Как устроена работа с данными

1. Кто отвечает за данные

Оператор персональных данных — ИП Кубочкин А. Ю. (ОГРНИП 322508100348678), зарегистрирован в реестре операторов Роскомнадзора. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Контакт по вопросам данных: [email protected].

2. Что и где хранится

На вашем устройстве (локально, не покидает браузер)

• История диалога с КосМИА — только если вы включили переключатель «Сохранять историю на этом устройстве». Хранится в памяти браузера (localStorage), на сервер не передаётся и не копируется. Кнопка «Очистить диалог» удаляет её мгновенно и безвозвратно.
• Технические настройки интерфейса (например, выбранный возраст ребёнка для фильтрации контента).

На сервере (в базе данных)

• Аккаунт: email, имя, пароль — исключительно в виде bcrypt-хеша (восстановить исходный пароль из него невозможно, даже нам).
• Созданный вами контент: сохранённые сказки, записи дневников и чек-листы — только если вы сами их сохранили в аккаунте.
• Платежи: факт и статус оплаты. Данные банковских карт до нашего сервера не доходят — оплата проходит на защищённой странице Т-Банка (стандарт PCI DSS).

Что мы не храним

• Диалоги с ассистентом и результаты проверки симптомов — не записываются на сервер.
• Медицинские документы и диагнозы — загруженные для распознавания фото анализов обрабатываются «на лету» и не сохраняются.
• Геолокация — в SOS-режиме определяется только по вашему нажатию, используется только для показа адреса и местных номеров экстренных служб и нигде не сохраняется.
• Пароли в открытом виде и данные банковских карт.

3. Обезличивание до передачи в ИИ

Перед тем как ваш текст попадёт в языковую модель, он проходит через автоматический фильтр-анонимайзер на нашем сервере. Фильтр находит и заменяет на нейтральные метки:

• номера телефонов, email-адреса;
• СНИЛС, номера полисов, паспортов, банковских карт и другие длинные цифровые идентификаторы;
• почтовые адреса (улица, дом, квартира);
• имена и фамилии в явных формулировках («дочку зовут…»);
• даты рождения.

Например, фраза «Маша Иванова, 15.03.2021, звоните +7 916 123-45-67» уйдёт в модель как «[имя скрыто], [дата рождения скрыта], звоните [телефон скрыт]». Обезличенные данные не позволяют установить личность — то есть персональные данные во внешние системы в норме вообще не попадают. Тем не менее мы просим не указывать в диалогах ФИО, адреса и номера документов: фильтр — страховка, а не приглашение.

4. Какие нейросети что обрабатывают

5. Шифрование и защита

• При передаче: весь трафик между вашим устройством, нашим сервером и внешними сервисами идёт по HTTPS/TLS — перехватить содержимое по пути нельзя.
• Пароли: хранятся только как bcrypt-хеши с солью.
• Сессии: авторизация — через подписанные httpOnly-cookie, недоступные скриптам на странице.
• Доступ: база данных закрыта от публичного доступа; административные разделы требуют отдельной авторизации с ролью администратора.

6. Аналитика

Мы используем Яндекс.Метрику для обезличенной статистики посещений (какие страницы открывают, сколько времени проводят). Метрика не получает содержимое ваших диалогов, дневников и сказок. Отключить сбор статистики можно средствами браузера (блокировка трекеров) — работа сайта от этого не изменится.

7. Хранение на устройстве и синхронизация

Мы придерживаемся принципа device-first: всё, что можно хранить локально, хранится локально. История ассистента живёт только в вашем браузере. Данные попадают на сервер в двух случаях: вы сохранили что-то в аккаунте сами (сказку, запись дневника) — или в будущем включите синхронизацию между устройствами, которая будет работать строго по вашему запросу и переносить только то, что вы выбрали.

8. Что вы можете сделать в любой момент

• Очистить историю диалога с КосМИА — кнопкой прямо в окне ассистента.
• Запросить выгрузку, исправление или полное удаление своих данных с сервера.
• Отозвать согласие на обработку персональных данных.

Все запросы — на [email protected]. Отвечаем в срок, установленный 152-ФЗ (до 10 рабочих дней).