Сервис: Telegram-бот «Липсо» (@lipso_ai_bot) Последнее обновление: 10 августа 2026 г.
1.1. Настоящая Политика описывает, какие данные Сервис собирает, зачем, где хранит и как их удалить.
1.2. Политика является неотъемлемой частью Пользовательского соглашения.
1.3. Сервис предназначен для лиц старше 18 лет. Данные лиц, не достигших 18 лет, не собираются осознанно; при выявлении такие данные удаляются.
2.1. Идентификатор Telegram. Числовой user_id, который Telegram передаёт
боту при каждом сообщении. Сервис не запрашивает и не сохраняет имя,
фамилию, username, номер телефона, адрес электронной почты, фотографию профиля
или список контактов.
2.2. Подтверждение возраста и согласие. Факт нажатия кнопки «Мне есть 18, подтверждаю» и точное время этого действия. Это единственная цель, ради которой время фиксируется отдельно.
2.3. Пол. В текущей версии Сервиса сохраняется значение «мужчина». Используется только для грамматического рода в репликах героини и для подбора совместимой пары: мужчина-Пользователь и вымышленная совершеннолетняя женщина.
2.4. Содержание ролевой игры. Тексты, которые Пользователь отправляет боту, и тексты, которые генерирует Сервис, включая краткое содержание длинных сцен и служебное состояние сцены. Эти данные носят интимный характер, и Сервис относится к ним соответственно (раздел 5).
2.5. Сгенерированные изображения и связанные с ними служебные записи: набор тегов сцены, результат автоматической проверки, размер файла, время создания, а также идентификатор файла в Telegram. Сам файл изображения Администрация у себя не хранит: он остаётся в Telegram, а по идентификатору его можно запросить оттуда повторно. Изображения, отправленные до 10 августа 2026 г., получить повторно нельзя — их идентификаторы не сохранялись.
2.6. Баланс и платежи. Начисления и списания токенов, идентификатор платежа платёжного провайдера, сумма, статус, время. Данные банковской карты Сервису не передаются и в нём не хранятся — их обрабатывает платёжный провайдер на своей стороне.
2.7. Технические записи. Журналы работы приложения: время запроса, тип операции, коды ошибок, идентификатор пользователя. Журналы не содержат содержания переписки.
2.8. Сервис не собирает IP-адрес Пользователя: соединение с Telegram устанавливает сам Telegram, а не Пользователь напрямую.
2.9. Записи служебного доступа. Когда сотрудник Администрации открывает переписку во внутренней панели (п. 5.2), фиксируются: адрес электронной почты сотрудника, идентификатор сцены, идентификатор Telegram Пользователя, число сообщений в сцене и время. Содержание переписки в эту запись не копируется.
3.1. Идентификатор Telegram — чтобы отличать один диалог от другого и вести баланс.
3.2. Подтверждение возраста — чтобы исполнить и подтвердить возрастное ограничение.
3.3. Содержание ролевой игры — чтобы героиня помнила, что происходило в сцене, и чтобы изображение соответствовало текущему моменту. Без хранения истории сцена начиналась бы заново с каждым сообщением.
3.4. Изображения и результаты проверок — чтобы отправить кадр Пользователю и чтобы контролировать работу автоматических проверок безопасности.
3.5. Платежи — чтобы зачислять токены, разбирать спорные списания и исполнять требования платёжного провайдера.
3.6. Технические записи — чтобы находить и устранять сбои.
3.7. Записи служебного доступа — чтобы можно было проверить, что доступ к переписке происходил только в случаях, разрешённых п. 5.1.
4.1. Переписка Пользователя не используется для обучения или дообучения моделей. Ни тексты, ни изображения не попадают в обучающие выборки.
4.2. Модели генерации текста и изображений работают на вычислительных мощностях, арендованных Администрацией, и запросы Пользователя не передаются во внешние сервисы искусственного интеллекта (OpenAI, Anthropic, Google и им подобные).
5.1. Доступ к содержанию переписки имеет только Администрация, и только когда это необходимо для устранения технической неисправности или расследования нарушения раздела 4 Пользовательского соглашения.
