Политика конфиденциальности

Политика обработки персональных данных · Редакция от 22 октября 2026 г.

1. Общие положения

Политика описывает, как сервис My Family Agent (Aimo) на сайте my-family-agent.ru (далее — «Сервис») обрабатывает и защищает персональные данные, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика описывает фактические процессы обработки в Сервисе.

Оператор — индивидуальный предприниматель Синадский Григорий Олегович, ИНН 503624893523, ОГРНИП 323508100544103, адрес для корреспонденции: г. Подольск, ул. Чапаева, д. 35/26, email: aimo@my-family-agent.ru.

2. Правовые основания

согласие пользователя на обработку персональных данных — оформляется отдельно от иных документов: Согласие на обработку персональных данных (отметка при регистрации, вступлении в семью или в разделе «Настройки → Приватность»);
исполнение договора — Публичной оферты об оказании услуг Сервиса.

Факт, дата, редакция согласия и IP-адрес, с которого оно дано, сохраняются в аккаунте.

3. Какие данные обрабатываются

учётные данные: email, имя, пароль (только в виде хеша bcrypt), токены сессий;
сообщения ассистенту: тексты, расшифровки голосовых сообщений, текст и описание, извлечённые из фото и документов, вложения;
напоминания, дела, заметки, события, списки, записи памяти о пользователе и его семье, имена и роли членов семьи;
Telegram ID и данные личного Telegram-бота — если пользователь их подключил (токен бота хранится зашифрованным);
письма подключённой почты и сообщения подключённых чатов Telegram — только при подключении пользователем, только чтение;
геолокация — только при включении пользователем;
адрес и ключи подписки на push-уведомления браузера;
записи о согласии: дата, редакция, IP-адрес;
технические данные: IP-адрес, сведения о браузере, журналы ошибок.

4. Цели обработки

регистрация, вход и работа аккаунта;
работа ИИ-ассистента: ответы, создание и изменение напоминаний, дел, заметок, событий, списков, учёт ранее сообщённого;
доставка напоминаний и уведомлений — в приложении, push-уведомлениями, по электронной почте, в Telegram;
семейные функции в пределах видимости, которую задал пользователь;
рассмотрение обращений пользователя;
безопасность Сервиса и исправление ошибок.

5. Хранение и передача

База данных и файлы хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы — хостинг-провайдер Timeweb, вложения — Yandex Cloud.

Для ответа ассистента вместе с сообщением передаётся контекст, нужный для ответа: имя пользователя и имена членов семьи, недавняя переписка с ассистентом, относящиеся к запросу записи и сведения памяти. Данные передаются:

ООО «Интер» (сервис RouterAI, Россия) — передача запросов к ИИ-моделям: ответы ассистента, распознавание изображений и голосовых сообщений, создание изображений по просьбе пользователя;
разработчикам ИИ-моделей, к которым RouterAI направляет запросы: Anthropic (модели Claude, США), Google (модели Gemini, США), OpenAI (модели GPT и распознавание речи Whisper, США), модели DeepSeek (разработчик — КНР), Recraft (создание изображений);
Microsoft — синтез речи, если пользователь слушает ответы голосом;
Telegram — доставка сообщений бота, если пользователь его подключил;
службам push-уведомлений браузеров (Google, Apple, Mozilla) — если пользователь включил уведомления.

Передача зарубежным лицам является трансграничной передачей персональных данных. Данные не продаются и не передаются в рекламных или маркетинговых целях.

Сторонние ресурсы в браузере. Шрифты и программные библиотеки Сервис отдаёт со своего сервера. Фрагменты карты «Где семья» (OpenStreetMap) загружаются через наш сервер — серверам OpenStreetMap IP-адрес пользователя и cookie не передаются. Браузер пользователя обращается к стороннему серверу только при показе найденных видео — превью и плеер YouTube (Google).

