ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ CITRUSAI Дата редакции: 26 августа 2026 года Сервис: CitrusAI (доступен по адресу lemonseek.ru, в Telegram-боте и Telegram Mini App) Оператор обработки данных: Администрация CitrusAI Контактный адрес по вопросам персональных данных: support@llm-stack.ru 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (включая трансграничную передачу), обезличивания, блокирования и удаления информации и персональных данных Пользователей при использовании веб-сайта lemonseek.ru, Telegram-бота (@citrusaii_bot), бота поддержки (@CitrusHelp_bot) и Telegram Mini App CitrusAI (далее совместно — «Сервис»). 1.2. Сервис уважает права Пользователей на неприкосновенность частной жизни и придерживается принципов минимизации и прозрачности обработки данных. 1.3. Начало использования Сервиса, выбор языка, авторизация или запуск Telegram-бота означают полное и безоговорочное согласие Пользователя с условиями настоящей Политики. 2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ Сервис обрабатывает следующие категории данных: 2.1. Данные профиля Telegram: - Telegram User ID (уникальный числовой идентификатор) — используется для авторизации, поддержания сессий, учета лимитов и привязки сгенерированных изображений; - Имя, фамилия и username в Telegram (если предоставлены платформой Telegram); - Аватар профиля Telegram — кэшируется во временной оперативной памяти сервера на срок до 1 часа; - Статус подписки на официальный информационный канал — проверяется через Telegram Bot API для подтверждения права доступа. 2.2. Веб-сессии, Cookies и LocalStorage: - Сессионные Cookie (ls_session) — криптографически подписанный токен сессии для авторизации в браузерной версии lemonseek.ru; - Локальное хранилище браузера (localStorage и IndexedDB) — используется исключительно на стороне устройства Пользователя: localStorage хранит тему оформления, выбранную модель и язык интерфейса; IndexedDB — локальную историю диалогов и данные мини-приложения; - Технические параметры подключения: IP-адрес, тип браузера, User-Agent — используются исключительно для защиты от DDoS-атак, предотвращения спама и применения лимитов скорости (rate limiting). 2.3. Запросы, контекст диалога и вложения: - Текстовые сообщения и промпты Пользователя, параметры запроса (выбранная модель, режим Web Search); - Контекст диалога — фрагменты предыдущих реплик в рамках текущей сессии, передаваемые клиентом для поддержания непрерывности диалога с AI; - Файлы документов и программного кода (.pdf, .py, .txt, .csv, .json и др.) — обрабатываются во временной памяти сервера исключительно на период формирования ответа и удаляются после завершения сеанса; - Голосовой ввод в веб-панели: распознавание речи выполняется встроенными механизмами браузера Пользователя (Web Speech API); аудиозапись не передаётся на серверы CitrusAI — отправляется только итоговый текст. 2.4. Сгенерированные изображения (Image Studio): - Изображения, созданные по запросу Пользователя, сохраняются на защищенном сервере Сервиса; - Доступ к изображениям осуществляется по уникальным защищенным URL; - Срок хранения сгенерированных изображений составляет не менее 8 дней, после чего они автоматически удаляются фоновыми процедурами очистки. 3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ Обработка данных осуществляется исключительно для следующих целей: - Аутентификации и идентификации Пользователя в веб-интерфейсе и Telegram Mini App; - Предоставления функционала генерации текста, программного кода, анализа документов, генерации изображений и синтеза речи (TTS); - Проверки прав доступа, начисления и контроля дневных и пакетных лимитов запросов; - Обеспечения безопасности, противодействия вредоносным атакам, взлому, спаму и поддержания отказоустойчивости инфраструктуры; - Обработки входящих обращений в службу технической поддержки. 4. ОТСУТСТВИЕ РУЧНОГО МОНИТОРИНГА И ЦЕНЗУРЫ 4.1. Администрация Сервиса не осуществляет систематический ручной просмотр или чтение личных чатов, промптов и загруженных файлов Пользователя. 