Политика конфиденциальности

1. Кто мы

ООО «СИБИРСКИЙ ПАРК» (ИНН 7203395460), далее — «мы», «Оператор». Мы управляем сервисом Sol — цифровым ассистентом «Цифровая Тень». РКН: уведомление № 100455469.

2. Какие данные мы собираем

2.1. При регистрации

• Email — для входа по magic-link и восстановления доступа
• Имя (опционально) — для обращения

2.2. При использовании

• История диалогов — для памяти и контекста
• Ответы на онбординг (10 вопросов) — для персонализации
• Метаданные (IP, браузер, время) — для безопасности и статистики

2.3. Что мы НЕ собираем

• Пароли (используется только magic-link)
• Паспортные данные, СНИЛС, ИНН
• Биометрию (отпечатки, распознавание лица)
• Геолокацию точнее города
• Данные банковских карт (оплата через ЮKassa/СБП)

3. Где хранятся данные

Все данные хранятся на серверах на территории Российской Федерации (Timeweb Cloud, Москва). Данные изолированы по клиентам: memory/clients/<id>/.

3.1. Трансграничная передача

Для обработки запросов к языковым моделям (LLM) ваши сообщения могут передаваться провайдерам: Anthropic (США), Groq (США), OpenAI (США) через изолированный шлюз Aeon Labs. Это необходимо для работы сервиса. Передача осуществляется в соответствии с 152-ФЗ и уведомлением РКН.

4. Кто имеет доступ

• Вы — через личный кабинет в любой момент
• Основатель проекта — технически может видеть данные, но не читает без вашего разрешения
• Третьи лица — НЕ имеют доступа. Данные не продаются, не передаются рекламным сетям

5. Сколько храним

• История диалогов — бессрочно (пока подписка активна)
• Ответы онбординга — бессрочно (пока подписка активна)
• Логи безопасности — 90 дней
• После удаления аккаунта — все данные стираются в течение 30 дней

6. Ваши права

Согласно 152-ФЗ, вы имеете право:

• Знать, какие данные о вас хранятся
• Исправить любые неточные данные
• Удалить любые данные (кнопка «Забыть» в разделе «Память»)
• Экспортировать все свои данные (JSON)
• Отозвать согласие на обработку
• Пожаловаться в Роскомнадзор

6.1. Право на уничтожение (Right to Erasure)

Вы можете потребовать полного удаления всех данных, включая сырые логи, эмбеддинги и бэкапы. Запрос на privacy@aeonlabs.ru — исполним в течение 3 рабочих дней.

7. Cookies и localStorage

Мы используем:

• aeon_client — cookie для авторизации (HttpOnly, 30 дней)
• localStorage — для кэширования настроек интерфейса
• service worker — для PWA и офлайн-режима

Мы НЕ используем сторонние трекеры (Google Analytics, Facebook Pixel и т.п.).

8. Безопасность

Мы принимаем все разумные меры для защиты данных:

• Шифрование при передаче (HTTPS)
• Изоляция данных клиентов
• Ограничение доступа к серверу (только основатель)
• Регулярные бэкапы

9. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях уведомим по email. Актуальная версия всегда доступна по адресу aeonlabs.ru/privacy.html.

10. Контакты

Email по вопросам ПДн: privacy@aeonlabs.ru
Юридические вопросы: legal@aeonlabs.ru
РКН: rkn.gov.ru (уведомление № 100455469)