Обезличивание. Перед передачей ИИ-моделям во всех запросах — в сообщениях пользователя, расшифровках голосовых сообщений, сведениях памяти, записях и результатах действий — автоматически заменяются условными метками номера телефонов, адреса электронной почты, номера банковских карт, серия и номер паспорта, СНИЛС, ИНН, адреса (улица, дом, квартира), записанные в распространённых форматах. Настоящие значения подставляются обратно на сервере Сервиса — в ответ пользователю и в действия (напоминания, заметки, письма). В содержимом подключённой почты и чатов Telegram, а также в сводке о событиях из них, эти данные заменяются безвозвратно. Имена и смысл сообщений не заменяются — без них ассистент не сможет помочь. Без обезличивания передаются: аудио голосовых сообщений и фотографии — для распознавания (обезличивается уже полученный из них текст), описание изображения, которое пользователь просит создать, и текст ответа, который пользователь слушает голосом. Ответы ассистента, основанные на почте и чатах Telegram, не сохраняются в долговременную память.

6. Сроки хранения

аккаунт, переписка, напоминания, дела, заметки, память, вложения — до удаления аккаунта (при удалении — вместе с файлами в хранилище);
сгенерированные изображения — 24 часа;
сессия входа — 30 дней;
коды и ссылки подтверждения почты — 24 часа;
резервные копии базы данных — до 5 недель (7 ежедневных и 4 еженедельных копии), затем перезаписываются.

7. Защита

пароли — в виде bcrypt-хешей;
соединение — по HTTPS (TLS);
токены личных Telegram-ботов и подключённых сервисов — зашифрованы (AES-256-GCM);
сессии с ограниченным сроком действия, ограничение частоты запросов;
обезличивание телефонов, e-mail, адресов, номеров документов и карт перед передачей ИИ-моделям (раздел 5).

8. Права пользователя и как их реализовать

получить свои данные — «Настройки → Приватность → Скачать мои данные» (файл JSON) или запросом на email;
отозвать согласие и удалить аккаунт — «Настройки → Приватность → Отозвать согласие и удалить аккаунт» или запросом на email; данные удаляются в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), из резервных копий — при их перезаписи;
уточнить данные — в настройках и разделе «Память»;
отключить геолокацию, Telegram, почту, личного бота — в настройках. Сам личный бот остаётся в аккаунте Telegram пользователя и удаляется через @BotFather.

Запросы на aimo@my-family-agent.ru рассматриваются в срок не более 10 рабочих дней (ст. 14 152-ФЗ).

9. Cookie и данные на устройстве

Сервис использует только строго необходимые cookie и хранилище браузера — без них не работает вход и сохранение настроек. Аналитических и рекламных cookie, счётчиков (в том числе Яндекс.Метрики и Google Analytics) и рекламных пикселей Сервис не использует.

auth_token — cookie входа в аккаунт, недоступна скриптам (httpOnly), хранится 30 дней или до выхода;
onboarding_token — cookie шагов регистрации, хранится 30 минут;
localStorage и sessionStorage — настройки интерфейса (тема, обои, звук, порядок списков), отметки показанных подсказок, сессия входа;
IndexedDB и кэш service worker — копия переписки и файлов приложения на устройстве, чтобы приложение открывалось быстрее и работало без сети.

Отказаться можно в настройках браузера (запретить cookie и данные сайта my-family-agent.ru), но тогда вход в Сервис станет невозможен. При выходе из аккаунта cookie входа удаляется.

10. Рассылки

Сервис не отправляет рекламных рассылок. Письма о подтверждении почты, восстановлении пароля, напоминания и уведомления — часть работы Сервиса и рекламой не являются. Рекламные рассылки, если появятся, — только с отдельного согласия (ст. 18 Федерального закона «О рекламе»).

11. Несовершеннолетние

Зарегистрироваться самостоятельно может лицо, достигшее 18 лет. Данные участника семьи младше 18 лет обрабатываются с согласия его законного представителя.

12. Изменения

Новая редакция публикуется на этой странице с датой. Если меняется перечень лиц, которым передаются данные, согласие запрашивается заново.

Контакты

По вопросам обработки персональных данных: aimo@my-family-agent.ru. Реквизиты оператора — в разделе 1 и в Публичной оферте.