Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей некоммерческого проекта hifaces (далее — Проект), поддерживаемого энтузиастами в просветительских и исследовательских целях.

Использование сервиса означает согласие с настоящей Политикой.

2. Какие данные мы собираем

2.1. Данные аккаунта

• Адрес электронной почты
• Контактный телефон (если указан добровольно)
• Пароль (хранится в виде хэша)
• Ответы анкеты при подаче заявки

2.2. Данные использования

• Содержимое диалогов с ассистентом
• Файлы в рабочем пространстве
• Долговременная память ассистента
• Технические данные: IP (хэшируется), user-agent, время доступа

2.3. Технические cookie

• Сессионные cookie — для работы входа
• Cookie-баннер — для запоминания согласия

3. Как данные хранятся и защищаются

• Шифрование при хранении. Рабочие пространства и файлы пользователей шифруются.
• Изоляция агентов. Каждый агент изолирован, данные между пользователями не пересекаются.
• Хранение паролей. Хэширование по стандарту argon2id.
• Секреты в инфраструктуре. API-ключи и токены хранятся в защищённом хранилище.
• Доступ сотрудников. Доступ к данным ограничен, протоколируется.

4. Трансграничная передача

Сервис использует модели машинного обучения, физически размещённые на серверах за пределами Российской Федерации. Обработка запросов может включать трансграничную передачу данных. Регистрируясь, вы подтверждаете согласие с такой передачей.

5. Ваши права

• Доступ. Запросить копию ваших данных.
• Исправление. Изменить или дополнить данные.
• Удаление. Удалить аккаунт и все связанные данные.
• Экспорт. Экспортировать содержимое рабочего пространства.
• Отзыв согласия. Отозвать согласие на обработку в любой момент.

6. Удаление данных

При удалении аккаунта данные переходят в режим ожидания на 30 дней. В течение этого срока вы можете восстановить аккаунт. По истечении 30 дней все данные (память, навыки, история, профиль) удаляются безвозвратно.