1. Кто оператор

Сайт slobachevskiy.ru — личный сайт Семёна Лобачевского (физическое лицо, РФ). Я единственный оператор и получатель данных. Связаться можно по почте hi@slobachevskiy.ru или в Telegram @Hichnick.

2. Какие данные я обрабатываю

Только то, что вы сами указали в чат-ассистенте на странице «Контакты», и техническая телеметрия, минимально необходимая для антиспама.

• Текст вашего диалога с AI-ассистентом и собранный из него бриф (цель, сроки, бюджет, ограничения, желаемый результат).
• Контакты, которые вы указали для ответа: email и/или Telegram username.
• IP-адрес запроса (хранится в виде SHA-256 хеша, обрезанного до 16 символов — нужен только для rate-limit).
• User-Agent браузера (только в составе письма с брифом, на сервере отдельно не пишется).
• Если вы перешли в Telegram-бота @slobachevskiy_bot — история переписки с ботом и ваш Telegram user id.

3. Зачем я это обрабатываю

Цели использования данных строго ограничены:

• Ответить на ваш запрос по сути услуги.
• Подготовить коммерческое предложение или счёт, если мы договоримся о работе.
• Защититься от спама и автоматических атак (rate-limit, Cloudflare Turnstile).
• Самопроверка качества ответов бота — изредка просматриваю собственные брифы, чтобы доработать промпты.

4. Кому я передаю данные

Я не продаю и не передаю ваши данные третьим лицам для маркетинга. Технически в обработке участвуют только сервисы, без которых сайт не работает:

• vsegpt.ru — генерация ответов AI-ассистента (LLM-провайдер, серверы в РФ). Передаются только сообщения чата и системный промпт, без явных контактов.
• Resend (resend.com) — доставка письма с брифом мне на почту. Передаётся текст брифа и контакты, которые вы указали.
• Telegram (api.telegram.org) — доставка брифа и переписка с ботом. Telegram видит метаданные сообщений по своим правилам.
• Cloudflare Turnstile (challenges.cloudflare.com) — антибот-проверка. Cloudflare получает сигналы поведения браузера, не контактные данные.

5. Как долго храню

По умолчанию срок хранения — 12 месяцев с момента последнего взаимодействия, после чего файлы и записи автоматически удаляются скриптом по расписанию.

• JSONL-журнал отправленных брифов: до 12 месяцев, разбитый по месяцам (старые файлы удаляются по systemd-timer).
• SQLite-база переписки с ботом: до удаления командой /delete (вы сами в любой момент) или вручную мной по запросу.
• Логи rate-limit и доступа: только в оперативной памяти процесса, не пишутся на диск дольше нескольких минут.

6. Ваши права

Согласно ст. 14 152-ФЗ вы имеете право:

• Запросить, какие именно ваши данные у меня хранятся.
• Потребовать исправления, дополнения или удаления любых данных о вас.
• Отозвать согласие на обработку.
• В Telegram-боте: отправить /delete — переписка удаляется немедленно и без подтверждений.

7. Как я защищаю данные

Сайт хостится на собственном VPS в РФ. Доступ к серверу — только по SSH-ключу, без паролей. Файлы с брифами лежат под пользователем root с правами 700, база SQLite — там же. Соединение всегда по HTTPS (TLS, HSTS). LLM-провайдер vsegpt.ru работает по защищённому API-каналу.

8. Изменения политики

Если правила обработки данных изменятся, обновлю этот документ и поставлю новую дату в начале. Существенные изменения дополнительно отмечу в Telegram-канале.