Политика конфиденциальности

1. Кто мы и зачем эта политика

Эта политика рассказывает, какие данные о вас собирает веб-приложение «Люди» (lyudi.app), зачем, как мы их защищаем и какие у вас есть права. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Регистрационные

  • E-mail и/или номер телефона (нужен хотя бы один — для входа по одноразовому коду);
  • Username (вы выбираете сами после первого входа);
  • Имя для отображения, био, аватар (по желанию);
  • Язык интерфейса и часовой пояс (определяются автоматически, можно сменить).

Контент

  • Сообщения в чатах с другими людьми (хранятся до удаления одной из сторон);
  • Запросы к AI-ассистентам и ответы (хранятся в чате, пока вы их не удалите);
  • Истории (статусы), файлы, изображения, видео, голосовые сообщения;
  • Реакции, комментарии, закладки на чужие истории;
  • Сгенерированные AI-медиа: изображения (Nano-Banana), видео (Kling), музыка (Suno V4) — хранятся в вашем чате как обычный файл;
  • Списки контактов и групп — только то, что вы добавили вручную.

Технические

  • IP-адрес, тип браузера и ОС, идентификатор сессии — для безопасности и защиты от ботов;
  • Логи входов и выходов (audit_logs) — хранятся 1 год, нужны для 152-ФЗ;
  • Идентификаторы Push-подписок (endpoint, p256dh, auth) — для отправки уведомлений на ваше устройство;
  • Статус «онлайн», время последнего захода — если вы разрешили в настройках приватности.

Платёжные (после выхода из беты)

  • Номер транзакции, сумма, статус — приходят от YooKassa в виде webhook'а;
  • Реквизиты карты мы не видим и не храним — они вводятся на стороне YooKassa;
  • Баланс токен-кошелька и история списаний за AI-генерации.

Поиск друзей по телефонной книге

Если вы воспользуетесь функцией «Найти друзей из контактов», приложение прочитает номера телефонов из адресной книги вашего устройства (с вашего явного разрешения в системном диалоге) и отправит их нам для сверки с базой зарегистрированных пользователей. Мы возвращаем только совпадения (кто из ваших контактов уже в «Люди»).

  • Загруженные для сверки номера мы не храним как набор — сама сверка выполняется в оперативной памяти и сразу забывается; мы не сохраняем вашу телефонную книгу целиком;
  • Совпавшие контакты (только те, кто уже зарегистрирован в «Люди») добавляются в вашу личную адресную книгу внутри приложения — с именем из вашей телефонной книги и номером, чтобы вам было удобно начать с ними чат. Эти записи принадлежат вам, видны только вам, и вы можете удалить любую в разделе «Контакты»;
  • Номера несовпавших контактов (тех, кто не в «Люди») нигде не сохраняются, и мы им ничего не отправляем и не пишем;
  • Функция полностью добровольная — без вашего разрешения доступ к контактам не запрашивается;
  • Сверка происходит на серверах в РФ, за рубеж номера не передаются.

3. Цели обработки и правовые основания

  • Регистрация и доступ к сервису — основание: ваше согласие + договор-оферта (Правила пользования);
  • Доставка сообщений между пользователями — основание: договор;
  • Обработка AI-запросов (текст, изображения, видео, музыка) — основание: ваше согласие при отправке запроса в AI-чат;
  • Защита от спама, фишинга, злоупотреблений — основание: законный интерес;
  • Push- и email-уведомления о новых сообщениях, безопасности — основание: ваше согласие, отзываемое в настройках;
  • Платежи и пополнение токен-кошелька — основание: договор;
  • Соблюдение закона (152-ФЗ, ответы на запросы госорганов) — основание: закон.

4. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их рекламным сетям. Передача происходит только в следующих случаях:

  • AI-провайдеры (только когда вы отправляете запрос в AI-чат):
    • Yandex Cloud (РФ) — YandexGPT (текстовый ассистент) и YandexART (генерация изображений). Данные обрабатываются на территории России и за рубеж не передаются;
    • fal.ai (США) — Kling 2.5 (генерация видео), Whisper (распознавание речи для субтитров);
    • PiAPI (Гонконг) — Suno (генерация музыки);
    • В контексте — до 20 последних сообщений из конкретного AI-чата, плюс при просмотре — приложенные вами изображения.
  • Yandex Cloud (ru-central1, Москва) — хранение БД, файлов, аватаров. Серверы физически в России.
  • Yandex.Mail / SMTP — отправка OTP-кодов на email и системных писем.
  • sms.ru — отправка OTP-кодов на номер телефона.
  • Собственный сервер LiveKit на нашей же Yandex Cloud VM — медиа-трафик аудио/видеозвонков (peer-to-peer через TURN-relay). Звонки не записываются и не передаются третьим лицам.
  • YooKassa (АО «ЮMoney») — обработка платежей (после выхода из беты). Передаются: сумма, идентификатор покупателя, описание заказа. Реквизиты карты — напрямую от вас в YooKassa, мы их не получаем.
  • Госорганы РФ — только по официальному запросу в рамках закона.