5.2. Для этих двух целей Администрация использует внутреннюю служебную панель, которая отображает содержание переписки и сгенерированные изображения выбранной сцены. Доступ к панели закрыт двумя независимыми проверками входа, и она доступна только сотрудникам Администрации.
5.3. Каждое открытие переписки записывается: адрес сотрудника, который её открыл, идентификатор сцены, идентификатор Telegram и время (п. 2.9). Запись создаётся до того, как содержание будет показано: если запись не удалось сохранить, содержание не показывается. Эти записи не удаляются и не изменяются — они существуют именно для того, чтобы соблюдение п. 5.1 можно было проверить, а не только пообещать.
5.4. Аналитические инструменты содержания переписки не получают. Учётная запись базы данных, от имени которой работают BI-панели и отчёты, лишена права чтения столбцов с текстами сообщений, описанием персонажа, тегами сцены и кратким содержанием — на уровне СУБД, а не на уровне интерфейса. Аналитика работает с обезличенными агрегированными показателями: количество сообщений, изображений, платежей.
5.5. Данные не продаются, не передаются рекламодателям и не используются для таргетирования рекламы.
6.1. Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:
6.2. Данные могут быть раскрыты по обязательному требованию закона.
7.1. Данные хранятся в базе данных Администрации на арендованных серверах. Резервные копии базы данных создаются ежедневно и хранятся в зашифрованном внешнем хранилище.
7.2. Профиль (подтверждение возраста, согласие и его отметка времени, пол) хранится, пока Пользователь не отзовёт согласие (раздел 8). История ролевой игры, сгенерированные изображения и записи о балансе и платежах ведутся отдельно от профиля; отдельного автоматического срока их удаления не установлено, и отзыв согласия на них не распространяется (п. 7.3).
7.3. При отзыве согласия удаляется запись профиля: из основной базы — немедленно, из резервных копий — по мере их ротации, в срок до 30 дней. История ролевой игры, сгенерированные изображения и записи о балансе и платежах при этом не удаляются и продолжают храниться Администрацией без связи с активным согласием.
7.4. Записи о платежах могут храниться дольше, если этого требует законодательство или правила платёжного провайдера, — в обезличенном виде, без привязки к содержанию переписки.
7.5. Записи служебного доступа (п. 2.9) хранятся бессрочно и при отзыве согласия не удаляются: журнал, который можно стереть, ничего не подтверждает.
8.1. Пользователь в любой момент может отозвать согласие и удалить свой профиль: «⚙️ Ещё» → «🔐 Мои данные» → «🗑 Отозвать и удалить».
8.2. Немедленно удаляется профиль: подтверждение возраста, согласие и его отметка времени, пол. История ролевой игры, сгенерированные изображения, записи о балансе и платежах и записи служебного доступа при этом не удаляются — они хранятся отдельно от профиля (см. пп. 7.3, 7.5).
8.3. Удаление профиля необратимо. Неиспользованные токены не возвращаются и не восстанавливаются.
8.4. В том же разделе Пользователь может посмотреть содержимое своего профиля: подтверждение возраста, согласие и время его отметки, пол.
9.1. Соединения с Сервисом защищены TLS. Доступ к базе данных ограничен внутренней сетью и служебными учётными данными.
9.2. Администрация принимает разумные технические меры защиты, но не может гарантировать абсолютную безопасность передачи данных через интернет.
9.3. Пользователь отвечает за безопасность собственного устройства и аккаунта Telegram. Доступ к переписке получает всякий, у кого есть доступ к аккаунту Telegram Пользователя.
10.1. Администрация вправе изменять Политику. Актуальная редакция всегда доступна в Сервисе.
10.2. Об изменениях, существенно затрагивающих права Пользователя, сообщается в боте.
11.1. Вопросы об обработке данных и запросы на удаление направляются на электронную почту поддержки: [email protected]. Ответ направляется на адрес, с которого поступило обращение, в течение 30 дней.
11.2. Этот же адрес указан в боте — «⚙️ Ещё» → «ℹ️ Информация» — и в подвале сайта lipso.io, чтобы он был доступен в любой момент, а не только из этого документа.