Политика конфиденциальности

Сервис «Элара» — AI-ассистент для женщин 40+ по шести сферам жизни (здоровье, дети, красота, работа, учёба, путешествия). Сервис доступен через сайт elaracopilot.com и Telegram Mini App.

Оператор персональных данных: Анна Розмахова (ИП в процессе регистрации; реквизиты будут добавлены перед публичным запуском). Контакт по вопросам конфиденциальности: hello@elara.ai.

Мы собираем только то, что нужно для работы сервиса. Никаких скрытых трекеров, никакой продажи данных третьим лицам.

Данные, которые вы предоставляете осознанно

• Регистрационные данные. Email (при регистрации через magic-link), Telegram ID и публичное имя (при входе через Telegram Mini App).
• Профиль. Имя, возраст, страна, ребёнок (имя, возраст, класс, школа — на ваш выбор), профиль здоровья (на ваш выбор), стилевые предпочтения. Всё это вы заполняете добровольно — чем больше, тем точнее работают ассистенты.
• Контент, который вы загружаете. Фотографии (еды, гардероба, школьных работ ребёнка, ваше собственное фото для стилиста и архитектора стиля), тексты ваших брифов и сообщений в чате с ассистентами, рукописные конспекты, документы.
• История взаимодействий. Запросы к ассистентам и результаты их работы — мы сохраняем для того, чтобы вы могли вернуться к прошлым сессиям и чтобы Элара помнила ваш контекст.
• Платёжная информация. Когда подключим подписку — мы будем хранить минимум: статус подписки и срок её действия. Сами данные карты обрабатывает платёжный провайдер, мы их не видим и не храним.

Данные, которые собираются автоматически

• Технические данные. IP-адрес, тип браузера и устройства, операционная система, разрешение экрана, страна по IP. Используются для безопасности, защиты от ботов, диагностики сбоев и подсчёта лимитов.
• Cookies и localStorage. Только функциональные — для сохранения сессии (вы остаётесь залогинены) и небольших UI-настроек (например, какие ассистенты вы вынесли на главную). Мы не используем сторонние рекламные cookies.

• Чтобы оказывать сервис. Без ваших фото и брифов ассистенты не смогут дать вам разбор. Без email/Telegram ID мы не сможем сохранить вашу сессию между визитами.
• Чтобы Элара помнила контекст. Через 2–3 месяца использования у вас накапливается «личная карта»: ваш ребёнок и его учителя, ваш гардероб, ваши пищевые ограничения. Это экономит вам время — не нужно каждый раз объяснять заново.
• Чтобы соблюдать лимиты и предотвращать злоупотребления. Мы считаем число запросов на пользователя и на IP, чтобы защититься от ботов и распределить нагрузку.
• Чтобы улучшать продукт. Агрегированная статистика использования (без привязки к конкретному пользователю) помогает понять, что работает, а что — нет.
• Чтобы общаться с вами. Письма по существенным изменениям сервиса (новая политика, прекращение сервиса, проблемы с оплатой). Маркетинговые письма — только если вы явно согласились в настройках.

В терминах 152-ФЗ и GDPR — мы опираемся на следующие правовые основания:

• Договор с вами (выполнение пользовательского соглашения) — для всего, что нужно для работы сервиса.
• Ваше согласие — для чувствительных категорий данных (фото вашего тела, данные о здоровье, информация о ваших детях). Вы даёте его, когда сами загружаете такой контент. Согласие можно отозвать, удалив соответствующие данные или аккаунт целиком.
• Законный интерес — для безопасности (антифрод, rate-limit) и улучшения продукта на основе агрегированной статистики.

Мы передаём ровно тот минимум, который нужен для работы. Никаких продаж третьим лицам, никаких рекламных партнёров.

