Политика конфиденциальности MindVault AI

Сервис: MindVault AI · https://mind-vault.ru Оператор: Индивидуальный предприниматель Ковалев Андрей Леонидович, ИНН 771878476181, ОГРНИП 318774600304940 Редакция от: 04.07.2026

Этот документ — понятное объяснение того, какие данные собирает MindVault AI, зачем, кому мы их передаём и как вы можете ими управлять. Формальный документ, требуемый законом, — Политика обработки персональных данных. Условия оказания услуг — Договор-оферта.

1. Кратко о главном

MindVault AI — сервис ИИ-агентов с долговременной памятью («второй мозг»). Вы общаетесь с агентом (в том числе через Telegram), а он запоминает важную информацию и использует её в дальнейших ответах.

• Мы храним то, что вы вносите в память, чтобы агент мог это вспомнить. Вы управляете этими данными и можете их удалить.
• Для ответов ИИ часть вашего контента передаётся внешним языковым моделям, в том числе зарубежным (например, DeepSeek, КНР). Это трансграничная передача — мы раскрываем её и берём на неё отдельное согласие. Подробно — раздел 5.
• Первичные базы данных находятся в России.
• Голос мы используем только для расшифровки в текст. Аудиозаписи не храним.
• Сервис предназначен для лиц старше 18 лет.

Об ответах агента. Ответы агента формируются автоматически языковыми моделями, могут содержать ошибки или устаревшие сведения и не являются профессиональной (юридической, медицинской, финансовой) консультацией; важную информацию проверяйте самостоятельно. Полные условия — в Договоре-оферте.

2. Какие данные мы собираем

2.1. Данные аккаунта: адрес электронной почты; номер телефона; идентификатор, имя пользователя и имя в Telegram; хеш пароля и данные двухфакторной аутентификации.

2.2. Контент памяти («второй мозг»). Любая информация, которую вы добровольно вносите: тексты диалогов, факты, заметки, загруженные документы, расшифровки голосовых сообщений. Память предназначена для хранения любой осмысленной информации — о вас, ваших проектах, делах, знаниях. Вы сами решаете, что вносить. Для работы памяти мы храним не только извлечённые факты, но и полные тексты ваших диалогов с агентом (в исходном виде), чтобы агент мог точно восстановить контекст.

2.3. Голосовые сообщения. Преобразуются в текст для дальнейшей работы памяти. Аудиофайлы не сохраняются, голос не используется для идентификации личности (это не биометрия).

2.4. Платёжные данные. Платежи проводит платёжный сервис (ЮKassa/СБП). Мы не храним данные вашей банковской карты — они обрабатываются платёжным сервисом. У нас остаются сведения о факте и сумме платежа, балансе и данные для кассового чека (email и/или телефон).

2.5. Технические данные. IP-адрес, сведения об устройстве и браузере, журналы и метрики использования, файлы cookie (см. раздел 8).

2.6. Данные третьих лиц, которые вносите вы. Если в память попадает информация о других людях, вы вносите её под свою ответственность и гарантируете, что вправе это делать (подробнее — в Договоре-оферте). Мы не запрашиваем такие данные целенаправленно.

3. Зачем мы обрабатываем данные (цели и основания)

4. Кому мы передаём данные

Мы не продаём ваши данные. Передача происходит только тем, кто нужен для работы Сервиса:

• Хостинг-провайдер (ООО «АЙТИ БАЗИС» (хостинг-провайдер HostKey), Россия) — размещение серверов и баз данных.
• Платёжный сервис (ЮKassa/СБП, Россия) — приём платежей и кассовые чеки.
• Поставщики языковых моделей (ИИ) — для генерации ответов агента, включая зарубежные (см. раздел 5).
• Telegram — если вы используете Telegram как канал общения с агентом, сообщения проходят через эту стороннюю платформу.
• Внешний ИИ/сервис, который вы сами подключаете к своей памяти через Memory API (например, Claude или ChatGPT) — по вашей инициативе и под вашу ответственность (см. раздел 5.5).
• Государственные органы — только в случаях и в порядке, установленных законом.

5. Иностранный ИИ и трансграничная передача данных

Это важный раздел. Прочитайте его внимательно.

5.1. Что происходит. Чтобы агент мог отвечать, часть вашего контента (текст вашего обращения и относящийся к нему контекст из памяти) передаётся языковой модели для обработки. По умолчанию основная модель — DeepSeek (расположена в Китайской Народной Республике). Это означает трансграничную передачу персональных данных в государство, уровень защиты данных в котором может отличаться от установленного в Российской Федерации. Мы передаём не больше данных, чем нужно для ответа: идентификаторы аккаунта (email, телефон) поставщику модели не передаются, применяются меры минимизации передаваемого контента в технически возможном объёме.

5.2. Как мы это оформляем. Трансграничная передача осуществляется на основании вашего отдельного информированного согласия (Согласие на трансграничную передачу). Перед началом такой передачи мы выполняем требования закона о трансграничной передаче, включая уведомление Роскомнадзора о намерении её осуществлять. Порядок начала передачи зависит от того, отнесено ли государство-получатель к обеспечивающим адекватную защиту прав субъектов. Основная модель (DeepSeek, КНР), используемая нами, расположена в государстве, включённом в российский перечень обеспечивающих адекватную защиту (приказ Роскомнадзора № 128) — для неё достаточно уведомления Роскомнадзора. Если мы в будущем начнём использовать поставщиков из стран вне этого перечня, передача в такие страны будет начинаться только после рассмотрения уведомления Роскомнадзором в установленный законом срок. Контент передаётся для генерации ответа. По условиям работы с поставщиками переданный контент обрабатывается транзиентно — только в объёме и на время, необходимые для генерации ответа, — и не удерживается поставщиком сверх этого. Мы стремимся использовать поставщиков и тарифные планы, по условиям которых переданный контент не используется для обучения их моделей; однако итоговый режим обработки определяется условиями конкретного поставщика, которые мы не контролируем полностью. Актуальный статус — см. Согласие на трансграничную передачу.

