Политика конфиденциальности
Эта Политика простыми словами объясняет, какие данные обрабатывает сервис WeAI («Сервис», «мы»), зачем, на каком основании и как мы их защищаем. Обработка персональных данных ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». При регистрации вы отдельно принимаете Пользовательское соглашение и отдельным действием даёте согласие на обработку персональных данных. Если вы не согласны с условиями — не используйте Сервис.
1. Кто обрабатывает ваши данные
Сервис работает в режиме раннего доступа. Оператор персональных данных и его полные реквизиты будут указаны при официальном запуске сервиса. До этого момента WeAI не собирает персональные данные пользователей для обработки. По вопросам пишите на support@weai.team.
Политика распространяется на сайт weai.team, его поддомены и приложения, а также на функции чата с ИИ, поиска, работы с файлами, изображениями и голосом, персонализации, истории диалогов, тарифов и исследовательских режимов.
2. Какие данные мы собираем
- Учётная запись: адрес электронной почты и имя. Имя указывать необязательно — если вы его не задали, по умолчанию используется часть адреса до знака «@».
- Пароль: хранится только в виде криптографического хэша (алгоритм scrypt с индивидуальной «солью»). Мы не видим и не храним пароль в открытом виде; при входе сравниваются хэши.
- Вход по телефону (SMS или звонок): если вы входите по номеру телефона без пароля, в вашем профиле сохраняются только последние 4 цифры номера и способ входа. Полный номер в вашей учётной записи не хранится — он передаётся сервису отправки только для того, чтобы доставить вам код подтверждения.
- Вход через Яндекс ID или VK ID: если вы выбираете вход через эти сервисы, мы получаем от них адрес электронной почты и имя для создания или входа в учётную запись.
- История переписки: для зарегистрированных пользователей ваши сообщения и ответы ассистента сохраняются и привязаны к учётной записи, чтобы вы могли к ним вернуться.
- Гостевой режим: без регистрации диалоги не сохраняются в истории; временно обрабатывается IP-адрес, чтобы ограничить число бесплатных запросов и защититься от злоупотреблений.
- Персонализация и память: если вы заполняете профиль (имя, «о себе», предпочитаемый стиль) или включаете память, эти данные хранятся, чтобы ответы были точнее; вы управляете ими сами.
- Файлы, изображения и медиа: прикреплённые файлы, их содержимое и извлечённый текст, а также загруженные изображения и аудио обрабатываются для ответа на ваш запрос и выполнения выбранной функции.
- Голос: если вы используете микрофон, звук передаётся только после вашего действия и разрешения браузера или устройства и используется для распознавания речи и голосового ответа в рамках активного сценария.
- Почтовые сообщения входа: коды подтверждения, вход по одноразовой ссылке и восстановление доступа отправляются на указанный вами адрес электронной почты.
- Записи о согласиях: мы фиксируем факт выдачи согласия, дату и время, версию документов, а IP-адрес и сведения об устройстве сохраняем в псевдонимизированном (хэшированном) виде — как доказательство правомерности обработки по 152-ФЗ.
- Технические данные: сессионный cookie входа, время последнего входа, а также IP-адрес и сведения о браузере в журналах безопасности.
- Тарифы и оплата: после запуска платных тарифов — статус тарифа, лимиты, счета/чеки и идентификаторы платежей. Полные реквизиты банковских карт в Сервисе не хранятся.
3. Откуда поступают данные
Большинство данных вы предоставляете сами — при вводе сообщений, регистрации, входе через Яндекс ID / VK ID, загрузке файлов, включении микрофона, настройке профиля или обращении в поддержку. Технические данные формируются автоматически при работе сайта. Данные от сервисов входа передаются только в объёме, необходимом для создания учётной записи (адрес почты, имя).
4. Зачем мы обрабатываем данные
- вход в аккаунт, сохранение и отображение ваших чатов, файлов и настроек;
- обработка ваших запросов языковыми моделями и формирование ответов;
- поиск информации, анализ источников и подготовка результата по вашему запросу;
- распознавание и синтез речи, обработка файлов, изображений и документов;
- предоставление функций выбранного уровня доступа и, после запуска оплаты, тарификация;
- безопасность: защита от подбора пароля, автоматических атак и злоупотреблений;
- исполнение требований закона, фиксация согласий и рассмотрение ваших обращений.
