Политика конфиденциальности

Последнее обновление: 30 октября 2026 г. Это полная версия. Ничего важного не скрыто в примечаниях мелким шрифтом.

1. Кто отвечает

Сервисом на hellojames.io владеет и управляет компания Golan Europe S.L. («мы»), оператор персональных данных для целей Общего регламента ЕС по защите данных (GDPR).

Программное обеспечение для нас разрабатывает и поддерживает Protremix Technology Limited, которая выступает нашим обработчиком и действует только по нашим письменным указаниям. Дополнительные сведения о компании приведены на странице «Выходные данные».

По любым вопросам, касающимся Ваших данных, пишите на legal@hellojames.io.

Контакт по любым вопросам с этой страницы: privacy@hellojames.io. Для юридически значимых уведомлений: legal@hellojames.io.

2. Кого касается обработка данных

Обычно участвуют два разных человека, и у них разные права.

• Владелец аккаунта. Часто это взрослый ребенок, супруг, ухаживающий или социальный работник, который настраивает сервис и оплачивает его.
• Человек, который разговаривает с Джеймсом. Иногда это один и тот же человек, часто нет. Все в этой политике относится к ним как к субъекту данных сами по себе, независимо от того, кто платит.

Если вы настраиваете Джеймса для другого человека, вы сообщаете нам, что имеете право это делать и что расскажете ему. Джеймс тоже говорит ему сам: в первом разговоре он говорит, что он искусственный интеллект, кто его настроил, и спрашивает, можно ли разговаривать. Если человек говорит нет, он останавливается. Его отказ важнее желания владельца аккаунта.

3. Что мы собираем

Что мы не собираем

• Никаких аудиозаписей. Речь обрабатывается вживую и никогда не записывается в файл в наших системах.
• Никаких голосовых слепков или биометрической идентификации человека, разговаривающего с компаньоном.
• Никаких номеров платёжных карт. Платежи обрабатывает Stripe на собственной странице оплаты Stripe. Номер карты передаётся напрямую в Stripe и никогда не попадает на наши серверы.
• Никаких рекламных идентификаторов, никаких трекинг-пикселей, никакой сторонней аналитики, никаких кнопок соцсетей.
• Никаких запросов к Google Fonts или любому другому сервису шрифтов. Наши шрифты хранятся на нашем собственном сервере.

Как мы считаем посещения, никого не отслеживая

Мы хотим знать, помогает ли сайт людям, например сколько человек сегодня попробовали демо. Для этого у нас на собственном сервере есть простой счётчик. Когда происходит один из следующих шагов, дневной итог увеличивается на единицу: открыта главная страница, нажата кнопка «попробовать сейчас», начато демо, демо длилось две минуты или дольше, отправлена ссылка для входа, кто‑то вошёл в аккаунт, создан компаньон, оплачена подписка.

Вот и всё, что он хранит: дату, шаг и число. Он не хранит ни IP-адреса, ни cookie, ни цифрового отпечатка устройства, ни какого‑либо идентификатора, поэтому не может узнать, кто Вы, или связать один шаг с другим. Ничего не передаётся никакой внешней аналитической компании.

4. Cookies

Мы используем один cookie, и только для того, чтобы Вы оставались в аккаунте. Он называется «js», он строго необходим и удаляется, когда Вы выходите из аккаунта, или через 7 дней. Кроме того, мы храним несколько небольших настроек в локальном хранилище Вашего браузера, например выбранный Вами язык и то, что Вы уже видели наше уведомление о cookie. Они никогда не покидают Ваше устройство.

Мы не используем ни отслеживающие, ни аналитические, ни рекламные cookie. Поскольку единственный используемый нами cookie строго необходим, закон не требует от нас спрашивать согласия. Наше краткое уведомление просто сообщает Вам о нём.