5.3. Если вы не хотите трансграничной передачи. Вы можете не давать согласие на неё. В этом случае функции, которым требуются зарубежные модели, могут быть недоступны или ограничены доступными альтернативами. (Опция работы только на российских моделях планируется; на момент редакции она может быть не реализована — мы не выдаём планируемое за действующее. Актуальная доступность отражается в интерфейсе Сервиса.)

5.4. Подключение собственного ИИ-ключа (BYOK). Если вы указываете собственный ключ доступа к стороннему ИИ-провайдеру, обработка идёт через выбранного вами провайдера на ваших условиях с ним; ответственность за такую передачу несёте вы.

5.5. Memory API — подключение внешнего ИИ к вашей памяти. Сервис позволяет подключить к вашей памяти любой внешний ИИ или агента, в том числе ваш собственный (например, Claude или ChatGPT). В этом случае контент вашей памяти передаётся выбранному вами внешнему сервису по вашей инициативе. Такой внешний сервис действует по своим правилам, которые мы не контролируем; ответственность за правомерность и последствия такой передачи несёте вы. Мы предупреждаем о возможном трансграничном характере и рисках.

6. Сколько мы храним данные

• Контент памяти — пока вы его не удалите либо пока действует договор. При удалении агента уничтожаются семантические факты и графовые связи. Полные тексты диалогов и записи аккаунта мы удаляем по вашему запросу по почтовому адресу Оператора (указан в реквизитах) либо через Telegram-бот поддержки @MindVaultAISupportBot в сроки, установленные законом (но не позднее 30 дней).
• Данные аккаунта — в течение срока действия учётной записи и 3 (трёх) лет после её закрытия.
• При отрицательном балансе работа агента может приостанавливаться; данные сохраняются в течение льготного периода 3 дней, после чего могут быть удалены.
• Платёжные и кассовые данные — в течение сроков, установленных налоговым законодательством.
• Данные на основании согласия — до отзыва согласия или достижения целей.

7. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные мы обрабатываем;
• исправить неточные данные;
• потребовать блокирования (временного прекращения обработки) данных — например, если вы оспариваете их точность или правомерность обработки;
• удалить данные: отдельные факты и агентов — через личный кабинет; полные тексты диалогов — по запросу по почтовому адресу Оператора (указан в реквизитах) либо через Telegram-бот поддержки @MindVaultAISupportBot;
• отозвать любое согласие (на обработку, на трансграничную передачу, на маркетинг);
• возразить против автоматизированной обработки;
• подать жалобу в Роскомнадзор или обратиться в суд.

Что происходит при удалении. При удалении факта, диалога или агента данные удаляются из наших хранилищ (Qdrant, Neo4j и связанные записи). Если копии вашего контента были ранее переданы внешним получателям, мы доводим до них запрос на удаление в пределах наших договорных возможностей. Контент, который вы по своей инициативе передали внешнему сервису через Memory API или с собственным ИИ-ключом (BYOK), удаляется на стороне такого сервиса или провайдера — это вне нашего контроля (см. раздел 5).

Как воспользоваться: многое доступно прямо в личном кабинете (редактирование профиля, удаление отдельных фактов и агентов, отзыв согласий). Если нужной функции нет (например, удаление полных текстов диалогов) — напишите нам через Telegram-бот поддержки @MindVaultAISupportBot либо по почтовому адресу Оператора (указан в реквизитах), мы ответим и выполним запрос в сроки, установленные законом (как правило, не позднее 30 дней). Для защиты ваших данных мы можем попросить подтвердить личность.

8. Файлы cookie и аналитика

На сайте https://mind-vault.ru используются файлы cookie и средства аналитики для работы интерфейса, авторизации и улучшения Сервиса. Вы можете управлять файлами cookie в настройках браузера; отключение части из них может ограничить функциональность.

9. Как мы защищаем данные

Мы применяем разумные технические и организационные меры (честно, в соответствии с реальным состоянием Сервиса):

• шифрование соединений (TLS/HTTPS);
• обязательная аутентификация доступа к памяти;
• логическое разграничение данных разных пользователей;
• размещение первичных баз данных в России;
• ограничение публичного доступа к внутренним подсистемам;
• использование голосовых данных только для расшифровки в текст без хранения аудиозаписей.

Ни один сервис не может гарантировать абсолютную безопасность передачи данных по сети Интернет. Мы не заявляем мер защиты, которые фактически не внедрены. Перечень мер расширяется по мере развития Сервиса.

10. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно, что аккаунтом пользуется несовершеннолетний, доступ может быть заблокирован, а данные удалены.

11. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция с датой публикуется по адресу https://mind-vault.ru. Существенные изменения мы стараемся доводить до сведения пользователей.

12. Контакты

По вопросам конфиденциальности и обработки данных: Ковалев Андрей Леонидович, ИНН 771878476181, ОГРНИП 318774600304940, Telegram-бот поддержки: @MindVaultAISupportBot, адрес: 107065, г. Москва, ул. Камчатская, д. 8, к. 2, кв. 61.