ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ CITRUSAI Дата редакции: 21 июля 2026 года Контакт: support@llm-stack.ru 1. Общие положения CitrusAI - бесплатный Telegram-бот и Mini App, работающие в режиме бета-тестирования. Политика описывает обработку данных при использовании Сервиса. 2. Какие данные обрабатываются Сервис обрабатывает только данные, необходимые для его работы: - Telegram ID; - username, имя и фамилию, если Telegram передаёт их Сервису; - текст запросов, параметры запроса и переданный пользователем контекст диалога; - загруженные файлы, если пользователь использует эту функцию; - технические данные: лимиты, счётчики запросов и файлов, идентификаторы созданных изображений, время активности, ошибки и сведения, необходимые для защиты от злоупотреблений; - сгенерированные изображения. История чатов и пользовательские настройки преимущественно сохраняются в браузере на устройстве пользователя. Сервис не ведёт отдельную серверную ленту всех сообщений пользователя. 3. Для чего используются данные Данные используются только для: - авторизации через Telegram; - выполнения запросов и генерации изображений; - применения лимитов; - защиты от спама, атак и злоупотреблений; - диагностики технических ошибок; - работы продуктовой аналитики. Администрация CitrusAI не продаёт пользовательские данные и не передаёт их третьим лицам для рекламы. 4. Передача данных Для работы Сервиса необходимые данные могут технически передаваться: - Telegram - для авторизации и работы Mini App; - внешнему AI-провайдеру - для формирования текстового ответа или изображения; - Mixpanel - для технической продуктовой аналитики, если она включена. В Mixpanel передаются технические события использования, например запуск, успешная генерация, достижение лимита или ошибка. Для связывания событий Mixpanel может получать Telegram ID и username, если он доступен. В Mixpanel не передаются тексты промптов, история диалога, содержимое файлов или изображения. Пользователь понимает, что текст запроса, контекст и файл, необходимые для выполнения запроса, могут быть переданы внешнему AI-провайдеру. Пользователь не должен вводить или загружать паспорта, медицинские документы, платёжные данные, пароли, API-ключи, биометрические сведения и другие особо чувствительные данные. 5. Сгенерированные изображения Сгенерированные изображения временно хранятся на сервере для их открытия, скачивания и отправки пользователю. Доступ к изображению ограничивается привязкой к аккаунту пользователя и временными подписанными ссылками. Изображения и связанные технические записи удаляются автоматической очисткой после истечения установленного срока хранения, который сейчас составляет не менее 8 дней. Очистка выполняется периодически, поэтому фактическое удаление может произойти позднее этого срока в пределах технического интервала очистки. 6. Отсутствие ручного просмотра Администрация CitrusAI не осуществляет регулярный ручной просмотр, чтение или анализ пользовательских запросов, чатов, файлов и изображений и не использует их для личных целей или обучения собственных моделей. Технический доступ к данным может быть необходим в ограниченных случаях: для устранения сбоя, расследования инцидента безопасности, рассмотрения обращения пользователя или исполнения законного требования. 7. Удаление данных и обращения Пользователь может обратиться с вопросом о данных или запросом на удаление доступных серверных данных по адресу support@llm-stack.ru. Для защиты аккаунта может потребоваться подтверждение обращения через Telegram. Удаление локальной истории в браузере выполняется пользователем самостоятельно и не является запросом на удаление серверных технических данных или резервных копий. Резервные копии технических данных хранятся до 14 дней и удаляются по циклу резервного копирования. 8. Безопасность Сервис использует авторизацию Telegram, лимиты запросов, ограничение доступа к изображениям, временные подписанные ссылки и автоматическую очистку данных. Абсолютная безопасность передачи и хранения данных не может быть гарантирована. 9. Изменения Политики Администрация может обновлять Политику. Новая редакция публикуется в Сервисе с новой датой редакции.