Политика конфиденциальности BAIchat

1. О BAIchat

BAIchat («мы», «наш» или «Сервис») — платформа чат-ботов с ИИ-персонажами, доступная как мини-приложение Telegram и как веб-приложение по адресу baichat.app. BAIchat — независимый сторонний сервис и не связан с Telegram, не поддерживается и не одобряется им.

Сервис предназначен для пользователей в возрасте 18 лет и старше. Мы сознательно не собираем персональные данные пользователей младше 18 лет. Если станет известно, что такие данные были предоставлены, мы удалим их и закроем аккаунт. Требования к возрасту и допуску изложены в Пользовательском соглашении.

2. Информация, которую мы собираем

2.1. Информация от Telegram (только для пользователей Telegram)

При использовании BAIchat через Telegram мы получаем от Telegram:

Telegram User ID (используется как уникальный идентификатор)
Имя и имя пользователя (если установлено)
Языковые предпочтения
Информацию о платформе (тип устройства, версия Telegram)

2.2. Информация при регистрации на сайте (только для веб-пользователей)

При регистрации или входе через baichat.app мы собираем:

Регистрация по email/паролю: адрес электронной почты и имя. Пароли нами не хранятся — ими управляет WorkOS.
Вход через Google: адрес электронной почты и отображаемое имя, предоставленные Google. Пароль Google мы не получаем.
Токен сессии (JWT), сохраняемый в браузере для поддержания входа.

2.3. Информация, которую вы предоставляете

Сообщения чата, отправленные ИИ-персонажам
Пользовательские персонажи и сценарии
Описания внешности и иной вводимый контент
Настройки и предпочтения приложения

2.4. Автоматически собираемая информация

Статистика использования (функции, длительность сессий)
Баланс токенов и история транзакций
Количество взаимодействий с персонажами
Журналы ошибок и диагностические данные
IP-адрес и информация о браузере/устройстве (для веб-пользователей)
Идентификаторы аналитики (см. разделы 2.5 и 5)

2.5. Идентификаторы аналитики и рекламы (веб)

В веб-версии мы можем собирать или хранить:

ClientId Яндекс Метрики
Идентификатор клика Яндекс Директ (yclid), если он присутствует в URL
Поведенческие и технические данные, собираемые Яндекс Метрикой и Amplitude (просмотры, клики, отказы, данные устройства/браузера)

После входа мы можем связать эти идентификаторы с вашим аккаунтом для аналитики и атрибуции рекламы.

3. Как мы используем вашу информацию

Мы используем собранную информацию для:

Предоставления и работы Сервиса (чаты, история, функции аккаунта)
Аутентификации и поддержания сессий
Обработки и учёта покупок токенов и баланса
Анализа использования, исправления ошибок и улучшения Сервиса
Оценки эффективности рекламы и атрибуции регистраций или покупок (в том числе через Яндекс Метрику / Яндекс Директ)
Поддержки пользователей

4. Хранение и безопасность данных

Данные хранятся на наших серверах. Меры включают:

Доступ к данным ограничен необходимыми системными операциями
Истории чатов и персональные данные хранятся в разрезе пользователя
Пароли управляются WorkOS и не хранятся нами
Веб-токены сессий подписываются секретным ключом и истекают через 7 дней
Принимаются разумные технические меры защиты

Данные разговоров хранятся для постоянной истории чатов. Абсолютная безопасность данных при передаче через интернет не гарантируется. Распределение рисков изложено в Пользовательском соглашении.

5. Обмен данными и третьи стороны

5.1. Запрет продажи личных данных

Мы не продаём, не сдаём в аренду и не передаём вашу личную информацию третьим лицам для их самостоятельного маркетинга.

5.2. Сторонние сервисы, которые мы используем

Обработка ИИ: Сообщения отправляются провайдерам ИИ-моделей для генерации ответов. Обработка выполняется для предоставления Сервиса. Провайдеры обрабатывают данные на своих условиях.
Аутентификация — WorkOS (веб): Создание аккаунтов и вход. WorkOS может хранить ваш email и (для аккаунтов email/пароль) хэшированный пароль. См. Политику конфиденциальности WorkOS.
Google OAuth (веб, при входе через Google): Google передаёт email и имя согласно выданным разрешениям. См. Политику конфиденциальности Google.
Amplitude Analytics: Используется для понимания использования приложения и улучшения функций. Данные аналитики не включают содержимое сообщений. В веб-версии Amplitude инициализируется после аутентификации.
Яндекс Метрика (веб): Используется для аналитики использования и атрибуции рекламы. Счётчик может загружаться на веб-страницах до входа. Собираются поведенческие и технические данные, устанавливаются cookies Яндекса, предоставляется ClientId. Мы можем хранить ClientId и yclid (при наличии) и связывать их с аккаунтом после входа. Обработка данных Яндексом регулируется Условиями использования Яндекс Метрики и связанными документами Яндекса о конфиденциальности.
Обработка платежей — Platega и Telegram: Платежи картой, СБП, криптовалютой и Telegram Stars обрабатываются соответствующим платёжным провайдером. Полные данные карты мы не храним. Платёжные провайдеры обрабатывают платёжные данные по своим правилам. Мы храним суммы, метод, статус, временные метки и связанные идентификаторы транзакций, необходимые для баланса и поддержки.

5.3. Юридические требования

Мы можем раскрыть вашу информацию, если это требуется по закону, судебному постановлению или запросу государственных органов.

6. Cookies и локальное хранилище

Веб-версия использует локальное хранилище браузера и сторонние cookies/технологии:

Сессия аутентификации: подписанный JWT в локальном хранилище (до 7 дней)
Язык и настройки интерфейса: хранятся локально
Яндекс Метрика: cookies Яндекса; ClientId и (при наличии) yclid хранятся в локальном хранилище для атрибуции

Вы можете очистить локальное хранилище и cookies через браузер. Это может привести к выходу из аккаунта и сбросу идентификаторов аналитики.

7. Ваши права

Доступ: Запросить копию персональных данных, которые мы храним о вас
Удаление: Запросить удаление аккаунта и связанных данных
Исправление: Обновить информацию через настройки приложения, где это доступно
Портативность данных: Запросить копию ваших данных в машиночитаемом формате (предоставляется по запросу при наличии технической возможности у Сервиса)
Прекращение использования: Прекратить использование Сервиса в любое время

Для реализации прав свяжитесь с нами через Telegram-бота или по адресу support@baichat.app (см. раздел 11).

8. Хранение данных

Данные хранятся, пока аккаунт активен
Вы можете запросить полное удаление аккаунта в любое время
После запроса на удаление персональные данные удаляются навсегда в течение 30 дней
Анонимизированная статистика использования может сохраняться для улучшения сервиса
Платёжные и юридические записи могут сохраняться, если это требуется для учёта, споров или закона

9. Международная передача данных

Используя BAIchat, вы соглашаетесь на передачу данных на серверы, которые могут находиться за пределами вашей страны проживания, включая страны с иными стандартами защиты данных.

10. Изменения в этой политике

Мы можем обновлять эту Политику конфиденциальности, публикуя новую версию на этой странице с обновлённой датой «Последнее обновление». Продолжение использования BAIchat после изменений означает принятие обновлённой политики.

11. Свяжитесь с нами

Через бота: команда /help в Telegram-боте
Email: support@baichat.app

Мы ответим на запросы в течение 30 дней. Жалобы по авторским правам: dmca@baichat.app (см. Пользовательское соглашение).