Политика конфиденциальности
Какие данные Turnleaves собирает, зачем и как вы ими управляете.
Редакция 1.1 · действует с 23 августа 2026 г. (изменения: самостоятельные экспорт и удаление аккаунта, единый список субпроцессоров, срок удаления — 30 дней).
1. Какие данные мы собираем
| Данные | Зачем |
|---|---|
| вход, восстановление доступа, важные уведомления | |
| Имя пользователя и отображаемое имя | идентификация в сервисе |
| Пароль (в виде необратимого хеша argon2id) | аутентификация; сам пароль мы не храним и не видим |
| IP-адрес, user-agent, время входов/сессий | безопасность, защита от подбора и злоупотреблений |
| Созданные истории, настройки, выборы, обратная связь | работа сервиса, сохранение ваших книг |
| Технические логи и метрики | диагностика и стабильность |
Мы не собираем данные специальных категорий и не просим их вводить. Не указывайте в запросах чужие персональные данные без основания.
2. Передача запросов ИИ-провайдерам
Генерация текста, изображений и озвучки выполняется сторонними моделями. Сейчас это: DeepSeek — проза, план главы, память и сервисные вызовы; OpenRouter — эмбеддинги вектор-канона и генерация иллюстраций (модели Google Gemini через OpenRouter); Microsoft Edge neural TTS — озвучка по ролям. Ваши промпты и параметры историй передаются этим провайдерам для обработки. Мы выбираем провайдеров, но не контролируем их внутренние политики — не вводите в запросы конфиденциальную информацию.
Полный и актуальный перечень получателей данных (кто, что обрабатывает, где и на каком основании) — на отдельной странице Субпроцессоры.
3. Где и сколько хранятся данные
- Данные хранятся на нашем сервере в базе данных PostgreSQL и файловом хранилище.
- Аккаунт и истории хранятся, пока существует ваш аккаунт. После удаления аккаунта персональные данные удаляются или обезличиваются в течение 30 дней (на практике — по истечении 7-дневного окна отмены). Дольше хранится только то, что мы обязаны хранить по закону: платежи и операции с искрами (бухгалтерия и налоги), решения модерации и жалобы (обязанность площадки), технические логи безопасности — все они после удаления аккаунта больше не связаны с опознаваемым профилем.
4. Кому мы передаём данные
- ИИ-провайдерам — только содержимое запросов, необходимое для генерации (см. п. 2);
- обслуживающим сервис поставщикам — хостинг, CDN/защита, платежи (полный список — Субпроцессоры);
- по обоснованному требованию закона или для защиты прав и безопасности;
- мы не продаём ваши персональные данные третьим лицам.
5. Cookie и локальное хранилище
Мы используем локальное хранилище браузера (localStorage) для токенов входа и ваших пресетов конструктора. Это необходимо для работы входа; рекламных трекеров нет.
6. Ваши права
Доступ, переносимость и удаление — самообслуживание: писать нам и ждать ответа не нужно. Всё живёт в профиле, в блоке «Данные и приватность».
- Экспорт (переносимость): профиль → «Данные и приватность» → «Запросить экспорт».
Мы собираем ZIP-архив: данные аккаунта, книги с главами, выборами и историей выборов,
память истории, комментарии, отзывы, оценки, история платежей, согласия и настройки —
в JSON с явным полем
format_version. Ссылка на скачивание живёт 7 дней. Отдельно любую книгу по-прежнему можно выгрузить прямо из читалки. - Удаление контента: любую историю можно удалить в библиотеке.
- Удаление аккаунта: профиль → «Данные и приватность» → «Удалить аккаунт». Мы подтверждаем, что это вы (пароль, а для входа через Google — ссылка на почту), и ставим заявку с окном отмены 7 дней: всё это время удаление можно отменить ссылкой из письма или просто войдя в аккаунт. По истечении окна мы отменяем подписку, удаляем ваши истории вместе с главами, памятью и медиа, обезличиваем комментарии и отзывы и безвозвратно обезличиваем сам аккаунт. Что мы обязаны сохранить — в разделе 3.
- Исправление: имя, «о себе», аватар и язык интерфейса меняются в настройках профиля.
- Возражение, ограничение, отзыв согласия, жалоба: напишите на контакт из раздела 9; мы отвечаем в течение месяца.
7. Безопасность
Пароли хранятся в виде хеша argon2id, доступ к аккаунту защищён токенами с ротацией и блокировкой при подборе. Абсолютной безопасности в интернете не бывает — используйте надёжный уникальный пароль.
8. Платёжные данные
Оплата в рублях проходит через интернет-эквайринг АО «ТБанк» на защищённой странице банка; для покупателей за пределами России платежи обрабатывает Paddle (merchant of record). Реквизиты банковских карт вводятся на стороне платёжного провайдера и в Turnleaves не передаются и не хранятся. Мы получаем от провайдера только факт и параметры платежа (сумма, дата, идентификатор) — они хранятся в истории покупок аккаунта. Условия покупок и возвратов — в Публичной оферте.
9. Контакт по вопросам данных
Запросы о персональных данных и удалении аккаунта направляйте на: [email protected].