havaAI

ДАННЫЕ И УЧАСТИЕ

Данные и приватность

Условия новой версии применяются после отдельного подтверждения. Сведения о фактической обработке и её ограничениях приведены ниже.

Версия rf-2026-10-13-v1 от 13 октября 2026 года. Здесь описаны обработка данных сайта и отдельные условия для новых вкладов. Ранее выданные разрешения не расширяются автоматически. Документы доступны в отдельном разделе.

Кто отвечает за данные

Проект Hava AI. Оператор: ИП Эскерханов Аслан Исаевич. ИНН 200130337829, ОГРНИП 319203600000654. Публичный контакт: aslan@withhava.com. Реквизиты и контакт предоставлены владельцем; отдельная сверка реестра не проводилась. Физический почтовый адрес пока не подтверждён. Электронный адрес не подменяет физический; обращения доступны по указанному контакту и через раздел «Мои данные и согласия».

Разные цели — отдельные решения

Можно читать сайт и помогать гостем. Аналитика, вход и обучение моделей не объединяются в одно обязательное согласие. Публичный персональный рейтинг временно отключён. Политика описывает обработку; её открытие не подтверждает согласие на все перечисленные цели.

Новая версия не увеличивает права на старый корпус. Импортированный материал и прежнее согласие проверяются отдельно. Подтверждение качества модератором не подтверждает разрешение на публикацию, обучение или передачу.

Вход и история

Участие без регистрации сохраняется. На рабочем сайте подключены вход по почте и через Telegram; Google подготовлен, но не включён. Имя, телефон и пароль для входа по почте не требуются. Аккаунты разных способов входа не объединяются автоматически по совпадению адреса или имени.

Для почтового входа адрес и шестизначный код передаются Resend для доставки письма. В собственной базе Hava хранятся защищённые значения адреса и кода, а не их открытый текст. Это связуемые идентификаторы, а не обещание полной анонимности. Код действует 10 минут, одноразовый, до пяти попыток; повторная отправка — не раньше минуты. Служебные записи старше суток удаляются при следующем запросе входа. Связь с аккаунтом остаётся для повторного входа.

Вход через Telegram использует подтверждённую связь с учётной записью Telegram. Если в будущем будет включён Google, Hava будет проверять подписанное подтверждение и использовать проверенный идентификатор; Google не должен загружаться как обязательный способ участия. Его включение требует отдельной актуализации карты обработчиков.

После входа переносится вклад только текущей гостевой сессии; материалы, время и история согласий сохраняются без копирования и повторных наград. История аккаунта доступна с другого устройства. На withhava.com и simple.withhava.com используется общий защищённый cookie входа, чтобы сохранять один аккаунт и историю вкладов. Он не включает аналитику. Служебный cookie недоступен JavaScript: гостевая сессия по умолчанию до 30 дней, аккаунтная — до суток либо выхода. Выход прекращает доступ по сессии и очищает видимую локальную историю и черновики на общем устройстве; он не удаляет аккаунт или корпус.

Адрес для выбранного входа, связь с аккаунтом и история используются для предоставления запрошенной функции входа и сохранения вклада. Этот процесс не зависит от согласия на аналитику или обучение. Защита от злоупотреблений требует отдельной оценки необходимого объёма, основания и срока; опубликование политики само по себе не создаёт разрешения на любую обработку.

Тексты, оценки и голос

Общая база сайта и бота содержит материалы, оценки, язык, статусы, время, историю согласий и связь с участником. Файлы аудио хранятся отдельно. Продолжительность измеряется по доступным файлам; публичная статистика — агрегаты, а не публикация профилей или голосов.

Отправляйте только материалы, на которые у вас есть права. Не включайте личные данные в тексты и произносимые фразы. Голос может позволять узнать человека и после удаления имени. Обычная запись речи для корпуса не объявляется биометрией автоматически; установление личности по голосу и соответствующие признаки требуют самостоятельного правового режима.

