Политика конфиденциальности

YUNA - Персональный голосовой ассистент

Последнее обновление: 15 октября 2026 г.

1. Введение

Настоящая Политика конфиденциальности описывает, как "YUNA - Персональный голосовой ассистент" (далее - "Программа") собирает, использует и защищает информацию.

Оператор персональных данных - Сысоев Иван Сергеевич, самозанятый (налог на профессиональный доход), ИНН 612104756038, почта townsville221@gmail.com. Остальные контакты - в разделе 10.

Согласие на обработку персональных данных оформлено отдельным документом: yuna-assistant.ru/consent. Его отмечают отдельной галочкой при первом запуске Программы и при входе на сайте и в приложении для телефона.

2. Какие данные собираются

2.1. Данные, обрабатываемые локально

Программа обрабатывает следующие данные на вашем устройстве:

• Голос - распознаётся локально моделью из комплекта поставки (Sherpa-ONNX), шумоподавление тоже работает локально. В том виде, в котором Программа поставляется, аудиозапись не покидает устройство. Исключение одно и включаете его вы сами: если вписать в настройки собственный ключ Google, в разговорном режиме запись фразы уходит на распознавание к Google. Без вашего ключа этот путь не работает - Программа просто не отправляет ничего
• Снимки экрана - Программа делает их в двух случаях: по вашей команде «сделай скриншот» и при включённой функции «Взгляд на экран». Снимки сохраняются в кэш на вашем устройстве (%LOCALAPPDATA%\Yuna\) и удаляются на экране «Приватность»
• Настройки - конфигурация Программы
• Память и история диалогов с Юной - обычные файлы в вашей пользовательской папке. Юна запоминает важное из разговора и без слова «запомни»: после разговора она выписывает из него факты о вас (планы, даты, увлечения) и хранит их на устройстве. Список этих фактов виден на экране «Приватность», любой можно удалить
• Дневник Юны (тариф «Про») - раз в сутки Юна кратко записывает, как прошёл день: о чём говорили и что происходило. Дневник хранится на устройстве, выключается и стирается на экране «Приватность»
• Сценарии - схемы, которые вы собрали на экране «Команды», хранятся в настройках на устройстве
• Ключи внешних сервисов и секрет устройства - шифруются средствами Windows (DPAPI) и привязаны к вашей учётной записи Windows
• Сведения об устройстве - идентификатор, вычисленный из характеристик компьютера, для привязки лицензии

