Политика конфиденциальности

Редакция от 26 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис Мысль (далее — «Сервис»), с какой целью, кому они передаются и какие права есть у пользователя. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является самозанятый (плательщик налога на профессиональный доход):

Косов Вадим Сергеевич
ИНН: 775130764909
Город: Москва
Контакт для обращений по вопросам обработки персональных данных: vadim.kosov09@yandex.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю.
«Мысль» — ИИ-ассистент Сервиса, обрабатывающий тексты пользователя для построения списка задач и ответов.
Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление.

3. Статус Сервиса

Мысль работает в режиме бесплатного бета-тестирования. Сервис предоставляется «как есть». Мы не взимаем плату и не используем данные для извлечения коммерческой выгоды из них самих.

4. Какие данные мы обрабатываем

Мы собираем только то, что необходимо для работы Сервиса:

4.1. Данные аккаунта

имя или отображаемое имя;
адрес электронной почты;
аватар (если предоставлен провайдером входа);
идентификатор аккаунта Яндекс или Google и/или идентификатор Telegram — при входе через эти сервисы;
при входе по логину и паролю — логин и хеш пароля (сам пароль не хранится в открытом виде);
технические идентификаторы сессии и одноразовые коды подтверждения.

4.2. Пользовательский контент

тексты задач, заметок, описаний, мест и дат, которые вы вводите;
переписка с ассистентом «Мысль» (история сообщений);
голосовые сообщения — для их распознавания в текст;
производные данные: краткие резюме обсуждений и их векторные представления (эмбеддинги), используемые для функции памяти ассистента.

4.3. Технические данные

часовой пояс, настройки интерфейса, отметки активности;
при подключении Telegram — идентификатор чата;
при подключении Google Календаря — данные событий календаря (см. раздел 6).

4.4. Память и профиль пользователя

Чтобы ассистент помнил контекст между сессиями и со временем понимал вас лучше, Сервис формирует и хранит на сервере (в РФ) память пользователя: производный профиль и факты, выделенные из вашей переписки и задач, связи между темами, а также служебные записи об обращениях к памяти и ключевых словах запросов. Эти данные:

создаются автоматически на основе вашего же контента и используются исключительно для персонализации ответов ассистента;
не применяются для принятия решений, порождающих для вас юридические или иные значимые последствия;
удаляются вместе с аккаунтом при очистке памяти или удалении данных — без остаточных копий.

Вы можете в любой момент очистить память ассистента в настройках Сервиса.

5. Цели и правовое основание обработки

Цель	Основание
Регистрация и вход в аккаунт	Согласие пользователя; исполнение пользовательского соглашения
Разбор текста ассистентом, построение списка задач и ответов	Согласие пользователя
Функция памяти (ассистент помнит контекст между сессиями)	Согласие пользователя
Распознавание голосовых сообщений в текст	Согласие пользователя
Отправка кодов подтверждения и сервисных уведомлений	Согласие пользователя
Обеспечение безопасности и предотвращение злоупотреблений	Законный интерес оператора

6. Кому мы передаём данные (привлечённые лица)

Для работы Сервиса мы поручаем обработку отдельных данных третьим лицам. Передача происходит только в объёме, необходимом для конкретной функции, и только с согласия пользователя. Полный перечень:

Сервис	Что передаётся	Цель	Юрисдикция
RouterAI (ООО, РФ)	тексты сообщений, задач, производные эмбеддинги	генерация ответов ассистента и функция памяти	РФ (использует зарубежные вычислительные мощности)
OpenRouter	тексты сообщений	резервный канал генерации ответов при недоступности основного	Иностранное лицо
VseGPT (РФ)	аудио голосовых сообщений	распознавание речи в текст	РФ
Resend	адрес электронной почты	доставка писем с кодами подтверждения	Иностранное лицо (США)
Яндекс	данные профиля при входе	авторизация	РФ
Google	данные профиля; данные событий календаря — только при подключении	авторизация и синхронизация календаря по инициативе пользователя	Иностранное лицо
Telegram	сообщения, голосовые, пересланные сообщения и идентификатор чата — только при подключении	работа Telegram-бота с функциями ассистента (управление задачами в переписке) и уведомлений	Иностранное лицо
Grafana Cloud	обезличенные технические метрики (счётчики и время обработки запросов), без содержимого данных	мониторинг работоспособности и нагрузки Сервиса	Иностранное лицо (ЕС)

Хранение основной базы данных Сервиса осуществляется на сервере, физически расположенном на территории Российской Федерации (г. Москва).

