Фото и данные
Оператор данных: самозанятый Катанов Евгений Сергеевич, ИНН 352706092575. Для работы бота используются Telegram ID, выбранное имя, загруженное участником фото и сообщения чата, доступные боту. Для создания сценария и картинки фото и реплики участников с анкетой передаются сервису OpenAI. Внешность и текст в готовой картинке могут отличаться от исходных.
В кабинете сохраняются до пяти собственных фото, имя и добровольно указанные факты. HEIC/HEIF с телефона преобразуются в компактный JPEG без исходных метаданных. При загрузке снимок может один раз передаваться OpenAI для краткого описания ракурса, позы, освещения и качества лица; внутренние коды качества и контрольная сумма хранятся вместе со снимком и удаляются с ним. Если сервис описания недоступен, фото всё равно сохраняется. Для рисунка выбирается и передаётся генератору сама подходящая фотография; описание не заменяет фото. Фото и описания можно удалять в кабинете; удаление последнего фото действующей анкеты требует удаления данных через /forget. Уже опубликованные сообщения и чужие копии в Telegram не удаляются автоматически.
В личном диалоге рисунки и сохранённые фото доступны его владельцу. Если для рисунка нужна анкета, исходное сообщение с запросом сохраняется до 24 часов, чтобы продолжить после заполнения. Команда /forget удаляет такой черновик. Личная переписка не переносится в групповые чаты и не используется для автоматических комиксов. Сохраняются служебные отметки первого входа, первого результата и показанного приглашения, чтобы не повторять его.
Для передачи и покупки красок в подарок сохраняются аккаунты отправителя и получателя, общий чат, количество, время, признак анонимности и сведения об оплате. Уведомление о подарке публикуется в выбранном чате; при анонимном подарке имя отправителя в нём скрывается. Сведения используются для начисления, поддержки и возвратов.
Для списка общих чатов проверяется членство в группе: сохраняются Telegram ID пользователя и чата, статус участия и время проверки. Без анкеты эта запись удаляется через 48 часов без обновления. Для картин Ася использует текст запроса и фото анкет участников. В кабинете человек заполняет одну анкету. Перед сохранением указано, что включённое участие разрешает использовать его фото и реплики в рисунках и передавать их ИИ для создания изображений. Участие при создании включено по умолчанию; его можно выключить в анкете. Анкета подключается к чатам с этим ботом только после проверки действительного членства, включая новые чаты при открытии кабинета. Сохраняются настройка участия и время её подтверждения. Изменения имени, фактов и главного фото применяются к анкетам пользователя; сообщения между чатами не копируются. Также используются изображения, которые люди явно прислали в чат с подписью «Ася это ...» или «Ася запомни это ...». Такие изображения привязаны к названию и доступны только для рисунков в этом чате. Сохраняются до удаления автором через /forget либо автором или администратором в чате через /asya forget название. За один чат сохраняется до 20 фото. При создании рисунка нужное фото передаётся сервису OpenAI.
Пересланный текст, явно выбранный как сюжет, передаётся OpenAI для рисунка. Для команды «нарисуй это» сразу после пересылки бот может держать последнее пересланное сообщение этого пользователя в памяти процесса для использования в течение 10 минут, раздельно по чату. После перезапуска нужно ответить на исходное сообщение заново.
Для стикеров используются добровольно добавленные фото и текст запроса либо снимок, который пользователь явно приложил к запросу или выбрал ответом. Фото из такого запроса передаётся OpenAI для создания стикера, но само по себе не добавляется в анкету или память чата. Хранятся ID чата и технического владельца набора, имя и ссылка Telegram-набора, Telegram file ID готового стикера, автор заказа, вопрос о сохранении, решение и срок подтверждения. Исходный запрос и выбранные фрагменты контекста очищаются через 30 дней после завершения заявки, либо по /forget для заявок пользователя и связанных с ним служебных контекстов чужих заявок. Добавленные стикеры доступны по ссылке на набор; удаление анкеты не удаляет уже опубликованные стикеры из Telegram.
Для правки рисунка временно сохраняются исходная картинка и её версии, текст правки, приложенные фото, технические идентификаторы и состояние доставки. Изображения для правок хранятся до семи дней; текст и данные участников завершённой правки очищаются через семь дней после её создания. Сведения о незавершённой операции и доставке могут храниться до её завершения или проверки. Команда /forget удаляет связанные с пользователем исходники и данные правок; уже отправленные в Telegram копии автоматически не удаляются.