2.2. Данные, передаваемые во внешние сервисы

• Текст ваших сообщений к AI → на сервер Программы и оттуда провайдеру моделей (OpenRouter) - для генерации ответа. Конкретную модель мы подбираем сами и меняем по мере появления более быстрых и качественных; на состав передаваемых данных и на правила их обработки это не влияет
• Разговор для памяти, сводки и дневника → тем же путём, что и сообщения к AI: чтобы выписать факты, сжать старую часть длинного разговора в короткую сводку и записать дневник, текст разговора ещё раз уходит модели. Результат возвращается на устройство и хранится только там
• Факты для поиска по смыслу → на сервер Программы и оттуда провайдеру моделей (OpenRouter): чтобы из сотен запомненного подставлять в разговор нужное, текст факта превращается в числовой отпечаток. Отпечатки хранятся на устройстве
• Время, дата и название программы или игры на переднем плане → вместе с сообщением в разговоре, чтобы Юна понимала вопрос по контексту («как скрафтить кирку» во время Minecraft). Уходит только название программы, а не заголовок окна
• Поисковый запрос → на сервер Программы и оттуда поисковику (DuckDuckGo), когда Юна сама ищет ответ на свежий вопрос или вы попросили найти. Если сервер недоступен, Программа ищет сама, со своего адреса. Найденные страницы Программа открывает и читает сама с вашего компьютера, как обычный браузер
• Со своим ключом AI - напрямую провайдеру, минуя нас. Если вы вписали собственный ключ OpenRouter (настройки → «Подключение AI»), текст сообщений и снимки экрана уходят к провайдеру НАПРЯМУЮ: на сервер Программы они не попадают вообще, счёт и лимиты ваши, а условия обработки определяет ваш договор с провайдером. Убрать ключ и вернуться на наш сервер можно там же, кнопкой «Убрать ключ»
• Снимки экрана → на сервер Программы и оттуда провайдеру модели, только когда включена функция «Взгляд на экран» или вы сами попросили посмотреть на экран. По умолчанию функция выключена, включается вами в настройках. На снимке оказывается всё, что в этот момент видно на экране, - прежде чем включать наблюдение, закройте то, что не должно попасть к провайдеру модели. Снимки передаются для получения ответа и не хранятся на сервере Программы
• Название активного окна → вместе с сообщением к AI, когда включён живой режим или «Взгляд на экран». Это строка из заголовка окна: «Документ.docx - Word», название вкладки браузера, имя собеседника в мессенджере. Она нужна Юне, чтобы понимать, чем вы заняты, но и рассказывает о вас больше, чем кажется, - выключите живой режим, если это нежелательно
• Содержимое окна, в котором Юна работает по вашей просьбе → на сервер Программы и оттуда провайдеру модели, когда вы просите что-то настроить или сделать в программе («включи «Не беспокоить»», «убери Discord из автозагрузки»). Юна читает заголовок этого окна и список его кнопок, переключателей и полей с подписями и значениями - так же, как его видят программы для незрячих. Окна банков, оплаты, менеджеров паролей и запроса прав администратора она не читает, значения полей пароля не передаются. Список нужен для ответа и на сервере Программы не хранится
• Журнал задач ИИ-агента → хранится на сервере Программы, чтобы находить, где агент ошибается, и учить его на этих ошибках. На каждую задачу сохраняются: текст просьбы (адреса почты, телефоны, длинные коды и то, что идёт после слов «пароль», «ключ», «токен», вырезаются), названия использованных инструментов, программы и страницы настроек, с которыми работал агент, удалось ли каждое действие и итоговая фраза Юны. Не сохраняются: адрес почты (вместо него - необратимый хеш), названия кнопок и заголовки окон, текст, который агент вписывал в поля, пути к файлам, команды PowerShell, имена собеседников. Записи удаляются через 30 дней. По журналу пишутся подсказки агенту для конкретных программ; сами записи никому не передаются. Журнал ведётся, только если вы отметили галочку «Агент» в окне «Поможешь Юне стать лучше?» или на экране «Приватность»; снять её можно там же в любой момент
• Реплики и счётчики режима напарника и обычного разговора → на сервер Программы, только если вы отметили соответствующую галочку в том же окне (с 15 октября 2026 г. окно спрашивает об этом заново). Цель - находить, где Юна ошибается, и исправлять её поведение. Передаются: что вы сказали Юне и что она ответила (в режиме напарника - и её реплики в игре), в какой игре из встроенного списка (свою игру Программа не называет), на что Юна отреагировала, был ли сбой ответа, повтор той же фразы или «ты не поняла». Адреса почты, телефоны, длинные коды и то, что идёт после слов «пароль», «ключ», «токен», вырезаются; вместо почты хранится необратимый хеш. Снимки экрана и названия окон не передаются. Реплики хранятся 30 дней, их читает только разработчик, никому не передаёт и в обучение сторонних моделей не отдаёт; счётчики складываются в суммы за день без привязки к аккаунту и хранятся 180 дней
• Чат Twitch в режиме стримера → только если вы включили режим стримера и вписали свой канал. Программа подключается к чату Twitch как анонимный зритель, без входа в аккаунт, и писать в чат не может. Название канала хранится на устройстве. Последние сообщения чата (ник и текст) держатся только в памяти Программы, пока она запущена. Исключение - одна последняя строка, прошедшая фильтр: чтобы её показал островок, она лежит в служебном файле состояния на устройстве, перезаписывается следующей и стирается через минуту тишины или при выключении режима. Когда Юна отвечает чату, пересказывает его или вы просите зачитать сообщения, эти сообщения уходят на сервер Программы и оттуда провайдеру моделей (OpenRouter) - для ответа и для проверки, что сообщение можно прочитать вслух. На сервере Программы они не хранятся
• Текст ответа Юны → на сервер Программы и оттуда провайдеру синтеза речи (сейчас Fish Audio), если включён живой голос. Провайдер получает только текст реплики, без вашей почты и других сведений об аккаунте
• Адрес электронной почты, идентификатор устройства и секрет устройства → на сервер лицензий, чтобы подтверждать доступ к платным функциям и не дать чужому компьютеру выдать себя за ваш. При входе через Яндекс ID адрес почты сообщает Яндекс, при входе через Telegram - Telegram сообщает ваш идентификатор и имя
• Профиль, друзья и переписка → на сервер лицензий, если вы пользуетесь экраном «Профиль» и «Друзья» (подробно - раздел 2.4)
• Состояние компаньона, напоминания и команды с телефона → на сервер лицензий, чтобы компьютер и телефон показывали одно и то же: уровень и настроение Юны, оформление, напоминания и таймеры, команды, отправленные с телефона на компьютер, и ответы на них. Сервер команды не разбирает и не исполняет - исполняет только ваш компьютер
• Название города → в сервис погоды (Open-Meteo; OpenWeatherMap - только если вы вписали собственный ключ)
• Сообщения удалённого управления и снимки экрана по команде /screenshot → Telegram, если вы сами включили эту функцию и указали токен бота. Снимок уходит на серверы Telegram и остаётся в переписке с ботом - удалять его оттуда вам
• Текст обращения в поддержку, а вместе с ним адрес вашей почты, тариф и идентификатор устройства → на сервер Программы и оттуда разработчику, только когда вы нажимаете «Сообщить о проблеме». Без этих трёх данных вашу учётную запись невозможно найти, а большая часть обращений именно про доступ. О том, что они прикладываются, написано прямо в форме отправки. Журналы Программы автоматически не прикладываются - только если вы сами пришлёте их разработчику
• Переписка с ботом поддержки @YUNAhelptgbot → первым отвечает ИИ-помощник. Текст ваших сообщений боту уходит провайдеру моделей (OpenRouter) для ответа, а если ваш Telegram привязан к аккаунту - ещё тариф, срок доступа и число привязанных устройств (почта модели не передаётся). Вопросы, которые помощник не решил, и присланные файлы пересылаются разработчику вместе с почтой аккаунта, чтобы он мог вас найти. На сервере хранится только, кто сейчас разговаривает с разработчиком, и счётчик ответов помощника за день; сама переписка остаётся в Telegram. Позвать человека сразу можно командой /human
• Оплата → платёжному сервису: ЮKassa при оплате на сайте. Данные карты вводятся на стороне платёжного сервиса, к нам они не попадают. Мы получаем от ЮKassa только факт оплаты, сумму и номер заказа