5. Трансграничная передача данных

Большинство AI-функций работает полностью в России и за рубеж ничего не передаёт: текстовый ассистент (YandexGPT) и генерация изображений (YandexART) обрабатываются в дата-центрах Yandex Cloud на территории РФ.

За пределы РФ передаётся часть запроса только при использовании функций, у которых нет российских аналогов:

  • генерация видео и распознавание речи для субтитров — серверы в США (fal.ai);
  • генерация музыки — серверы в Гонконге (PiAPI).

Передаётся только текст-промпт и добровольно загруженные вами для этой функции файлы; ваши идентификаторы (email/телефон) за рубеж не передаются. Согласие на трансграничную передачу вы даёте при регистрации и каждый раз сознательно, обращаясь к такой функции. Базовый мессенджер (чаты, истории, звонки, платежи) работает полностью в РФ.

6. Где и сколько хранится

  • Активные данные — пока вы пользуетесь сервисом;
  • После удаления аккаунта — стирание в течение 30 дней (включая бэкапы);
  • Audit-логи (входы/выходы, действия с аккаунтом, смена email/phone) — 1 год по требованию 152-ФЗ;
  • Удалённые сообщения «для всех» — содержимое стирается мгновенно, остаётся только запись с временной меткой (для контроля целостности чата);
  • Push-подписки — пока браузер сообщает endpoint живым; протухшие удаляются автоматически при первой неудачной отправке;
  • Платёжные записи (после выхода из беты) — 5 лет согласно требованиям ФНС и 54-ФЗ.

7. Безопасность

  • Паролей нет — только одноразовые коды (OTP) на email или SMS;
  • OTP-коды хранятся в виде bcrypt-хэшей с временем жизни 10 минут;
  • Refresh-токены ротируются и хранятся как SHA-256 хэши; при подозрении на угон вся «семья» токенов и все сессии пользователя инвалидируются (refresh token family detection);
  • Транспорт — TLS 1.3 везде (HTTPS, WSS), включая WebRTC-сигналинг для звонков;
  • Смена email и телефона требует подтверждения отдельным OTP-кодом на новый адрес — чужие email/phone нельзя «забронировать»;
  • Доступ к продакшен-БД — только у одного администратора, по SSH-ключу;
  • Журналы доступа к ПД ведутся в audit_logs.

100% защиты не бывает. При обнаружении инцидента, затрагивающего ваши ПД: в течение 24 часов мы уведомим Роскомнадзор согласно ст. 21 п. 3.1 152-ФЗ (вступило в силу в 2022), в течение 72 часов отправим уведомление пострадавшим пользователям по email и опубликуем сообщение на этой странице.

8. Ваши права как субъекта ПД

В соответствии с 152-ФЗ вы имеете право:

  • получить копию своих данных (запрос на privacy@lyudi.app, ответ в 30 дней);
  • исправить неточные данные (большинство — прямо в профиле; смена email/phone — через OTP-подтверждение);
  • отозвать согласие на обработку (= удалить аккаунт);
  • потребовать удаления — кнопка «Удалить аккаунт» в настройках, либо по почте;
  • пожаловаться в Роскомнадзор: rkn.gov.ru.

9. Файлы cookie и аналогичные технологии

Мы используем строго необходимые cookies (httpOnly refresh-token, идентификатор сессии). Никаких рекламных, маркетинговых или трекинг-cookies — не ставим. Сторонних аналитических скриптов (Google Analytics, Yandex.Metrika) в приложении нет.

10. Push-уведомления и Service Worker

Web Push работает через стандарт VAPID: ваш браузер генерирует уникальный endpoint, а мы шифруем payload вашим публичным ключом перед отправкой через Push Service вашего браузера (Mozilla, Google, Apple, Yandex). Мы не видим содержимое уведомлений после шифрования, а Push Service не видит payload. Отписаться можно в настройках приложения (toggle «Push-уведомления») либо в настройках уведомлений вашего браузера.

11. AI-генерация и авторское право

Изображения, видео и музыка, сгенерированные через AI-ассистентов, на территории РФ согласно ст. 1228 ГК РФ результатом интеллектуальной деятельности не считаются и не охраняются авторским правом (поскольку у них нет творческого вклада человека-автора). Вы можете использовать сгенерированные файлы для личных целей. Коммерческое использование — на ваш страх и риск; ответственность за соблюдение прав третьих лиц (товарные знаки, узнаваемые лица) лежит на пользователе.

12. Дети

Сервис не предназначен для детей младше 14 лет. Если мы узнаем, что собрали данные ребёнка моложе 14 лет без согласия родителей или законных представителей — удалим их без задержки.

13. Контакт оператора ПД

Оператор персональных данных: Индивидуальный предприниматель, ИНН и ОГРНИП предоставляются по запросу.
E-mail для запросов по ПД: privacy@lyudi.app.
Включён в реестр операторов ПД Роскомнадзора (заявка подана).

Последнее обновление: 20 июня 2026 · Версия документа 1.5