Политика конфиденциальности

Шаблон, который владелец дополняет с учётом применимого законодательства ([юрисдикция]). Поля в скобках обязательны к заполнению до запуска.

Какие данные мы храним

Аккаунт: внутренний ID, идентификатор Telegram и/или подтверждённая почта. Телефон не собирается.
Профиль: имя или псевдоним, дата/место/время рождения (если указаны), текущий часовой пояс, настройки разговора.
Контент: беседы, расклады, ответы в программах, ранее сделанные записи дневника и цели (если они были), элементы памяти (только подтверждённые вами).
Покупки: заказы, статусы, суммы и идентификаторы платежей. Данные карт хранит платёжная система, не ORIA.

Передача ИИ-провайдеру

Для ответа ORIA передаёт OpenAI минимально необходимый контекст: системные правила, текущую беседу, выбранный расклад, подтверждённые элементы памяти и, если вы в программе, текущий модуль. Почта, телефон, платёжные данные и точные координаты не передаются. Запросы отправляются с параметром хранения store: false; это не исключает служебных журналов провайдера по его собственной политике.

Аналитика

Мы считаем обезличенные технические метрики (например, время первого фрагмента ответа, число завершённых модулей). Тексты ваших вопросов в стороннюю аналитику не передаются и в маркетинге не используются.

Удаление

«Очистить память» удаляет все элементы памяти; сводок и эмбеддингов ORIA не хранит. «Удалить беседу» удаляет её сообщения; сохранённые из неё факты памяти остаются в профиле до вашего отдельного удаления. «Удалить аккаунт» сразу удаляет профиль и весь контент; записи о заказах и платежах хранятся [срок хранения по требованиям учёта] без связи с профилем.

Резервные копии базы данных ротируются каждые [срок ротации, например 30 дней]; удалённые данные исчезают из них по мере ротации — мгновенного удаления из всех копий мы не обещаем.

Контакты

Оператор данных: [наименование и адрес]. Запросы: [почта для запросов о данных].