2.3. Данные, которые НЕ собираются

Мы не собираем и не храним на своих серверах:

• Аудиозаписи вашего голоса
• Снимки вашего экрана - они не сохраняются на сервере Программы даже при включённом «Взгляде на экран»
• Ваши личные файлы и документы с компьютера. Программа сама ничего с диска не выгружает; на сервер попадают только файлы, которые вы сами отправили другу в чате (раздел 2.4). Когда вы просите Юну прочитать или поправить текстовый файл, его текст (до 6000 знаков) проходит через сервер Программы к модели так же, как реплика разговора, и не сохраняется. Создавать, править, копировать и переносить файлы Юна может только в ваших папках и по вашей просьбе; системные папки (Windows, Program Files, AppData) ей закрыты, программы и скрипты она не создаёт, а прежнюю версию исправленного файла сохраняет во временной папке
• Историю ваших разговоров с Юной, то, что Юна о вас запомнила, и её дневник - они остаются на устройстве. Для ответа, разбора фактов и дневника текст проходит через сервер Программы к модели (раздел 2.2), но сервер его не сохраняет
• Данные о вашем местоположении (город вы указываете сами)
• Телеметрию: Программа не отправляет ни сведений о том, какими функциями вы пользуетесь, ни отчётов об ошибках - ничего, кроме перечисленного в разделе 2.2, и только тогда, когда это перечисленное вы запросили сами или без этого не работает функция, которой вы пользуетесь

