Политика конфиденциальности
Обновлено 22 октября 2026
1. Собираемые данные
Что мы храним, зачем и как долго:
- Аккаунт: Яндекс UID, логин и отображаемое имя. Хранятся, пока вы не удалите аккаунт.
- Доступ к Яндексу: OAuth access и refresh токены Яндекса и, если вы подключили Quasar, cookie веб-сессии Яндекса. Зашифрованы AES-256-GCM, хранятся до удаления аккаунта (cookie — до отключения Quasar).
- Доступ ИИ-клиентов: регистрации клиентов (название и адреса возврата), коды авторизации (5 минут) и токены MCP (30 дней). Коды и токены хранятся только в виде SHA-256 хешей.
- Вход и сессии: сессия личного кабинета (30 дней, хранится как хеш) и временные записи входа, согласия и QR (5–10 минут).
- Сценарии колонок: идентификаторы сценариев
mctl-*, которые сервис создал в вашем Умном доме, чтобы удалить их при отключении. - Телеметрия устройств: в облачном режиме не собирается.
Данные хранятся в PostgreSQL на серверах Hetzner в Германии. Ежедневные резервные копии хранятся 14 дней в Cloudflare R2. Трафик к сайту проходит через Cloudflare. Мы не продаём данные и не передаём их никому, кроме этих провайдеров инфраструктуры и самого Яндекса, к API которого идут ваши запросы.
2. Модель угроз и защита данных (Threat Model)
Шифрование at-rest: Все upstream токены и cookies хранятся в зашифрованном виде с алгоритмом AES-256-GCM. В качестве дополнительных аутентифицированных данных (AAD) используется User ID, что исключает перекрестную подмену токенов между аккаунтами.
Честное раскрытие архитектурных границ: В силу архитектуры протокола MCP наш сервер выступает доверенным прокси-исполнителем между ИИ-клиентом и API Яндекса. В момент вызова инструмента токен расшифровывается в оперативной памяти процесса для выполнения запроса к Yandex API. Мы не заявляем о так называемом «Zero-Knowledge», так как любой серверный прокси неизбежно обрабатывает запрос в памяти.
3. Особенности работы с колонками (Yandex Quasar)
Чтобы колонка произнесла фразу или выполнила команду, сервис создаёт в вашем Умном доме сценарий mctl-* для этой колонки и переиспользует его. Сценарии удаляются, когда вы отключаете Quasar или удаляете аккаунт. Текст фраз и команд передаётся Яндексу и обрабатывается по политике конфиденциальности ООО «Яндекс».
4. Полное удаление данных (Right to Erasure)
Вы можете в любой момент отозвать доступ ИИ-клиентов и удалить аккаунт в Личном кабинете. При удалении мы сразу стираем из рабочей базы аккаунт, токены, сессии и cookie и удаляем созданные сервисом сценарии в вашем Умном доме. В резервных копиях данные остаются до истечения срока их хранения, не дольше 14 дней. Отозвать доступ сервиса со стороны Яндекса можно в настройках Яндекс ID, в разделе доступов приложений.