Политика конфиденциальности

1. Общие положения

Оператор: [ИП/ФИО/ООО], [реквизиты]. Что за сервис (Mnemex — личный AI-архив, сайт mnemex.online, приложение). Дата вступления в силу [дата]. Политика составлена в соответствии с 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Аккаунт: email [уточнить: имя, аватар при OAuth-входе].
• Материалы пользователя: аудиозаписи, документы (PDF/DOCX/TXT), текстовые заметки, их расшифровки, саммари, векторные представления (эмбеддинги).
• Данные формы беты: email, метка согласия.
• Технические данные: логи обращений, идентификаторы сессий [уточнить состав].

Принцип минимизации: для формы беты собираем только email.

3. Цели обработки

Предоставление сервиса (обработка и хранение материалов, ответы на вопросы по архиву); участие в закрытой бете и приглашения; поддержка пользователей; обеспечение безопасности и борьба со злоупотреблениями; исполнение требований закона.

4. Как происходит обработка (по режимам)

• Эмбеддинги — всегда локально: векторизация материалов выполняется на инфраструктуре оператора (модель BGE-M3); эмбеддинги не передаются внешним провайдерам ни в каком режиме.
• Облачный режим (доступен в бете): аудио передаётся в Yandex SpeechKit для расшифровки; текст релевантных фрагментов архива передаётся к языковой модели DeepSeek (резервно — GigaChat) для генерации ответа. По условиям API провайдеров передаваемые данные не используются для обучения их моделей. Честное ограничение: технически оператор обрабатывает (и видит в момент запроса) содержимое передаваемых фрагментов.
• Режим BYOK [план, M1]: запросы к LLM идут через API-ключ пользователя; фрагменты ретрива при этом проходят через бэкенд оператора в момент запроса.
• Режим Private [план, M2]: обработка приватных материалов на инфраструктуре оператора без внешних провайдеров (open-source модели). Private ≠ анонимность от оператора: данные хранятся на серверах оператора.
• Данные пользователей не используются для обучения моделей ни в одном режиме.

5. Хранение и безопасность

Файлы — в объектном хранилище (S3-совместимом), записи и векторы — в базе данных. Размещение: [RU / соседняя юрисдикция — уточнить после выбора VPS]. Передача по TLS [уточнить прочие меры: резервные копии, разграничение доступа]. Срок хранения — пока аккаунт активен; после удаления — по разделу 6.

6. Удаление данных (152-ФЗ)

• Удаление отдельного материала — удаляются файл, расшифровка, саммари и векторные представления.
• Удаление аккаунта — каскадное удаление всех данных пользователя (файлы из хранилища, записи БД, векторы, ПДн) [срок процедуры: уточнить, напр. до 30 дней с момента запроса].
• Права субъекта: доступ к своим данным, уточнение, отзыв согласия, удаление — через [email].
• Экспорт: пользователь может в любой момент выгрузить свои материалы и расшифровки (ZIP).

7. Передача третьим лицам

Данные передаются только перечисленным в разделе 4 обработчикам (DeepSeek, GigaChat, Yandex SpeechKit) — строго в объёме, необходимом для обработки. Оператор не продаёт данные и не передаёт их в маркетинговых целях. [Пункт о госорганах по требованию закона — формулировку согласовать с юристом.]

8. Cookie и аналитика

[Зависит от решения по аналитике — см. open questions. Минимум: технически необходимые cookie; если подключается аналитика — перечислить и описать.]

9. Изменения политики

Как обновляем, как уведомляем (email/на сайте), где хранятся версии.

10. Контакты оператора

[email: privacy@mnemex.online или иной], [почтовый адрес / ИНН — плейсхолдер].