2.4. Профиль, друзья и переписка

• Публичный профиль. Ник, оформление профиля (рамка, фон, значки, витрина), достижения, уровень, серия дней с Юной и аватарка видны другим пользователям Программы, вошедшим в свой аккаунт. Аватаркой может быть картинка ассистентки или ваше собственное фото, если вы его загрузили: своё фото видят все, кто открывает ваш профиль, список друзей или топ. Почта, тариф, имя, которым вас называет Юна, и баланс в профиле не показываются никому. Профиль можно скрыть от посторонних - тогда его видят только ваши друзья
• Проверка ника и аватарки. Новый ник и новая аватарка сразу видны другим и одновременно приходят разработчику на проверку; неприличные сбрасываются. Ник для этого может передаваться провайдеру моделей (OpenRouter), чтобы заранее отметить подозрительный
• Ачивки события. Ачивки мини-игр события (например, «Purple Moon») открывает и хранит сервер Программы. В вашем профиле другие видят, сколько их открыто, и значки открытых, а в витрине - те, что вы туда поставили
• Друзья. Сервер хранит, кто кого добавил в друзья и кто отправил заявку
• Статус «в сети». Когда лаунчер открыт, сервер запоминает время вашего последнего обращения, и друзья видят «в сети» или «был(а) N минут назад»
• Сообщения. Переписка с друзьями хранится на сервере Программы в открытом виде (без сквозного шифрования) - так же, как обращения в поддержку. Доступ к ней есть у вас, у собеседника и у разработчика; разработчик читает переписку только чтобы разобрать жалобу или нарушение правил. На сервере хранятся последние 1000 сообщений каждой пары. Когда вы или друг убираете друг друга из друзей, переписка удаляется у обоих вместе с файлами
• Фото и документы в чате. Хранятся на сервере до 90 дней, затем удаляются. При нехватке места самые старые файлы удаляются раньше, вместо файла в чате остаётся пометка «файл удалён». Скачать файл могут только отправитель и получатель. Файлы чата не попадают в резервные копии сервера
• Отметки прочтения. Сервер запоминает, когда собеседник открыл ваше сообщение, и показывает вам галочки

3. Как используются данные

• Распознавание речи - для обработки голосовых команд, локально
• AI-диалоги - переданный текст используется для генерации ответа и возвращается вам
• Взгляд на экран - снимок передаётся модели, чтобы она могла ответить на вопрос о происходящем на экране
• Лицензия - почта, идентификатор и секрет устройства нужны, чтобы подтвердить оплаченный доступ
• Профиль и друзья - чтобы другие люди могли вас найти, написать вам и видеть ваше оформление
• Синхронизация - чтобы компаньон, напоминания и пульт работали одинаково на компьютере и телефоне
• Журнал задач ИИ-агента - чтобы находить ошибки агента и исправлять их подсказками для программ
• Счётчики напарника и разговора - чтобы понимать, где Юна мешает, ошибается или молчит не к месту, и исправлять это

Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам сверх перечисленного в разделе 2.2.

3.1. Правовые основания

• Договор (п. 5 ч. 1 ст. 6 152-ФЗ) - учётная запись, вход, привязка устройств, лицензия, заказы и платежи: без них Пользовательское соглашение не исполнить
• Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) - разговоры с ИИ, память, озвучка, поиск, профиль, друзья и переписка, синхронизация с телефоном, журнал задач ИИ-агента и счётчики напарника и разговора (каждое - по отдельной галочке), трансграничная передача (раздел 4.2)
• Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) - сведения о платежах для чеков налога на профессиональный доход

4. Хранение данных

• Настройки, память и история диалогов с Юной хранятся на вашем устройстве (%APPDATA%\Yuna\), журналы и кэш - в %LOCALAPPDATA%\Yuna\
• Ключи внешних сервисов и секрет устройства шифруются средствами Windows (DPAPI)
• На сервере лицензий хранятся: адрес почты, идентификаторы входа (Яндекс, Telegram), идентификатор устройства, срок действия доступа, история заказов, профиль, друзья и переписка (раздел 2.4), состояние компаньона, напоминания и команды с телефона. Команды с телефона и ответы на них нужны только для доставки и удаляются вскоре после неё
• Сервер Программы считает, сколько запросов к AI и синтезу речи пришлось на ваш аккаунт за сутки. Это нужно для двух вещей: не выйти за оплаченные лимиты у провайдеров моделей и заметить, что аккаунтом пользуется не человек, а скрипт. Содержание запросов при этом не сохраняется - только их количество, и оно стирается вместе с журналами сервера. Исключение - журнал задач ИИ-агента (раздел 2.2): в нём просьба и шаги задачи хранятся 30 дней
• База лицензий ежедневно копируется в резервное хранилище, файлы чата - нет
• Удаление Программы не стирает ваши данные в %APPDATA%\Yuna\ - удалите их на экране «Приватность» или вручную
• Удалить аккаунт целиком, вместе с данными на сервере, можно по запросу в поддержку (раздел 10)