Если Вы пришли по ссылке-приглашению друга, второй cookie, «jref», хранит его короткий код приглашения 30 дней, чтобы приглашение было учтено, когда Вы создадите аккаунт. О Вас он ничего не содержит. Пригласивший Вас видит только, что друг присоединился или оплатил, с сокращённым адресом e-mail, — никогда не Ваше имя и не то, что Вы рассказывали James.

Когда Вы платите, Вы переходите на страницу оплаты Stripe на checkout.stripe.com. Там Stripe устанавливает собственные cookie для безопасности и предотвращения мошенничества в соответствии со своей политикой в отношении cookie. Они устанавливаются на сайте Stripe, а не на нашем.

Полный список с названием каждого cookie и сроком его хранения приведён на странице о файлах cookie.

5. Данные о здоровье и кризисных ситуациях, статья 9

Разговоры такого типа неизбежно затрагивают здоровье, психическое состояние и иногда мысли о смерти. В соответствии со статьей 9 GDPR это специальные категории данных и требует более веских оснований, чем обычные персональные данные.

Мы обрабатываем это только на основании отдельное явное согласие, которое вы даете во время настройки на экране, где написано, для чего оно нужно. Оно не прячется в общем согласии с условиями. Вы можете отозвать его в любой момент, и отзыв означает, что мы удаляем эти записи.

Что мы с ними делаем: настраиваем, как говорит James, и даем ему решать, связываться ли с указанным вами членом семьи. Чего мы с ними никогда не делаем: не продаем их, не передаем страховщикам или работодателям и не используем для построения профилей ни для чего, кроме этого разговора.

6. Правовые основания

Счётчик посещений, описанный в разделе 3, не хранит персональных данных, поэтому ему не требуется правовое основание по GDPR. Чтобы учесть посещение, сервер на мгновение считывает запрос, а затем забывает его; для этого мгновения правовым основанием является наш законный интерес в том, чтобы знать, сколько людей пользуется сайтом (статья 6(1)(f) GDPR).

7. Где находятся ваши данные и кто еще к ним прикасается

Текст беседы, память, профили и записи хранятся на наш собственный сервер в Хельсинки, Финляндия, внутри Европейского союза. Это выделенная машина, не совместный хостинг, которую предоставляет Hetzner Online GmbH как наш инфраструктурный обработчик. Для хранения эти данные не покидают ЕС.

Обработчики, которых мы используем

Это единственные третьи лица, которые получают какие-либо ваши данные, каждое для одной узкой цели, каждое по договору обработки данных.

Stripe также несёт самостоятельную ответственность за часть того, что он делает с платёжными данными, например за предотвращение мошенничества и соблюдение финансового законодательства. Эта часть описана в собственной политике конфиденциальности Stripe на stripe.com/privacy.

Публичные источники, из которых читает Джеймс

Когда Джеймс что-то ищет в реальном мире, он обращается к открытым публичным сервисам. Они получают только запрос, никогда того, кто спрашивает, и никогда ничего из разговора, кроме самого поискового запроса.

• OpenStreetMap (Nominatim и Overpass), для поиска клиники, аптеки или библиотеки рядом. Получает примерную область, а не личность.
• Open Library и Wikisource, для книг и стихов.
• TheMealDB, для рецептов.
• Brave Search и DuckDuckGo (веб-поиск), Wikipedia и Wikidata, публичные новостные ленты, база данных лекарств openFDA и Open Food Facts, для вопросов о мире. Они получают только поисковые слова.

Мы специально используем их вместо того, чтобы позволять языковой модели придумывать ответ. Придуманный адрес клиники, который дали человеку, которому нужен врач, это не небольшая ошибка.

8. Как долго мы это храним

• Разговоры и память: столько, сколько активна учетная запись. Память и есть продукт; удаление ее через тридцать дней означало бы, что James забывает человека, а этого он как раз не должен делать.
• После того как вы отмените: 30 дней, затем безвозвратное удаление. Это окно нужно, чтобы ошибка при отмене или семейный спор не уничтожили годы памяти безвозвратно.
• По запросу на удаление: мы удаляем без ожидания, обычно в течение 72 часов.
• Технические журналы: 90 дней.
• Платежные записи: столько, сколько требует испанское налоговое и бухгалтерское законодательство, как правило до шести лет.
• Счётчик посещений: только дневные итоги, без каких‑либо персональных данных, поэтому удалять о Вас нечего.
• В OpenAI: по их стандартным условиям API контент может храниться до 30 дней для мониторинга злоупотреблений, а затем удаляется.

