Безопасность
Что реально защищает ваши данные в Persona, а что — нет. Без сертификатов, которых у нас не существует.
Редакция от 25 августа 2026
Две разные ситуации — не путайте их
Вы развернули Persona у себя. Тогда захват экрана, аудио, OCR, индекс и память лежат на вашем железе, и безопасность — это безопасность вашей машины. Вы зарегистрировались на чужом экземпляре (например на этом сайте). Тогда ваш аккаунт, переписка с ассистентом, извлечённые факты памяти, заметки и ключ вашей LLM лежат на сервере владельца этого экземпляра, а не у вас. Владелец — администратор этого сервера, и у него есть доступ к базе. Это не «утечка», это устройство продукта, и мы говорим об этом прямо.Что защищает аккаунт
Пароль хранится не текстом, а в виде необратимого хеша.
Сессия живёт в cookie persona_session (HttpOnly), формы защищены CSRF-токеном persona_csrf.
Данные участников разделены по user_id: чаты, память, заметки, друзья и личные сообщения одного участника не отдаются другому.
Что защищено слабее — говорим честно
Ключи LLM участников хранятся в базе в открытом виде (таблицаuser_settings). Шифрованное хранилище (vault) в продукте есть, но подключено только к ключам владельца инстанса. Пока это не исправлено — считайте, что тот, у кого есть файл базы, видит ваш API-ключ. Не кладите сюда ключ от корпоративного аккаунта; заведите отдельный, с лимитом расходов, который не жалко отозвать.
Токен вашего Telegram-бота для уведомлений хранится так же — открытым текстом в user_settings.
Резервные копии и снимки базы, которые делает владелец инстанса, содержат всё перечисленное.
Что помогает владельцу инстанса
Vault для секретов (шифрование), исключение приложений и окон из захвата, пауза и удаление в любой момент.
Redaction — маскирование чувствительного в OCR. Локальная модель (Ollama) — запросы к ИИ не уходят за пределы машины.
Шифрование отдельных заметок и приватное хранилище скриншотов.
Честно о рисках
Постоянный лог того, что вы видите на экране, — ценная цель. Мы не отрицаем риск, мы даём контроль: шифрование, исключения, пауза, удаление, локальная модель.
Защищайте само устройство и сам сервер (шифрование диска, пароль, обновления) — это первая линия обороны, и она не наша.
Раскрытие уязвимостей
Нашли проблему безопасности — напишите оператору (контакты в реквизитах) до публичного раскрытия. Мы ценим ответственное раскрытие и не преследуем за добросовестный research.
Чего мы НЕ заявляем
У Persona нет сертификаций (ISO 27001, SOC 2, HIPAA, аттестации ФСТЭК) и мы их не имитируем.
Мы не обещаем «данные не покидают ваше устройство» тем, кто зарегистрировался на чужом сервере: это было бы враньём.
Мы не обещаем непрерывную доступность: экземпляр может держать частное лицо на домашнем железе.
Документ описывает то, что реально делает код этого сервиса. Он не заменяет юридическую консультацию: если вы оператор персональных данных, проверьте формулировки с юристом до приёма платежей.