4.2. Пользовательский контент не передается брокерам данных, рекламным сетям и не используется Администрацией для обучения собственных нейросетевых моделей. 4.3. Автоматизированная обработка данных на сервере носит исключительно технический характер. 5. ВНЕШНИЕ AI-ПРОВАЙДЕРЫ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ 5.1. Для выполнения запросов Пользователя Сервис передает содержимое запросов Пользователя (текстовые промпты, контекст диалога и приложенные файлы) доверенным внешним провайдерам AI-моделей по защищенным протоколам (включая OpenAI Inc., Anthropic PBC, Google LLC, xAI Corp. и поставщиков поисковых API). Содержимое передается исключительно в объёме, необходимом для формирования ответа. 5.2. Пользователь уведомлен и согласен с тем, что серверы внешних AI-провайдеров могут располагаться за пределами юрисдикции Пользователя (в странах, обеспечивающих или не обеспечивающих адекватную защиту прав субъектов персональных данных), что влечет за собой трансграничную передачу данных исключительно в рамках исполнения запрошенной Пользователем услуги. 5.3. Запрет на передачу чувствительных сведений: Пользователю категорически запрещается загружать в Сервис сканы паспортов, реквизиты платежных карт, пароли, секретные ключи доступа и персональные данные третьих лиц без их согласия. 5.4. Платформа Telegram: Сервис работает через платформу Telegram. Сообщения и команды, отправленные через Telegram-ботов, проходят через инфраструктуру Telegram и обрабатываются платформой Telegram согласно её собственной политике конфиденциальности. Администрация не контролирует обработку данных на стороне Telegram. 6. СРОКИ ХРАНЕНИЯ ДАННЫХ - Локальная история диалогов и настройки: хранятся на устройстве Пользователя (localStorage / IndexedDB) до их удаления Пользователем; - Сессионный Cookie-токен (ls_session): до 30 дней с момента последней активности; - Кэш аватаров пользователей: до 1 часа; - Временные файлы загруженных документов: до 1 часа (удаляются после обработки); - Сгенерированные изображения: от 8 дней (с плановой процедурой автоочистки); - Резервные копии базы данных сервиса: до 14 дней; копии сжимаются и защищены от постороннего доступа (права файлов не шире 0600); дополнительная резервная копия передаётся администраторам Сервиса через Telegram для целей аварийного восстановления. 7. ПРАВА ПОЛЬЗОВАТЕЛЯ И УДАЛЕНИЕ ДАННЫХ (ПРАВО НА ЗАБВЕНИЕ) 7.1. Пользователь вправе в любой момент очистить историю чатов и кэш через настройки веб-приложения / Mini App. 7.2. Мгновенное удаление: Пользователь может воспользоваться кнопкой «Удалить аккаунт и данные» в разделе «Приватность и данные» приложения, что приведет к немедленному удалению синхронизированных настроек и данных профиля с сервера. 7.3. Удаление по запросу: Пользователь вправе направить запрос на полное удаление всех технических серверных записей и сгенерированных файлов по электронной почте support@llm-stack.ru с указанием своего Telegram User ID. Запрос обрабатывается в срок не более 10 рабочих дней. 7.4. Отзыв согласия: Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Администрации на support@llm-stack.ru. После отзыва обработка прекращается, за исключением случаев, предусмотренных законодательством. 8. БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ 8.1. Сервис применяет организационные и технические меры защиты: шифрование сетевого трафика (TLS/HTTPS), изоляцию сервисных процессов (systemd security sandbox, Non-root execution), подпись авторизационных токенов HMAC-SHA256, ограниченные по времени подписанные ссылки на медиафайлы и регулярное резервное копирование. 9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ 9.1. Администрация оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента ее размещения на сайте lemonseek.ru и в интерфейсе Telegram-бота. 9.2. Продолжение использования Сервиса после вступления изменений в силу означает принятие Пользователем новой редакции Политики.