9. Ваши права

В рамках GDPR вы можете попросить нас:

• Показать вам все которые мы держим, в читаемом файле (Статьи 15 и 20)
• Исправить все, что неправильно (Статья 16). У James это тоже встроено: человек может сказать ему, что он неправильно запомнил, и он это убирает. Быть уверенно неправым в чьей-то собственной жизни вредно, а не просто неточно
• Удалить все (Статья 17)
• Ограничить или возразить на обработку (Статьи 18 и 21)
• Отозвать согласие для заметок о здоровье и кризисе в любой момент (Статья 7(3))

Напишите по адресу privacy@hellojames.io. Мы отвечаем в течение 30 дней и обычно гораздо быстрее. Платы нет.

Если Вы считаете, что мы ненадлежащим образом обращались с Вашими данными, Вы можете подать жалобу в орган по защите данных страны, в которой Вы живёте или работаете. Поскольку мы испанская компания, нашим ведущим надзорным органом является Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).

Как удалить Ваш аккаунт и все его данные, шаг за шагом: hellojames.io/delete-account.

10. Автоматизированные решения

James сам решает, достаточно ли серьезна ситуация, чтобы отправить сообщение указанному вами члену семьи. Мы говорим вам об этом прямо, потому что это автоматизированное решение, которое затрагивает реального человека.

Что он может делать: отправить сообщение, которое вы разрешили, на указанный вами контакт и вслух назвать номер экстренной помощи. Чего он не может делать: вызывать экстренные службы от вашего имени, связываться с кем-либо, кого вы не назвали, или принимать какие-либо решения о деньгах, лекарствах или уходе. Если сообщение не удалось отправить, James скажет об этом вслух, а не позволит кому-то думать, что помощь уже в пути.

11. Дети

Сервис можно настроить для ребенка, и тогда учетная запись должна принадлежать родителю или законному опекуну, который дает согласие в соответствии со Статьей 8. Мы сознательно не создаем учетные записи для детей самостоятельно. Если вы считаете, что у ребенка есть учетная запись без опекуна, напишите по адресу privacy@hellojames.io и мы удалим ее.

Приложение James в Google Play предназначено для взрослых (18+). James для ребёнка можно настроить только на сайте, и сделать это может родитель или законный опекун.

12. Безопасность

Кратко изложено здесь, подробно описано на страница безопасности: только зашифрованные соединения, каждая база данных зашифрована в состоянии покоя с помощью SQLCipher, к каждому человеку можно обратиться по его собственной приватной ссылке, аудио не хранится, доступ к серверу ограничен управлением на основе ключей, и автоматический тест при каждом изменении кода подтверждает, что к памяти одного человека нельзя получить доступ по ссылке другого.

Мы не продаем ваши разговоры, мы не передаем их третьим лицам для их собственных целей и мы не используем их для обучения каких‑либо моделей. Одно исключение мы не можем обещать убрать: если суд или компетентный орган требует раскрытия по закону, мы обязаны выполнить требование. Это верно для каждой компании в ЕС, и мы предпочитаем написать об этом здесь, а не давать вам думать иначе.

13. Если что-то пойдет не так

Если происходит утечка персональных данных, которая создает риск для людей, мы уведомляем соответствующий надзорный орган в течение 72 часов и сообщаем затронутым людям напрямую, простыми словами, что было взято и что с этим делать.

14. Изменения

Если мы меняем эту политику так, что это имеет значение, мы пишем владельцам аккаунтов на email до того, как она вступит в силу, а не после. Дата вверху всегда отражает текущую версию.