Приватность

Emberia хранит твои сообщения, чтобы персонаж тебя помнил, и почти ничего кроме них. Здесь перечислено каждое поле, потому что политика приватности, которая описывает категории вместо полей, не сообщает тебе ничего.

Что мы храним

Твой аккаунт. ID пользователя Telegram или токен веб-сессии, если ты пишешь из браузера. Имя в том виде, в каком его отдаёт Telegram, язык, смещение часового пояса, когда ты его укажешь, и отметка времени, когда ты подтвердил возраст, вместе с версией условий, которую ты принял. Ни адреса почты, ни пароля, ни номера телефона нет, потому что входить тут некуда.

Твои настройки. С каким персонажем ты разговариваешь, какое имя ты ей дал, включён ли режим 18+, включены ли голосовые, может ли она писать первой, и твой тариф со сроком окончания.

Твоя переписка. Каждое сообщение, в обе стороны, с персонажем, которому оно принадлежит, и временем отправки. Именно на этом держится память.

То, что она помнит. Факты, вытащенные из разговора и сохранённые отдельно, каждый привязан к одному персонажу. Это короткий список утверждений вроде того, где ты работаешь или когда у тебя что-то намечается, а не вторая копия чата.

Состояние ваших отношений. Сколько времени вы уже разговариваете, показатель привязанности, годовщина, если она есть, помирились ли вы после последней ссоры, и правила, которые ты задал для сцены.

Счётчики и платежи. Сколько сообщений ты отправил сегодня, остатки кредитов и запись о каждой покупке с идентификатором платежа Telegram. Номер карты мы не видим никогда: платёж проводит Telegram и сообщает нам только то, что он прошёл.

Откуда ты пришёл. Если ты попал к нам по ссылке с этого сайта, мы один раз, на твоём первом сообщении, сохраняем страницу, кампанию и случайный идентификатор клика. Эта запись не перезаписывается и не обновляется.

Кто ещё это видит

Твоих данных касаются четыре компании, каждая ради одной задачи.

Кто	Что получает	Зачем
Anthropic	Текущий разговор и описание персонажа	Модель пишет её ответы
Telegram	Всё, что ты отправляешь через Telegram, как в любом чате	Это транспорт
PostHog (ЕС)	События с твоим внутренним ID, без текста сообщений	Продуктовая аналитика
Провайдеры изображений и голоса	Только промпт для картинки или текст для озвучки	Генерация, и только когда ты сам её просишь

Больше никто. Нет ни рекламной сети, ни брокера данных, ни партнёра, которому что-то о тебе достаётся.

Чего мы не делаем

Мы не продаём содержимое переписок. Мы не обучаем на нём модели. Мы не строим рекламные профили. Мы не читаем твои разговоры ни из любопытства, ни ради контроля качества, ни выборочно.

Мы не показываем рекламу, поэтому продукт стоит денег. Эти две бизнес-модели несовместимы, и мы выбрали одну.

Как забрать данные обратно или стереть их

/export отдаёт всё, что у нас о тебе есть, одним файлом: твои сообщения, факты, которые она помнит, и состояние ваших отношений. Просить нас об этом не нужно, и ждать тоже не нужно.

/delete confirm стирает твои сообщения, извлечённые воспоминания, состояние отношений, запись о том, откуда ты пришёл, счётчики использования, сессии и сообщения, стоящие в очереди. С наших серверов всё это пропадает в течение 24 часов, включая резервные копии на их следующей ротации.

Две вещи переживают удаление, и лучше знать какие. Платёжные записи остаются, потому что правила бухгалтерского учёта обязывают бизнес их хранить, и в них лежат название продукта и сумма, а не что-либо из сказанного тобой. Строка аккаунта остаётся пустой оболочкой, чтобы тот же самый ID Telegram не столкнулся с новой записью, когда ты вернёшься. Имя, настройки и история из неё вычищены.

Сроки хранения

Разговоры лежат, пока ты их не удалишь. Мы не стираем их по расписанию, потому что спутница, которая забывает тебя через девяносто дней, продуктом не является.

Сообщения в очереди и записи о задачах живут недолго, от минут до часов. События аналитики хранит PostHog по своим правилам, и текста сообщений в них нет.

Твои права

Если ты в Европейском союзе или в Великобритании, у тебя есть право получить доступ к своим данным, исправить их, потребовать удаления и возразить против обработки. /export и /delete confirm закрывают доступ и удаление немедленно и без всякой формы. По всему остальному напиши боту и скажи, чего ты хочешь.

Правовым основанием для хранения твоей переписки служит договор между нами: спутницы, которая тебя помнит, не бывает без хранения того, что ты ей рассказал.

Возраст

Emberia сделана для взрослых. Ты подтверждаешь возраст до первого сообщения, а мы сохраняем, когда это произошло. Если мы узнаём, что аккаунт принадлежит человеку младше 18 лет, мы его удаляем.

Изменения

Если эта политика изменится так, что поменяется состав хранимого или список тех, кто его видит, бот скажет об этом в чате до того, как изменение вступит в силу. Политика, обновлённая молча, политикой не является.