5. На каком основании
Мы обрабатываем данные на основании вашего согласия, для исполнения Пользовательского соглашения и оказания услуги, для выполнения требований законодательства РФ, а также в рамках законного интереса — обеспечения безопасности Сервиса. Для отдельных случаев запрашивается отдельное согласие: обработка персональных данных, использование микрофона, получение рекламных рассылок, а также трансграничная передача, если она будет осуществляться.
6. Где обрабатываются данные и хранение в РФ
Персональные данные пользователей (учётные записи, диалоги, файлы, память и настройки) обрабатываются и хранятся на серверной инфраструктуре на территории Российской Федерации. Данные аккаунтов, чатов, памяти и настроек размещаются в управляемой базе данных, вложения — в объектном хранилище, письма входа отправляются через почтовый сервис. Служебные секреты интеграций хранятся в отдельном защищённом хранилище, изолированном от пользовательской базы. Полные реквизиты банковских карт после подключения оплаты обрабатывает лицензированный платёжный провайдер и в приложении WeAI не сохраняются.
Мы применяем организационные и технические меры защиты: HTTPS, изоляцию доступа, хэширование паролей, журналирование событий безопасности, отзыв сессий, ограничение частоты запросов и минимизацию данных. Данные не продаются и не передаются третьим лицам, кроме случаев, прямо требуемых законом, и описанного ниже привлечения технологических обработчиков для оказания услуги.
7. ИИ-модели и технологические обработчики
WeAI — мультимодельный сервис: для генерации ответов, поиска, обработки документов, распознавания и синтеза речи он обращается к языковым моделям и технологическим сервисам разных поставщиков (это называется «мультимодельный роутер»). Мы раскрываем категории поставщиков и контур обработки, но не публикуем внутреннюю коммерческую логику выбора модели под конкретный запрос или тариф.
- Российский контур — по умолчанию для персональных и чувствительных данных. Российские движки обрабатывают данные на территории РФ: YandexGPT (Яндекс) — Pro и Lite, поиск; GigaChat (Сбер) — чат, эмбеддинги, генерация изображений; а также сервис распознавания и синтеза речи. Локальные модели в изолированном контуре — по запросу.
- Мировые модели — только для задач без персональных данных. Топовые зарубежные модели (GPT, Claude, Gemini и др.) доступны по квоте через провайдеров-агрегаторов (OpenRouter/ProxyAPI) — для задач, где нужны сильнейшие модели. Перед отправкой во внешний контур Сервис применяет автоматическое маскирование персональных данных и секретов, а если система обнаруживает в запросе персональные данные — такой запрос направляется в российский контур, а не во внешнюю модель. Мы принимаем технические и организационные меры к тому, чтобы персональные данные не передавались за пределы РФ.
- Ваша роль. Маскирование — дополнительная мера защиты, а не абсолютная гарантия. Пожалуйста, не вводите в свободные поля паспортные и банковские данные, медицинскую или коммерческую тайну и персональные данные других людей, если это не требуется для задачи.
- Трансграничная передача персональных данных осуществляется только при наличии отдельного правового основания и согласия, когда этого требует закон.
К технологическим обработчикам могут относиться облачная инфраструктура, база данных, объектное хранилище, сервис отправки почты, платёжный провайдер, сервисы отправки SMS и звонков, сервисы распознавания и синтеза речи, а также поставщики ИИ-моделей. Каждый из них получает только тот объём данных, который необходим для соответствующей функции. Заключение письменных поручений на обработку персональных данных со всеми привлекаемыми обработчиками — часть подготовки к публичному запуску [заполнить: подтвердить статус поручений, в т.ч. с сервисом отправки SMS].
8. Согласие на новости и рассылки
При регистрации вы можете по желанию отметить пункт «Хочу получать новости и предложения WeAI по email/SMS. Необязательно, можно отписаться в любой момент». Это согласие необязательное и отдельное: оно не влияет на регистрацию и не связано с обязательным согласием на обработку персональных данных — вы можете создать аккаунт, не отмечая его. Если вы его отметили, мы можем присылать вам новости, полезные материалы и предложения WeAI по электронной почте или SMS.
Служебные сообщения (коды подтверждения, вход, восстановление доступа, важные уведомления об аккаунте) не относятся к рекламным рассылкам и отправляются независимо от этого согласия — они необходимы для работы Сервиса.
Отписаться можно в любой момент: [заполнить: точный способ отписки — ссылка «отписаться» в письме / команда СТОП в SMS / переключатель в настройках аккаунта]. Отзыв согласия на рассылки не влияет на работу вашего аккаунта.
