Конфиденциальность
Тексты сообщений и данные посетителя хранятся 15 дней, контекст жалобы (до 500 последних сообщений) — 30 дней, журнал действий сотрудников — 90 дней. Рекламных трекеров в сервисе нет. Источник: раздел «Сроки» ниже, редакция от 19 сентября 2026 года.
Редакция от 19 сентября 2026 года. Документ описывает технический пилот сервиса.
Какие данные обрабатываются
Для работы чата используются случайный идентификатор сессии, IP, строка браузера и операционной системы, язык браузера, выбранные параметры поиска, сообщения и материалы жалоб. Модель устройства определяется лишь в той мере, в какой её сообщает браузер; отдельный цифровой отпечаток не создаётся. Геолокация, контакты, IMEI, MAC, камера и микрофон не запрашиваются.
Сроки
| Данные | Срок хранения |
|---|---|
| Тексты сообщений и данные посетителя | 15 дней |
| Контекст жалобы (до 500 последних сообщений), причина и технические сведения | 30 дней с момента подачи |
| Журнал действий сотрудников | 90 дней |
| Технические связи между записями, решения о блокировках и служебные метаданные в резервных копиях | до 14 дополнительных дней |
| История разговора с ИИ-официантом (в оперативной памяти) | до завершения поиска или отключения; очищается после 10 минут без новых сообщений |
Тексты сообщений и данные посетителя хранятся 15 дней. Контекст жалобы — до 500 последних сообщений, причина и технические сведения — сохраняется отдельно на 30 дней с момента подачи. Журнал действий сотрудников хранится 90 дней. Ключи текстов и технических карточек хранятся отдельно от SQL-резервных копий, прекращают использоваться по сроку и автоматически удаляются. Резервная копия SQL не продлевает возможность расшифровать эти сведения.
Технические связи между записями, решения о блокировках и служебные метаданные могут оставаться в резервных копиях до 14 дополнительных дней. После восстановления просроченные записи очищаются до открытия сервиса. Резервные копии ключей архива не создаются.
Кто получает доступ
Ваш собеседник видит только сообщения вашего диалога. Модератор видит материалы жалоб и технический список активных сессий. Суперадминистратор дополнительно может читать любую доступную переписку, включая выборочные проверки без жалоб, и назначает модераторов. Действия по просмотру фиксируются. Сквозное шифрование не используется: сервер обрабатывает сообщения и хранит зашифрованный архив.
Сторонние службы и cookie
Хостинг предоставляет Vultr. Проверку от автоматизированных входов выполняет Cloudflare Turnstile: браузер обращается к этой службе, сервер проверяет результат. Необходимые cookie содержат случайные токены посетителя и сотрудника, защищены HttpOnly и передаются по HTTPS. Рекламных трекеров нет. Переписка не сохраняется в localStorage браузера.
Разговор с ИИ-официантом
Если модель подключена и вы выбираете разговор с ботом, сервер передаёт Google Gemini ваши сообщения боту и ограниченный контекст этого разговора. Переписки с людьми, IP, данные профиля и идентификатор посетителя в запрос модели не включаются. История бота хранится в оперативной памяти до завершения поиска или отключения, либо очищается после 10 минут без новых сообщений при очередной очистке. В архив сообщений людей она не записывается. Обработка на стороне Google регулируется условиями Gemini API; она зависит в том числе от используемого тарифа. Не сообщайте боту личные или конфиденциальные данные.
Обращения
Для сообщения о нарушении используйте кнопку «Пожаловаться» в диалоге. До открытого рекламного запуска владелец должен добавить сведения об операторе и контакт для обращений о данных.