В рабочей архитектуре есть проверка материалов другими участниками. Новые аудиозаписи, принятые по этой версии документов, доступны автору и уполномоченным администраторам: они не выдаются в общую очередь. Прежний корпус не получает новых разрешений: его доступ и основания использования проверяются отдельно. Приватная карточка собственного вклада доступна только его владельцу и не открывает чужие записи.

Новые разрешения на хранение, материал, голос и обучение ограничены 1825 днями, завершением цели или отзывом, в зависимости от условий документа. Эти сроки не назначаются автоматически старому корпусу. Истечение разрешения ограничивает дальнейшее использование; оно не означает мгновенного уничтожения всех копий. Автоматическое уничтожение старого корпуса по возрасту сейчас отсутствует. Полный регламент завершения целей, отбора на удаление, доказательств согласия и резервных копий ещё не завершён; фактическое сохранение записи не означает бессрочного разрешения.

Персональный синтетический голос, детский сценарий, открытые датасеты и зарубежные зеркала в новом пакете выключены. Лицензия на материал не означает разрешение на любые новые цели.

Игровая история и рейтинг

Для выбранных игровых функций сохраняются баллы, причины и версии начислений, миссии, цели, достижения, выбранные ответы и результаты викторины. Это отдельная история, необходимая для продолжения на другом устройстве и защиты от повторных наград. Ответы викторины не становятся голосами корпуса или аналитикой посещений и не используются для обучения.

Никнейм необязателен. Публичный персональный рейтинг временно отключён; новое разрешение на публикацию не принимается. Личные баллы, достижения и история сохраняются. До включения нужна самостоятельная завершённая форма распространения с необходимыми сведениями об операторе, конкретными данными, условиями и ограничениями. Email, Telegram ID, ответы и личная история не публикуются.

Автоматическое удаление игровой истории по сроку сейчас отсутствует. Предлагается ограничить цель работой выбранной функции до закрытия аккаунта, с отдельно обоснованным сроком для споров и доказательств. Окончательные сроки этого процесса ещё не определены. Отсутствие автоматической очистки не означает разрешения на бессрочное хранение.

Необязательная аналитика

Аналитика выключена до отдельного согласия. Отказ не мешает чату и участию. Считаются просмотры и переходы, шаги заданий, подтверждённые вклады, разговоры и сообщения Hava AI, успешность и время ответа, оценки и возвраты. Разрешённые источники и кампании проверяются по каталогу; полные ссылки не сохраняются.

Гости представлены случайным псевдонимом. После входа сервер может связать новый псевдоним с существующим аккаунтом: владелец и администраторы видят историю использования, число вкладов, проверок и XP. История гостя не присваивается аккаунту автоматически. В отчёте и событиях нет email, Telegram ID, текста сообщений, аудио, IP и отпечатка браузера. Такая связь является псевдонимизацией, а не необратимым обезличиванием.

События хранятся до 30 дней. Сессии завершаются после 30 минут без активности или 24 часов. Случайный cookie возврата — до 35 дней без продления, псевдоним и закрытая связь — до 35 дней после активности, дневные отметки — до 35 дней. Агрегаты возвратов без идентификаторов — до 365 дней. D1/D7/D30 считаются после завершения соответствующего календарного дня. Проценты малых выборок не показываются без достаточного числа наблюдений.

Отзыв удаляет cookies и ставит доступную историю псевдонима и связь на фоновое удаление. Уже объединённые числа могут остаться. Доказательство выбора хранится отдельно до 30 дней без аккаунта, страниц и событий. Выбор аналитики и её cookies отдельны для основного сайта и Simple Hava: включение или отключение на одном адресе не меняет выбор на другом. Истории анонимных браузеров между этими адресами автоматически не объединяются. Рекламных внешних счётчиков нет. Отдельные условия аналитики. Предыдущие версии сохраняются; прежнее согласие не расширяется автоматически.

