работает. Но интерфейс не защищает от доступа к самому файлу базы.
Если такая модель доверия вам не подходит — разверните свой экземпляр Persona и будьте оператором сами.
7. Кому данные передаются
Провайдеру языковой модели, которого выбрали вы. При каждом обращении к ассистенту ему уходит текст вашего запроса, релевантный контекст из вашей памяти и переписки и системная инструкция. Провайдера и ключ выбираете вы; обработка на его стороне регулируется его политикой, а не нашей. Если вы указали локальный сервер модели (Ollama и подобные), запрос уходит только туда. ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика, счётчик 111901324) с включённым вебвизором, картой кликов и отслеживанием ссылок. Передаются данные о просмотре страницы и запись действий на ней. Только после вашего согласия; см. Cookie и аналитика. Почтовому сервису (SMTP-релею), который настроил оператор, — если вы включили письма (уведомления, магические ссылки для входа, дайджесты). Передаётся ваш email и текст письма. Telegram (Telegram Messenger Inc.) — если вы сами привязали своего бота для уведомлений: передаётся текст уведомления и идентификатор вашего чата.Больше — никому. Мы не передаём данные рекламным сетям, брокерам данных и партнёрам. Пока вы не дали согласия, публичная страница (лендинг, блог, тарифы) не обращается ни к одному стороннему серверу: шрифты, стили и скрипты раздаёт тот же сервер, с которого открыт сайт. Раньше шрифты приходили с серверов Google — то есть до всякого баннера и независимо от вашего выбора; теперь они лежат у нас, и Google в этом списке не нужен.
Мы обязаны предоставить данные по законному требованию уполномоченных государственных органов.
8. Сроки хранения
Данные аккаунта и содержимое ассистента хранятся, пока существует ваш аккаунт.
Сессии входа истекают автоматически; cookie согласия — 180 дней, потом спросим заново.
После удаления аккаунта связанные записи (сессии, настройки, дружбы, ветки переписки, память, чаты, заметки) удаляются вместе с ним — см. раздел 9 о том, как это сделать самостоятельно и что при этом происходит с личной перепиской. Резервные копии, сделанные до удаления, вымываются по мере их ротации у оператора.
Обезличенная отметка об исполненном удалении (идентификатор, время, счётчики удалённых строк — без содержимого и без адреса почты) сохраняется: она нужна оператору, чтобы доказать, что требование было выполнено.
9. Ваши права и как ими воспользоваться
Всё перечисленное собрано на одной странице в кабинете — «Мои данные» (/settings/my-data). Она доступна каждому зарегистрированному участнику и работает только с его собственными данными.
/settings/my-data/export.json (один файл JSON) или /settings/my-data/export.zip (тот же JSON в архиве). В выгрузку входят аккаунт, чаты с ассистентом, факты памяти, заметки, настройки, друзья, заявки в друзья и ветки личных сообщений.
Право на удаление. Удалить аккаунт можно самостоятельно: кнопка на той же странице, подтверждение — вы вписываете свой собственный e-mail (POST /settings/my-data/delete). Удаляются аккаунт и все связанные записи, активные сессии прекращаются. Аккаунт владельца инстанса так удалить нельзя: на нём держится доступ ко всей установке.
Что происходит с личной перепиской при удалении — прочитайте до нажатия кнопки. Ветки ваших личных сообщений удаляются жёстко и у обеих сторон: собеседник теряет вашу общую переписку целиком, включая свои собственные реплики в ней, и уведомления об этом он не получает — переписка просто исчезает. Так сделано намеренно: обезличить отправителя недостаточно, потому что время, частота, порядок реплик и текст ваших сообщений остались бы на месте, а в разговоре один-на-один собеседник и так знает, с кем говорил — это было бы не удалением, а видимостью удаления. Остальные аккаунты, друзья и переписки собеседника не затрагиваются.
Право отозвать согласие. Согласие на аналитику отзывается кнопкой «Настройки cookie» в подвале любой страницы — на аккаунт это не влияет. Согласие на обработку персональных данных отзывается удалением аккаунта на странице «Мои данные» либо письмом оператору: без обработки этих данных сервис оказывать невозможно, поэтому отзыв означает удаление (ч. 2 ст. 9 152-ФЗ). Отозвать согласие и при этом сохранить аккаунт нельзя — отдельного такого режима в продукте нет.
Право на исправление. Факты памяти и заметки правятся и удаляются в интерфейсе — неточный факт можно переписать или стереть. Честное ограничение: самостоятельного редактирования имени и адреса электронной почты аккаунта в продукте пока нет. Нужно исправить их — напишите оператору на email из раздела 1, срок ответа по закону 30 дней.
Об избирательном удалении. Отдельные чаты и отдельные факты памяти удаляются в интерфейсе поштучно. А вот кнопки «удалить сразу всю мою переписку, но оставить аккаунт» не существует: самостоятельное удаление — это удаление аккаунта целиком. Нужен промежуточный вариант — запрос оператору.
Право на жалобу. Вы можете обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных, а также в суд.