• Поставщики AI-моделей (Lovable AI Gateway → Google Gemini, OpenAI, Anthropic). Когда вы загружаете фото или пишете в чат — этот контент отправляется в LLM для обработки. Эти провайдеры обрабатывают данные согласно их политикам и, как правило, не используют ваши данные для обучения моделей при использовании через API.
• Supabase — хранение базы данных, файлов и обеспечение авторизации. Серверы в ЕС (Frankfurt).
• Lovable — хостинг и инфраструктура веб-приложения.
• Telegram — если вы пользуетесь Telegram Mini App, идентификация идёт через Telegram (валидируется initData).
• Платёжный провайдер (например, ЮKassa или Stripe — будет указан при запуске подписки) — обработка платежей. Мы передаём только сумму и идентификатор подписки; данные карты идут напрямую к провайдеру и через нас не проходят.
• Resend — отправка транзакционных писем (magic link, утренние инсайты, если вы подписаны).
• Государственные органы — только по обязательному законному требованию (запрос в установленном законом порядке).

С каждым из этих поставщиков мы стремимся работать на основании договора, где указаны обязательства по защите данных.

Некоторые наши поставщики (AI-провайдеры, Telegram, Lovable) находятся за пределами Российской Федерации и Европейского Союза. Используя сервис, вы соглашаетесь на трансграничную передачу ваших персональных данных, необходимую для предоставления услуг.

Мы стремимся работать с поставщиками, которые поддерживают современные стандарты защиты данных (TLS-шифрование при передаче, шифрование at-rest, ограниченный доступ персонала).

• Профиль и аккаунт — пока ваш аккаунт активен. При удалении аккаунта — удаляем в течение 30 дней.
• Загруженные фото и контент — пока вы не удалите или пока не удалите аккаунт. Можно удалить любой отдельный объект.
• История взаимодействий с ассистентами — пока аккаунт активен. Можно очистить историю по сферам в настройках.
• Логи и технические данные — до 90 дней, потом автоматически удаляются или анонимизируются.
• Платёжные данные — в течение срока, требуемого законом (обычно 4–6 лет для бухгалтерских целей), и в обезличенном виде где возможно.

Мы применяем разумные технические и организационные меры для защиты ваших данных:

• HTTPS/TLS для всех передач данных;
• Row-Level Security на уровне базы данных: каждая строка данных видна только её владельцу;
• Шифрование at-rest для базы данных и хранилища файлов (через Supabase);
• Принцип минимальных привилегий: к данным имеет доступ только ограниченный круг лиц, выполняющий технические задачи;
• Регулярное обновление зависимостей и устранение известных уязвимостей.

Никакая система не даёт 100% гарантии. Если мы обнаружим утечку, затрагивающую ваши данные, — уведомим вас и компетентные органы в установленные законом сроки.

Мы используем минимум:

• Cookies аутентификации (Supabase) — чтобы вы оставались залогинены между сессиями.
• localStorage — для сохранения ваших настроек интерфейса (какие ассистенты вынесены на главную, выбранные фильтры).

Мы не используем рекламные cookies, не передаём данные в Google Analytics / Yandex Metrica с привязкой к пользователю, не размещаем сторонние трекеры.

У вас есть право:

• Получить копию ваших данных — мы вышлем JSON-экспорт по запросу;
• Исправить неточности — через настройки профиля или написав нам;
• Удалить аккаунт и все связанные с ним данные (кроме того, что мы обязаны хранить по закону) — через настройки или письмом;
• Отозвать согласие на обработку конкретных категорий данных;
• Ограничить обработку на время рассмотрения вашего запроса;
• Подать жалобу в надзорный орган — в РФ это Роскомнадзор, в ЕС — соответствующий национальный орган по защите данных.

Чтобы воспользоваться любым из этих прав — напишите на hello@elara.ai с темой «Запрос субъекта данных». Мы ответим в течение 30 дней.

Сервис рассчитан на взрослых пользователей (18+) — преимущественно женщин 35–55 лет. Ассистент «Помощник с домашним заданием» и «Проверка сочинений» обрабатывают информацию о ребёнке, которую вводит и за которую несёт ответственность родитель.

Мы не собираем данные напрямую от лиц младше 18 лет. Если вы считаете, что ребёнок зарегистрировался самостоятельно, — напишите нам, и мы удалим аккаунт.

Мы можем вносить изменения в эту политику — например, при появлении новых функций или новых поставщиков. Существенные изменения мы анонсируем по email и/или внутри приложения за 30 дней до вступления в силу. Дата последнего обновления указана в начале документа.

По всем вопросам, связанным с конфиденциальностью и обработкой данных, напишите нам: hello@elara.ai.

Мы стараемся отвечать в течение 3 рабочих дней.