Поддержка без регистрации

Форма «Нужна помощь?» принимает описание, до трёх выбранных изображений и необязательный email для ответа. Перед отправкой видны раздел без параметров адреса, время, версия приложения, семейство браузера и ОС, безопасный код ошибки и технический номер запроса, если известны. Черновики, корпус, аудио, cookies, токены и необработанные журналы автоматически не прикладываются.

Изображения проверяются по фактическому формату, пересоздаются без EXIF и геолокации; содержимое самого скриншота остаётся видимым. Проверьте, что на нём нет личных сведений и паролей. Оригиналы используются при обработке и не сохраняются. Доступ к обращениям и безопасным копиям вложений имеют только авторизованные администраторы. Поддержка не используется для обучения моделей.

Содержимое, email, диагностика, заметки и вложения закрываются не позже 30 дней с отправки; очистка выполняется при запуске и не реже раза в час. Технический ключ против дублей без содержания — до 60 дней. Защищённые сетевые ключи ограничения частоты — не дольше двух дней. Настроенное почтовое уведомление содержит только номер и закрытую ссылку, без описания, email заявителя и вложений; сбой уведомления не отменяет сохранение.

Обычное обращение обрабатывается для запрошенного пользователем взаимодействия по работе сервиса, а обращение о правах на данные — для выполнения обязанностей оператора. Если вопрос выходит за эти цели, основание проверяется отдельно. Универсальное обязательное согласие на необязательную аналитику для поддержки не требуется.

Инфраструктура и поставщики

FirstVDS — АО «ИОТ». VPS принимает HTTPS-запросы. Поставщик публикует договор оферты и сообщает, что справка о расположении серверов выдаётся по запросу. Договор конкретной услуги и место размещения этого сервера отдельно не подтверждены. Документы FirstVDS.

Tailscale Inc. обеспечивает сетевое соединение с узлом проекта. Funnel передаёт зашифрованное соединение через relay; по документации relay не расшифровывает содержимое, TLS завершается на узле. Это не исключает обработки сетевых метаданных. Публичная политика поставщика называет Канаду, Германию, США, Великобританию и возможные другие страны; фактический договор, маршруты и записи конкретного аккаунта требуют сверки. Как работает Funnel, политика Tailscale.

Resend — Plus Five Five, Inc., США. Почтовая доставка получает адрес получателя, текст письма с кодом и метаданные отправки. Это не доступ ко всему корпусу. Поставщик указывает хранение данных в США и сроки своей службы; они не равны сроку служебной записи Hava. Действующие условия аккаунта и обработчиков ещё не сверены с полным регламентом проекта. Условия обработки Resend, хранение и безопасность.

Telegram и чат бота. Выбор Telegram передаёт сведения через инфраструктуру этого сервиса. В коде разговорного сценария бота обнаружена интеграция Groq; это отдельный поток диалога, а не доказательство отправки всего корпуса. Точный состав запроса, договор и условия аккаунта должны быть подтверждены. Актуальное соглашение Groq называет Groq LLC для ряда юрисдикций; сторона конкретного договора проекта не установлена. Политика Telegram, соглашение Groq.

Почта для обращений. Публичный контакт — aslan@withhava.com. Провайдер, страна хранения и сроки этого почтового ящика ещё не подтверждены; домен адреса не доказывает местонахождение обработки. Содержание письма, адрес отправителя и метаданные обрабатывают почтовые провайдеры отправителя и получателя. Этот канал отличается от встроенной формы: её срок 30 дней не означает автоматического удаления писем и копий почтовых сервисов. Условия почтового ящика и порядок исполнения запросов требуют отдельной проверки; для обращения через сайт можно использовать раздел «Мои данные и согласия».