Владельцу инстанса доступен отдельный пульт /settings/privacy (выгрузка памяти, снимок базы, ретеншен). Он инстанс-глобальный и участникам намеренно закрыт: снимок базы содержит данные всех аккаунтов сразу, поэтому такую ссылку нельзя открыть никому, кроме администратора.
9.1. Фиксация вашего согласия
Момент, когда вы дали согласие, записывается на сервере: отметка времени, версия политики, под которой вы соглашались, IP-адрес и строка браузера. Версия текущей редакции — 2026-08-25, она совпадает с датой обновления вверху страницы.
Зачем: по 152-ФЗ оператор обязан не просто получить согласие, но и уметь подтвердить, что оно было получено и под какой именно редакцией документа. Правки политики не переписывают историю задним числом — прежние записи остаются со своей версией.
У аккаунтов, созданных до появления этой записи, строки согласия нет и не появится: подставлять её задним числом было бы подлогом.
10. Cookie
Строго необходимые: persona_session (вы вошли в аккаунт), persona_csrf (защита форм от подделки запросов), persona_consent (запоминает именно ваш ответ про аналитику). Без них сайт не работает, поэтому согласия они не требуют.
Аналитические — только после «Принять»: cookie Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и подобные).
Подробный разбор и переключатель решения — на странице Cookie и аналитика.
10.1. Собственная аналитика сайта
Кроме Яндекс.Метрики оператор ведёт собственный счётчик посещений — на этом же сервере, без единого внешнего скрипта и без сторонних cookie. Никаких новых cookie он не ставит вообще. Данные этого счётчика не покидают данный сервер и никому не передаются: он существует, чтобы оператор понимал, какие разделы продукта людям нужны, а какие нет.
Что записывается: адрес открытой страницы в обобщённом виде (/chat/{id}, а не номер конкретного чата), время, ваша роль (гость / участник / владелец), класс устройства (компьютер, телефон или робот), домен сайта, с которого вы к нам перешли, и нажатия на элементы интерфейса, у которых разработчик заранее проставил служебную подпись.
Чего НЕ записывается: строка вашего браузера (user-agent) — только грубый класс устройства; IP-адрес — вообще нигде и ни в каком виде, ни полностью, ни усечённо, ни в виде хеша; полный адрес страницы, с которой вы пришли (в нём бывает ваш поисковый запрос) — только домен; содержимое ваших чатов, заметок и памяти; значения полей, которые вы заполняете — фиксируется только сам факт отправки формы. Записи ваших движений мыши, прокрутки и ввода — то есть вебвизора — в этом счётчике нет.
Правовое основание разное для разных случаев. Обезличенный факт «страницу открыли» пишется без согласия: по такой записи нельзя связать между собой два ваших визита, это счётчик посещений, функционально совпадающий с обычным журналом веб-сервера, — основание тут законный интерес оператора поддерживать работоспособность своего сервиса. Всё, что связывает визиты в одно посещение (условный идентификатор сессии, отметка «зашёл впервые», домен перехода, нажатия), для незарегистрированного посетителя пишется только после нажатия «Принять» в баннере cookie; отказ полностью отключает эту часть. Для зарегистрированного участника такой сбор ведётся в рамках договора (п. 5 ч. 1 ст. 6 152-ФЗ) и описан этим разделом.
Условный идентификатор сессии — это необратимое криптографическое преобразование, а не номер, закреплённый за человеком. У вошедшего он вычисляется из идентификатора его сессии входа и умирает вместе с ней; у гостя, давшего согласие, он пересчитывается каждые сутки и склеивает визиты максимум до полуночи.
Сроки: подробные записи хранятся 90 суток (значение настраивается оператором) и затем автоматически удаляются. Дольше остаются только обезличенные суточные счётчики вида «столько-то открытий такой-то страницы», в которых нет ни идентификаторов, ни привязки к людям.
Ваши права. Записи зарегистрированного участника привязаны к его аккаунту и потому удаляются вместе с ним автоматически — тем же действием «удалить аккаунт» на странице «Мои данные», отдельного запроса это не требует. Оговорка по-честному: в файл самостоятельной выгрузки /settings/my-data/export.json эти записи пока не включены — на момент этой редакции выгрузка отдаёт аккаунт, чаты, память, заметки, настройки, друзей и переписку. Копию своих записей счётчика можно запросить у оператора по email из раздела 1; срок ответа по закону — 30 дней.
Выключатель. Оператор может отключить этот счётчик целиком одним переключателем в своей панели; сайт при этом работает без изменений.
11. Несовершеннолетние
Сервис не предназначен для детей младше 16 лет. Если вы младше — регистрироваться можно только с согласия родителя или законного представителя.
12. Изменения политики
Актуальная редакция всегда на этой странице, дата обновления — сверху. Существенные изменения оператор доводит до зарегистрированных пользователей письмом или уведомлением при входе.
Документ описывает то, что реально делает код этого сервиса. Он не заменяет юридическую консультацию: если вы оператор персональных данных, проверьте формулировки с юристом до приёма платежей.