Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных в сервисе AI Friends (https://friends-ai.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными актами Российской Федерации.

Оператор персональных данных: администрация сервиса AI Friends (https://friends-ai.ru). Контакт для обращений субъекта персональных данных: privacy@friends-ai.ru. По этому адресу направляются запросы о доступе, уточнении, блокировании, уничтожении данных, отзыве согласия и жалобы на обработку.

Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).

Регистрация, вход и использование голосовых функций возможны только при принятии Пользовательского соглашения и даче согласия на обработку персональных данных. Факт согласия фиксируется в электронной форме (отметка в интерфейсе и запись в учёте Оператора).

Оператор обрабатывает следующие категории персональных данных:

• учётные: адрес электронной почты, имя, хэш пароля (сам пароль не хранится);
• данные входа через Google или VK ID: идентификатор у провайдера, имя, адрес почты, если провайдер их передаёт;
• содержание сервиса: тексты сообщений, расшифровки голосовых реплик, память агентов, настройки интерфейса, созданные агенты и их описания;
• технические: идентификатор сессии в cookie, дата и время действий, IP-адрес и User-Agent в момент дачи согласия, сведения о статусе доступа к сервису;
• данные, которые вы сами загружаете (в том числе при импорте чатов, например DeepSeek).

Голосовой поток обрабатывается в реальном времени для ответа агента. Файлы записи голоса на сервере Оператора не сохраняются: в базу попадают текстовые расшифровки реплик. Аудио может обрабатываться у Google LLC в ходе сессии для распознавания и синтеза речи.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор целенаправленно не собирает и не использует для идентификации. Голос обрабатывается как средство ввода текста, а не как биометрия. Если вы сами сообщаете сведения о здоровье, политических взглядах, интимной жизни или иные данные специальных категорий в разговоре, они могут оказаться в расшифровке и памяти. Не сообщайте их, если не хотите, чтобы они обрабатывались.

Не передавайте персональные данные третьих лиц без законного основания. За содержание загруженных и сказанных вами сведений отвечаете вы.

Обработка ведётся только для следующих целей:

• создание и ведение учётной записи, аутентификация, восстановление сессии;
• предоставление голосового и текстового общения с AI-агентами;
• хранение истории и памяти, чтобы агенты учитывали сказанное вами;
• настройка интерфейса, модерация доступа, обеспечение безопасности сервиса;
• исполнение требований закона и рассмотрение обращений субъекта данных.

Правовые основания (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта (п. 1) — на регистрацию, ведение памяти, голосовую обработку и трансграничную передачу;
• исполнение договора с субъектом (п. 5) — Пользовательское соглашение о доступе к сервису;
• осуществление прав и законных интересов Оператора (п. 7) — защита сервиса от злоупотреблений, в пределах 152-ФЗ.

Оператор не принимает решения, порождающие юридические последствия в отношении вас, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ). Ответы модели носят информационный характер и не являются юридически значимыми актами Оператора.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и с участием уполномоченных лиц Оператора (в том числе администратора сервиса) для поддержки и модерации.

Данные могут передаваться следующим лицам в объёме, необходимом для цели:

• Google LLC (США) — модель Gemini Live и связанные API: голос, текст реплик, контекст памяти и, если включён поиск, запросы к Google Search для ответа агента; вход через Google OAuth;
• VK (Россия) — если вы входите или привязываете VK ID;
• лица, обеспечивающие размещение серверной инфраструктуры Оператора (хостинг), — хранение учётной записи, истории и настроек.

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Учётная запись, история и настройки могут храниться на серверах за пределами Российской Федерации, в том числе в государствах Европейского союза. Оператор не заявляет, что базы данных, используемые при сборе персональных данных, находятся исключительно на территории РФ (ч. 5 ст. 18 152-ФЗ).

Для работы голосового агента данные (аудиопоток, текст, фрагменты истории) передаются в Google LLC на территорию США. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом. Такая передача осуществляется на основании вашего отдельного согласия (ст. 9 и ст. 12 152-ФЗ) и необходима для исполнения договора: без неё сервис не может генерировать ответы.

Нажимая согласие, вы разрешаете указанную трансграничную передачу и хранение за пределами РФ. Оператор не контролирует сроки хранения копий у Google LLC; к обработке у этого лица могут применяться его правила и право США.

Сервис использует только технические cookie, без которых аутентификация и защита входа невозможны. Маркетинговых, рекламных и аналитических cookie сервис не ставит.

• aif_session — сессия входа, до 30 дней, httpOnly, подписанная;
• aif_oauth_state — защита входа через Google/VK, около 10 минут;
• aif_legal — фиксация принятия документов перед OAuth, около 20 минут.

Микрофон используется только на экране разговора после разрешения браузера. Доступ можно отозвать в настройках устройства; без микрофона доступен текстовый ввод.

• учётная запись, история, память, агенты — до удаления вами или Оператором;
• сессия — до 30 дней либо до выхода;
• аудиопоток — не сохраняется Оператором как файл, обрабатывается в ходе сессии;
• сведения о согласии (версия документов, время, IP-адрес, User-Agent) — в течение срока обработки и трёх лет после его окончания, чтобы Оператор мог подтвердить наличие согласия (ч. 4 ст. 9 152-ФЗ). После удаления аккаунта эти сведения хранятся отдельно от учётной записи.

При уничтожении данные удаляются из рабочей базы. Если ведутся резервные копии, они перезаписываются в ходе обычной ротации. Срок ответа на требование об уничтожении — в пределах, установленных 152-ФЗ (как правило, не более 10 рабочих дней, если закон не устанавливает иной срок, с возможностью продления в предусмотренных случаях).

Вы вправе (гл. 3 152-ФЗ):

• получить сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие; после отзыва Оператор прекращает обработку, если иное не предусмотрено законом, и удаляет учётную запись, без которой сервис не оказывается;
• обжаловать действия Оператора в Роскомнадзор или в суд.

В приложении можно стереть память и агентов в Настройках и удалить аккаунт целиком (это отзыв согласия). Запрос также можно направить на privacy@friends-ai.ru. В письме укажите имя, адрес электронной почты аккаунта и существо требования. Оператор вправе запросить сведения, достаточные для идентификации субъекта.

Срок ответа на запрос субъекта — не более 10 рабочих дней с момента получения, если 152-ФЗ не устанавливает иной срок, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

Применяются организационные и технические меры, направленные на обеспечение безопасности персональных данных: передача по HTTPS, хэширование пароля, подписанные cookie, разграничение доступа, хранение базы на сервере Оператора. Абсолютную безопасность сети Интернет Оператор гарантировать не может. О подозрительном доступе к аккаунту сообщите на privacy@friends-ai.ru.

Сервис предназначен только для лиц, достигших 18 лет. Оператор не собирает данные детей сознательно. Если вам стало известно, что аккаунт создал ребёнок, напишите на privacy@friends-ai.ru — данные учётной записи будут уничтожены.

Новая редакция публикуется на этой странице с новой датой и версией. Существенные изменения (в том числе новые цели, новые получатели, новая трансграничная передача) потребуют повторного согласия. Без принятия актуальной версии доступ к обработке в сервисе приостанавливается.