По сообщению владельца, основной сервер проекта находится в России. Это сведения владельца; документальное подтверждение размещения, полный перечень и местонахождение резервных копий и условия подрядчиков ещё не проверены. Российский основной сервер и входной VPS сами по себе не подтверждают размещение всей внешней обработки в РФ. Владелец также сообщил, что уведомления Роскомнадзору не подавались. Оценка применимых уведомлений, трансграничной передачи и договорных условий остаётся незавершённой. Публикация этих документов не подаёт уведомления и не подтверждает выполнение всех требований. Новое разрешение на зарубежное зеркало или внешнее обучение этим обновлением не создаётся.

Технические журналы и копии

При работе сайта серверы обрабатывают сетевые адреса и запросы независимо от необязательной аналитики. У входного веб-сервера ограничен состав журнала доступа: раздел, метод, время, длительность и статус ответа; ротация ежедневная с 14 архивами. Журнал ошибок требует отдельной проверки содержимого и срока: нельзя обещать, что в нём никогда не встречаются сетевые адреса или пути.

Контейнерные журналы приложения и внутреннего веб-сервера ограничены объёмом, а не точным числом дней. Почтовый relay не ведёт контейнерный журнал. Эти настройки не заменяют проверку журналов ОС, провайдеров и резервного копирования. Доступ ограничен операционными ролями; полный регламент сроков и уничтожения копий ещё не завершён.

Мои данные и обращения

В «Мои данные и согласия» можно проверить текущие разрешения, отозвать выбранное и направить запрос об исправлении, ограничении, удалении либо закрытии аккаунта. Для гостя используется только связь с текущей сессией; если она потеряна, можно обратиться к оператору. Произвольный email не является достаточным доказательством права на чужие материалы.

Описание закрытого обращения, текст результата и подробности задач по приложению, обработчикам и копиям очищаются через 180 дней после завершения или отказа. Очистка выполняется при запуске и затем раз в час небольшими порциями. Это срок для данного процесса, а не срок хранения обращений обычной поддержки: для поддержки сохраняется отдельное правило 30 дней.

После этой очистки остаются служебные реквизиты обращения, основание выбранного срока, журнал действий, доказательство проверки связи заявителя с данными и ключи защиты от повторов. Для этих сведений и доказательств согласия окончательное основание и ограниченный срок ещё не утверждены. Автоматическое удаление всего такого журнала не реализовано; его нельзя считать бессрочно разрешённым хранением. Завершение регламента сроков и процедуры удаления остаётся открытой организационной задачей.

Оператор проверяет связь с заявителем соразмерно запросу: текущая сессия, подтверждённый аккаунт и минимальные сведения о собственном вкладе. Паспорт не запрашивается автоматически для обычной формы; специальные законные требования к отдельному обращению рассматриваются отдельно. Запрос получает номер и состояние. Подтверждение получения не означает, что все данные уже удалены.

Выход завершает сессию. Отзыв аналитики выключает аналитику. Отключение рейтинга скрывает публичный профиль. Закрытие аккаунта и запрос по материалам корпуса — отдельные действия с проверкой последствий. Ограничение новых целей не должно автоматически уничтожать корпус, чужие записи и начисления.

Применимый срок ответа и исполнения определяется видом требования и законом; администратор фиксирует его, основания решения, действия с обработчиками и копиями. Проверка старого материала, исправление и удаление подтверждаются отдельно. Стирание влияния материала из ранее обученной модели автоматически не обещается. Сохранение минимального доказательства решения требует самостоятельного основания и ограниченного срока.

Открытые организационные вопросы

Документальная сверка реквизитов и физического адреса, карта расположения баз и копий, договоры и поручения обработчикам, недостающие основания и сроки, применимые уведомления Роскомнадзора, допустимость международных потоков, режим распространения и полный порядок исполнения запросов остаются незавершёнными. Владелец разрешил публикацию новой версии; это не заменяет эти действия. В закрытой административной проверке незаполненное, неподтверждённое и истёкшее различаются. Заполнение списка не является знаком полного соответствия законодательству.