Голосовые команды распознаются через OpenAI: в личке по отправленному голосовому, в группе по ответу на сообщение Аси или после «Ася послушай». Сам аудиофайл обрабатывается в памяти и на сервере не сохраняется. Распознанная команда показывается пользователю и используется в выбранном сценарии с обычным подтверждением. Голосовые не добавляются автоматически в переписку для комиксов. Ожидание записи действует две минуты; технические записи обработки и дневных лимитов удаляются через семь дней, /forget удаляет связанные с пользователем записи. Обезличенные суммарные расходы и количество операций могут сохраняться для учёта.
Реплики сохраняются до 48 часов, максимум 400 на чат. Фото и анкета хранятся до удаления пользователем. Команда /forget в личке удаляет анкеты и сохранённые реплики; уже опубликованные или пересланные картинки остаются у получателей. Командой /skip можно исключить отдельную реплику из будущего комикса.
Эти данные нужны для привязки анкет к участникам, выбора реплик, создания комиксов, учёта заказов, подтверждения платежей и ответов на обращения. Статус прохождения или пропуска знакомства хранится для Telegram-аккаунта, а текущий шаг сохраняется в локальном хранилище браузера, чтобы не повторять гайд при каждом входе. Email при покупке сохраняется в заказе и передаётся Self.PayAnyWay для оформления чека и связи по оплате. Он используется продавцом для оформления и передачи чека и ответа на обращение. Карточные данные обрабатывает Self.PayAnyWay, наш сайт их не получает. Для входа сайт хранит хеш одноразового кода до 10 минут и хеш сессии до одного часа. Защищённый cookie связывает браузер с подтверждённым Telegram-аккаунтом. В базе сохраняются Telegram ID покупателя, пакет, сумма, факт оплаты и согласие с офертой. Исторические сведения о ранее оплаченных подписках сохраняются для сверки платежей и возвратов. Для владельческой аналитики записываются события без текста переписки и фото: открытие миниаппы, активность чата, заказы, готовые изображения, оценки комиксов, доставленные картины Аси и технические расходы. Подробные события хранятся до 91 дня; обезличенные дневные итоги без ID пользователей, чатов и текстов сохраняются для общей статистики. Команда /forget удаляет привязку Telegram ID из аналитических событий пользователя. По вопросам своих данных пишите на [email protected].
Cookies и статистика сайта
Для входа и оплаты сайт использует технические cookies: они связывают браузер с подтверждённой сессией и помогают выполнить выбранное действие. Тема оформления и закрытие информационного сообщения запоминаются в локальном хранилище браузера. Кнопка «Понятно» закрывает сообщение о cookies, а не даёт согласие на дополнительную обработку персональных данных.
Для оценки публичных страниц работает собственный счётчик. На сервере сохраняются только дата по Москве, адрес одной из известных публичных страниц, тип действия (просмотр или нажатие на ссылку бота) и суммарное число. Нет отдельных записей посетителей, аналитических cookies, идентификаторов, отпечатков браузера, IP-адресов, полных User-Agent, рефереров, параметров URL и содержимого форм в базе счётчика. Персональные данные бота и платежей с этими суммами не объединяются. Агрегаты хранятся до 400 дней, резервные копии счётчика до семи ежедневных копий.
Счётчик исключён из кабинета, оплаты и Telegram Mini App, учитывает GPC/Do Not Track и не использует сторонний сервис аналитики. Он считает события, а не уникальных людей: повторные загрузки учитываются, нажатие ссылки не доказывает запуск бота. Часть событий может не попасть в итог из-за блокировщика, закрытия страницы, ограничений частоты или технического сбоя.
При сетевом обращении IP-адрес и другие технические сведения обрабатываются инфраструктурой связи, хостинга и защиты сайта. Отсутствие таких полей в базе счётчика не означает, что эти сведения вообще не обрабатываются инфраструктурой. По вопросам данных можно обратиться к оператору по контактам на этой странице.
Кто имеет доступ
Анкеты, фотографии и рабочий контекст хранятся на сервере оператора. Фото анкеты доступны в кабинете её владельцу; общая память чата доступна его подтверждённым участникам. Технические администраторы с доступом к серверу могут прочитать хранимые данные для обслуживания сервиса. Это не сквозное шифрование, скрывающее данные от оператора. Для генерации выбранные фотографии и фрагменты текста передаются API-провайдеру, их обработка также регулируется его условиями.
Удаление и резервные копии
Команда /forget очищает связанные рабочие данные; уже отправленный запрос внешнему API нельзя отозвать этой командой. Сведения о платежах и использованных подарках сохраняются для учёта и защиты от повторного начисления. В резервных копиях прежнее состояние может сохраняться после очистки рабочей базы: автоматически хранится до семи ежедневных копий базы, а копия перед обновлением заменяется при следующем успешном обновлении. Ручные архивы учитываются отдельно оператором. Для проверки удаления из резервных копий и внешних систем обратитесь на [email protected]. Уже опубликованные рисунки и стикеры в Telegram остаются у получателей.