Как Чотик обрабатывает данные

Версия 2026-10-26.1. Оператор: ООО «ЧОТА», УНП 690877355, Республика Беларусь, г. Логойск, ул. Тимчука, 11, пом. 49. Контакт по персональным данным: n.ogorodniy@chota.by; /support в @chotaGPTbot.

Защита перед обращением к AI

Чотик скрывает распознанные телефоны, email, некоторые идентификационные и платёжные реквизиты, явно обозначенные имена/адреса и секреты на сервере перед отправкой внешним AI и поисковым сервисам. Проверка применяется к вопросу, истории, фрагментам книг, embeddings и reranking. Это автоматическое скрытие по признакам, а не гарантия полного обезличивания: необычный формат, опечатка или контекст могут остаться нераспознанными.

Не присылайте пароли, ключи, документы личности, сведения о здоровье конкретного человека, чужие личные данные и конфиденциальные документы. Книги не отклоняются целиком из-за контактных данных: найденные сведения скрываются в отправляемых фрагментах. Оригинальные текстовые фрагменты хранятся локально в зашифрованном виде. Явно сохранённые заметки и напоминания не требуют обращения к внешнему AI.

Голос распознаётся локальной моделью на сервере. Изображения обрабатываются локальным OCR: AI получает только очищенный распознанный текст; описание произвольных фотографий не поддерживается. Исходные аудио и изображения внешним AI не передаются. Сам Telegram получает отправленные в чат сообщения и файлы по своим правилам. Если локальное распознавание не сработало, внешняя замена не используется.

Какие сведения нужны сервису

Обычные данные, необходимые для договора, используются для его заключения и исполнения, обеспечения доступа, поддержки и учёта. Отдельное активное согласие применяется к AI-обработке отправленного контента и описанной трансграничной передаче. Предоставление контента добровольное; без соответствующего согласия внешняя AI-обработка не запускается. Служебные обращения доступны без AI.

Кому и куда передаются данные

Telegram обеспечивает сам чат и платежи Stars по своей политике. Для AI используется OpenRouter, Inc. (США), который направляет необходимые материалы выбранному провайдеру. В зависимости от доступности и функции это NVIDIA, Google, DeepInfra, CoreWeave, Together AI, OpenAI, Microsoft Azure, Baseten, Perplexity или Voyage AI. Это организации и инфраструктура за пределами Беларуси; в том числе в США. Их собственная инфраструктура и уполномоченные обработчики могут находиться в других странах. Мы не обещаем, что все операции ограничены одной страной.

Внешнему провайдеру передаётся текст вопроса, ограниченный контекст диалога и необходимые фрагменты источников после локального скрытия распознанных личных сведений. Из-за ограничений автоматической проверки нераспознанные сведения могут попасть во внешний запрос. Исходные изображения и аудио не передаются. Telegram ID и username туда не передаются. Провайдер поиска получает поисковый запрос. Произвольные сайты не получают полный диалог через бота. По переходе по ссылке действует политика соответствующего сайта.

Для обычных маршрутов задаются список разрешённых провайдеров и запрет использовать данные для обучения там, где API поддерживает такую гарантию. Экспериментальные бесплатные NVIDIA-маршруты имеют отдельный режим тестирования и могут предполагать сохранение запросов провайдером для улучшения сервиса. Они предназначены только для открытых обезличенных учебных/тестовых материалов. Галочка согласия пользователя не изменяет условий внешнего API и не гарантирует соответствие такого маршрута требованиям коммерческого использования. Такие маршруты не следует использовать для каких-либо личных или конфиденциальных сведений.

США и другие страны обработки могут не обеспечивать тот же объём защиты, что Беларусь. Возможны отличия в правах субъекта, доступе государственных органов, порядке обжалования и удаления. Точные места выполнения каждого запроса OpenRouter обычно не раскрывает; оператор не обещает полный контроль над копиями за рубежом. Сведения об условиях: OpenRouter, NVIDIA, Google, Perplexity, Voyage AI. Текущий состав включённых маршрутов фиксируется оператором отдельно; подключение нового существенного способа обработки требует проверки документов и при необходимости нового согласия.

Хранение и удаление

История диалога хранится до 30 дней. Книги, их индексы и явно сохранённая память — до вашего удаления либо 90 дней неактивности; за 7 дней бот направляет предупреждение. После сбоя доставки предупреждения, вызванного блокировкой бота пользователем, оно считается попыткой уведомления, и данные всё равно подлежат очистке. Заметки можно удалять по одной, напоминания отменять. Необработанные задания удаляются при отзыве согласия; завершённые технические задания с контентом — в течение суток. Исходное аудио не записывается на постоянный диск и освобождается после распознавания/ошибки, не позднее суток.

Команда /delete с подтверждением удаляет контент из рабочей базы и отзывает согласие. Уже отправленный провайдеру запрос нельзя отозвать задним числом. Копии у Telegram, провайдеров и получателей регулируются их условиями и применимым правом; мгновенное удаление всех внешних копий не обещается. Срок истечения собственных резервных копий — не более 30 дней; после восстановления применяется повторная очистка ранее удалённого контента.

Минимальные сведения о платежах, согласиях, обращениях и соблюдении лимитов могут сохраняться после удаления контента для учёта, защиты прав, выполнения обязательных требований и предотвращения повторного расходования бесплатных квот. В боте доказательства согласия и зашифрованные идентификаторы платежей хранятся до пяти лет, события использования без контента — до 90 дней. Связь удалённого аккаунта с Telegram ID сохраняется до года после последней активности, затем удаляется; агрегированный учёт затрат без этой связи может сохраняться дольше. Это установленные оператором сроки для данного сервиса, а не утверждение, что закон предписывает один срок всем документам. Отдельные обязательные бухгалтерские документы хранятся в учёте компании в применимые к ним сроки. Эти записи не используются для восстановления удалённой переписки или рекламы.

Защита и ваши права

Контент, embeddings, Telegram ID и платежные идентификаторы шифруются; ключи отделены от базы. Доступ сотрудников ограничивается необходимым для поддержки и эксплуатации. Тексты сообщений, аудио и секреты не включаются в прикладные технические логи. Передача к API использует TLS. Модель не имеет доступа к ключам, базе пользователей, shell или произвольному выполнению команд. Ни эти меры, ни системный промпт не являются обещанием абсолютной защищённости.

Можно получить сведения об обработке, потребовать уточнения, прекращения обработки и удаления при наличии оснований, отозвать согласие и обжаловать действия оператора. /export предоставляет сохранённый пользовательский контент. Для полного запроса о данных используйте почту оператора или поддержку; для подтверждения принадлежности аккаунта достаточно обращения из соответствующего Telegram-аккаунта, паспорт в бот не присылайте. Оператор отвечает в сроки, установленные Законом Республики Беларусь №99-З: в зависимости от вида обращения это, как правило, пять рабочих либо пятнадцать календарных дней. Если продолжение обработки необходимо по другому законному основанию, оператор сообщает основание и объём сохраняемых сведений. Можно обратиться в Национальный центр защиты персональных данных Республики Беларусь.

Политика применяется к Чотику, а не ко всем сервисам Чота. Изменения публикуются с новой версией; при изменении состава или целей обработки до продолжения запрашивается необходимое новое согласие.