6.1. Telegram-бот с функциями ассистента

Сервис включает Telegram-бота, который доступен только после привязки аккаунта и позволяет управлять задачами в переписке (создавать, переносить, изменять, удалять), а также принимает текст, голосовые и пересланные сообщения. Сообщения, отправленные боту, обрабатываются так же, как и в веб-версии, и могут передаваться ИИ-сервисам (раздел 6) для генерации ответа.

6.2. Данные третьих лиц

Если вы пересылаете боту чужие сообщения, добавляете в задачи сведения о других людях или (в будущем) используете ассистента во внешних чатах, вы можете передавать Сервису персональные данные третьих лиц. Вы самостоятельно отвечаете за наличие правовых оснований на передачу таких данных. Сервис обрабатывает их исключительно для выполнения вашего запроса и не использует в иных целях.

6.3. Развитие функциональности и новые интеграции

Сервис активно развивается. В ближайшее время планируются функции, при которых ассистент по вашему поручению сможет: выполнять поиск в интернете, обрабатывать изображения, создавать документы, а также подключаться к внешним сервисам (в том числе через платформу-интегратор Composio) и работать во внешних чатах (inline-режим). Для каждой такой функции действуют правила:

она активируется только по вашему явному действию (подключение сервиса, отправка запроса);
соответствующий привлечённый сервис добавляется в перечень раздела 6 до запуска функции, и для него действуют положения о трансграничной передаче;
передаются только данные, необходимые для конкретной операции.

Актуальный перечень функций и привлечённых лиц всегда отражён в действующей редакции настоящей Политики.

7. Трансграничная передача данных

Часть обработки происходит за пределами Российской Федерации. Это касается генерации ответов ИИ (резервный канал OpenRouter), доставки писем (Resend, США), а также подключаемых по желанию пользователя Google Календаря и Telegram. Первичная запись персональных данных производится на сервер в РФ; трансграничная передача осуществляется только с отдельного согласия пользователя в объёме, необходимом для соответствующей функции.

Использование внешних ИИ-сервисов носит временный характер: по мере развёртывания собственной модели объём трансграничной передачи будет сокращаться.

8. Сроки хранения

данные аккаунта и пользовательский контент хранятся, пока существует аккаунт;
при удалении аккаунта или данных по запросу пользователя данные удаляются без остаточных копий в срок не более 30 дней;
одноразовые коды и технические сессии хранятся ограниченное время и автоматически устаревают.

9. Права пользователя

Вы вправе:

получить информацию об обработке своих данных;
потребовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку в любой момент;
удалить свои данные самостоятельно через настройки Сервиса — после подтверждения данные удаляются полностью и безвозвратно;
направить обращение на vadim.kosov09@yandex.ru — мы отвечаем в сроки, установленные законом.

10. Что мы НЕ делаем

не продаём и не передаём ваши данные третьим лицам в рекламных или иных коммерческих целях;
не используем ваш контент для обучения ИИ-моделей. Если в будущем такая возможность появится, она будет включаться только по вашему явному выбору в настройках («передавать обезличенные данные для улучшения сервиса»), по умолчанию — выключена;
не просматриваем содержимое ваших данных вручную, за исключением случаев, прямо требуемых законом, или вашего обращения за поддержкой.

11. Файлы cookie и аналитика

Сервис и сайт могут использовать файлы cookie и системы веб-аналитики (например, Яндекс Метрика, Google Analytics) для оценки посещаемости и улучшения интерфейса в обезличенном виде. Вы можете ограничить использование cookie в настройках браузера. При внедрении таких систем на сайте размещается соответствующее уведомление.

12. Безопасность

Мы применяем разумные технические и организационные меры защиты: шифрование паролей, ограничение доступа, передачу данных по защищённым каналам. Абсолютную безопасность в сети Интернет гарантировать невозможно, однако мы стремимся минимизировать риски.

13. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по этому адресу с указанием даты. Существенные изменения мы доводим до пользователей дополнительно.

14. Контакты

По любым вопросам обработки персональных данных: vadim.kosov09@yandex.ru. Также вы можете направить обращение или отзыв через Telegram-бота обратной связи Сервиса (@mysle_feedback_bot).