4.1. Сроки хранения

• Учётная запись, устройства, профиль, состояние компаньона, обращения в поддержку - пока существует учётная запись. После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней
• Сведения о заказах и платежах - 3 года после оплаты (срок исковой давности для претензий и налоговых вопросов)
• Переписка с друзьями - пока вы друзья, не больше 1000 последних сообщений на пару; файлы чата - до 90 дней
• Напоминания и команды с телефона - удаляются вскоре после того, как выполнены или устарели
• Журнал задач ИИ-агента - 30 дней
• Счётчики напарника и разговора - 180 дней, суммами за день без аккаунта
• Журналы сервера - до 3 месяцев
• Резервные копии базы: на самом сервере - 14 дней, в облачном хранилище - до 6 месяцев

4.2. Где хранятся и куда передаются

• Резервные копии базы лежат в облачном хранилище в России (Яндекс Облако)
• Серверы Программы, через которые идут запросы к ИИ и к озвучке, находятся в Нидерландах (хостинг Timeweb Cloud)
• Трансграничная передача, с вашего согласия и только для работы функций: США - OpenRouter и поставщики моделей ИИ, Fish Audio и Microsoft (озвучка), DuckDuckGo и Exa (поиск); ОАЭ - Telegram; Швейцария - Open-Meteo (погода); Нидерланды - серверы Программы. США и ОАЭ не входят в число стран, обеспечивающих адекватную защиту персональных данных. Выключите ИИ, живой голос и поиск, если не хотите этой передачи

5. Безопасность

Программа использует:

• Локальное распознавание речи - голос не покидает устройство
• Хранение ключей во встроенном хранилище Windows (DPAPI)
• Передачу данных по HTTPS
• Подписанные лицензионные токены, подпись которых проверяется на устройстве
• Секрет устройства: продлить доступ может только тот компьютер, которому сервер его выдал
• Подписанные обновления: Программа устанавливает обновление, только если его подпись проверилась
• Проверку файлов в чате на сервере: программы и скрипты не пропускаются ни по расширению, ни по содержимому

6. Права пользователя

Вы имеете право:

• Просматривать свои данные - экран «Приватность» показывает, где они лежат, и открывает папку
• Удалять любые данные на устройстве: память (целиком или отдельные факты), дневник Юны, историю диалогов, журналы, кэш, отчёты поддержки
• Выключить дневник Юны на экране «Приватность»
• Удалять данные на сервере: собственное фото (вернуть аватарку ассистентки), друзей вместе с перепиской, а аккаунт целиком - по запросу в поддержку
• Скрыть профиль от посторонних
• Отключить AI-функции и живой голос и пользоваться Программой офлайн
• Получить сведения о том, какие ваши данные обрабатываются, зачем и кому передаются, потребовать уточнить или удалить их - напишите на townsville221@gmail.com или в @YUNAhelptgbot. Ответ - в течение 10 рабочих дней с получения запроса; если нужно больше времени, срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины
• Отозвать согласие на обработку данных тем же способом. Обработку прекратим, а данные удалим в течение 30 дней, кроме тех, что обязаны хранить по закону (сведения о платежах). Без согласия перестанут работать учётная запись и всё, что от неё зависит; локальные команды Юны останутся
• Пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что ваши права нарушены

7. Данные несовершеннолетних

Программа не предназначена для лиц младше 14 лет, и мы намеренно не собираем их данные. Возрастные условия описаны в пункте 1.4 Пользовательского соглашения: с 14 лет - с согласия родителей или иных законных представителей, с 18 - самостоятельно.

Если вы родитель и считаете, что ваш ребёнок передал нам свои данные, напишите на адрес из раздела 10 - мы удалим их.

8. Cookies и отслеживание

Программа не использует cookies, пиксели отслеживания или аналогичные технологии. Сайт yuna-assistant.ru ставит только служебную cookie входа в личный кабинет, без счётчиков и рекламы.

9. Изменения в политике

Мы можем обновлять Политику конфиденциальности. Изменения вступают в силу с момента публикации новой версии.

10. Контакты

Оператор: Сысоев Иван Сергеевич, самозанятый, ИНН 612104756038.

По вопросам конфиденциальности и удаления аккаунта обращайтесь:

• Почта: townsville221@gmail.com
• Telegram-бот поддержки: @YUNAhelptgbot
• Кнопка «Сообщить о проблеме» в Программе
• Telegram-канал: @YunaAIAssistant

Версия: 1.9

Дата вступления в силу: 13 октября 2026 г.