9. Cookies, локальное хранилище и веб-аналитика
Сервис использует технические cookies и локальное хранилище браузера: для входа в аккаунт (сессионный cookie weai_session с признаками HttpOnly и Secure), сохранения настроек интерфейса, определения региона для формы входа (weai_geo) и защиты процедур входа. Рекламные и сторонние трекинговые cookies для показа рекламы не используются.
Для анализа посещаемости применяется Яндекс.Метрика. Помимо обычной статистики посещений, в Метрике включены карта кликов, отслеживание переходов по ссылкам и Вебвизор. Вебвизор записывает ваши действия на странице — движения указателя, клики, прокрутку и ввод в поля — и может фиксировать вводимый вами в формы текст. Эти данные используются только для того, чтобы понимать, как используется Сервис, находить проблемы в интерфейсе и улучшать его; они не используются для показа вам рекламы.
[заполнить: подтвердить, включена ли на счётчике Метрики анонимизация IP-адреса — из кода это не следует; при включении указать здесь.] [заполнить: решение по отдельному баннеру/согласию на аналитические cookie — на текущий момент отдельного окна согласия на аналитику в интерфейсе нет, и согласие на аналитические cookie декларируется этой Политикой.] Вы можете ограничить сбор аналитики средствами браузера [заполнить: и/или указать здесь способ отключения аналитики в настройках Сервиса, если он появится].
10. Безопасность
- шифрование канала по HTTPS;
- хэширование паролей (scrypt с солью), подписанные сессии;
- защита от перебора паролей, ограничение частоты запросов, защита от ботов;
- подтверждение входа кодом, восстановление доступа по одноразовой ссылке/коду, отзыв всех сессий;
- служебные секреты интеграций — в отдельном защищённом хранилище, изолированном от пользовательской базы;
- полные реквизиты банковских карт в приложении не хранятся;
- административный доступ закрыт снаружи, действует разграничение ролей.
11. Сколько мы храним данные
Данные зарегистрированного пользователя хранятся, пока существует его учётная запись либо пока они нужны для оказания услуги, безопасности, исполнения закона и защиты прав. Гостевые диалоги в истории аккаунта не сохраняются. Вы можете выгрузить свои данные, удалить чаты, файлы и память или запросить удаление аккаунта. Журналы безопасности, записи о согласиях и резервные копии могут храниться отдельно в течение срока, необходимого для безопасности и исполнения закона. [заполнить: конкретные сроки хранения и порядок уничтожения персональных данных, в т.ч. журналов согласий и резервных копий.]
12. Ваши права
- выгрузить данные аккаунта (аккаунт, чаты, файлы, память, настройки, обращения, записи о согласиях) через настройки;
- удалить отдельный чат, всю историю, файлы, память и персональные настройки в интерфейсе;
- изменить данные профиля и память, сменить пароль;
- запросить удаление учётной записи и связанных персональных данных;
- посмотреть список выданных согласий и отозвать любое из них; при отзыве согласия на обработку персональных данных обработка соответствующих данных прекращается;
- получить сведения об обработке, уточнить данные, ограничить обработку или направить возражение, когда это предусмотрено законом.
Операции удаления аккаунта и данных требуют подтверждения (защита от удаления посторонним) и защищены ограничением частоты запросов.
13. Как обратиться к нам
Чтобы запросить доступ к данным, исправление, выгрузку, удаление, отзыв согласия или сведения об обработчиках, напишите на support@weai.team [заполнить: подтвердить контакт для запросов по ПДн — напр. privacy@weai.team]. Мы можем попросить подтвердить владение аккаунтом, чтобы не раскрыть данные постороннему. Срок ответа определяется законодательством РФ и характером обращения.
14. Оператор и 152-ФЗ
Обработка персональных данных осуществляется оператором в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор принимает организационные и технические меры защиты, ведёт учёт согласий и обеспечивает реализацию прав субъектов персональных данных. До платного публичного запуска и масштабной обработки данных оператор завершает необходимые юридические процедуры [заполнить: публикация полных реквизитов, назначение ответственного, уведомление РКН, поручения с обработчиками — по мере выполнения].
15. Изменения Политики
Политика может обновляться по мере развития Сервиса. Актуальная редакция всегда доступна на этой странице. См. также Пользовательское соглашение. [заполнить: порядок уведомления об изменениях и дата вступления в силу.]