Политика конфиденциальности

YUNA - Персональный голосовой ассистент

Последнее обновление: 13 октября 2026 г.

1. Введение

Настоящая Политика конфиденциальности описывает, как "YUNA - Персональный голосовой ассистент" (далее - "Программа") собирает, использует и защищает информацию.

Оператор персональных данных - Сысоев Иван Сергеевич, самозанятый (налог на профессиональный доход), ИНН 612104756038, почта townsville221@gmail.com. Остальные контакты - в разделе 10.

Согласие на обработку персональных данных оформлено отдельным документом: yuna-assistant.ru/consent. Его отмечают отдельной галочкой при первом запуске Программы и при входе на сайте и в приложении для телефона.

2. Какие данные собираются

2.1. Данные, обрабатываемые локально

Программа обрабатывает следующие данные на вашем устройстве:

• Голос - распознаётся локально моделью из комплекта поставки (Sherpa-ONNX), шумоподавление тоже работает локально. В том виде, в котором Программа поставляется, аудиозапись не покидает устройство. Исключение одно и включаете его вы сами: если вписать в настройки собственный ключ Google, в разговорном режиме запись фразы уходит на распознавание к Google. Без вашего ключа этот путь не работает - Программа просто не отправляет ничего
• Снимки экрана - Программа делает их в двух случаях: по вашей команде «сделай скриншот» и при включённой функции «Взгляд на экран». Снимки сохраняются в кэш на вашем устройстве (%LOCALAPPDATA%\Yuna\) и удаляются на экране «Приватность»
• Настройки - конфигурация Программы
• Память и история диалогов с Юной - обычные файлы в вашей пользовательской папке. Юна запоминает важное из разговора и без слова «запомни»: после разговора она выписывает из него факты о вас (планы, даты, увлечения) и хранит их на устройстве. Список этих фактов виден на экране «Приватность», любой можно удалить
• Дневник Юны (тариф «Про») - раз в сутки Юна кратко записывает, как прошёл день: о чём говорили и что происходило. Дневник хранится на устройстве, выключается и стирается на экране «Приватность»
• Сценарии - схемы, которые вы собрали на экране «Команды», хранятся в настройках на устройстве
• Ключи внешних сервисов и секрет устройства - шифруются средствами Windows (DPAPI) и привязаны к вашей учётной записи Windows
• Сведения об устройстве - идентификатор, вычисленный из характеристик компьютера, для привязки лицензии

2.2. Данные, передаваемые во внешние сервисы

• Текст ваших сообщений к AI → на сервер Программы и оттуда провайдеру моделей (OpenRouter) - для генерации ответа. Конкретную модель мы подбираем сами и меняем по мере появления более быстрых и качественных; на состав передаваемых данных и на правила их обработки это не влияет
• Разговор для памяти, сводки и дневника → тем же путём, что и сообщения к AI: чтобы выписать факты, сжать старую часть длинного разговора в короткую сводку и записать дневник, текст разговора ещё раз уходит модели. Результат возвращается на устройство и хранится только там
• Факты для поиска по смыслу → на сервер Программы и оттуда провайдеру моделей (OpenRouter): чтобы из сотен запомненного подставлять в разговор нужное, текст факта превращается в числовой отпечаток. Отпечатки хранятся на устройстве
• Время, дата и название программы или игры на переднем плане → вместе с сообщением в разговоре, чтобы Юна понимала вопрос по контексту («как скрафтить кирку» во время Minecraft). Уходит только название программы, а не заголовок окна
• Поисковый запрос → на сервер Программы и оттуда поисковику (DuckDuckGo), когда Юна сама ищет ответ на свежий вопрос или вы попросили найти. Если сервер недоступен, Программа ищет сама, со своего адреса. Найденные страницы Программа открывает и читает сама с вашего компьютера, как обычный браузер
• Со своим ключом AI - напрямую провайдеру, минуя нас. Если вы вписали собственный ключ OpenRouter (настройки → «Подключение AI»), текст сообщений и снимки экрана уходят к провайдеру НАПРЯМУЮ: на сервер Программы они не попадают вообще, счёт и лимиты ваши, а условия обработки определяет ваш договор с провайдером. Убрать ключ и вернуться на наш сервер можно там же, кнопкой «Убрать ключ»
• Снимки экрана → на сервер Программы и оттуда провайдеру модели, только когда включена функция «Взгляд на экран» или вы сами попросили посмотреть на экран. По умолчанию функция выключена, включается вами в настройках. На снимке оказывается всё, что в этот момент видно на экране, - прежде чем включать наблюдение, закройте то, что не должно попасть к провайдеру модели. Снимки передаются для получения ответа и не хранятся на сервере Программы
• Название активного окна → вместе с сообщением к AI, когда включён живой режим или «Взгляд на экран». Это строка из заголовка окна: «Документ.docx - Word», название вкладки браузера, имя собеседника в мессенджере. Она нужна Юне, чтобы понимать, чем вы заняты, но и рассказывает о вас больше, чем кажется, - выключите живой режим, если это нежелательно
• Содержимое окна, в котором Юна работает по вашей просьбе → на сервер Программы и оттуда провайдеру модели, когда вы просите что-то настроить или сделать в программе («включи «Не беспокоить»», «убери Discord из автозагрузки»). Юна читает заголовок этого окна и список его кнопок, переключателей и полей с подписями и значениями - так же, как его видят программы для незрячих. Окна банков, оплаты, менеджеров паролей и запроса прав администратора она не читает, значения полей пароля не передаются. Список нужен для ответа и на сервере Программы не хранится
• Журнал задач ИИ-агента → хранится на сервере Программы, чтобы находить, где агент ошибается, и учить его на этих ошибках. На каждую задачу сохраняются: текст просьбы (адреса почты, телефоны, длинные коды и то, что идёт после слов «пароль», «ключ», «токен», вырезаются), названия использованных инструментов, программы и страницы настроек, с которыми работал агент, удалось ли каждое действие и итоговая фраза Юны. Не сохраняются: адрес почты (вместо него - необратимый хеш), названия кнопок и заголовки окон, текст, который агент вписывал в поля, пути к файлам, команды PowerShell, имена собеседников. Записи удаляются через 30 дней. По журналу пишутся подсказки агенту для конкретных программ; сами записи никому не передаются. Отказаться можно, написав в поддержку (раздел 10)
• Текст ответа Юны → на сервер Программы и оттуда провайдеру синтеза речи (сейчас Fish Audio), если включён живой голос. Провайдер получает только текст реплики, без вашей почты и других сведений об аккаунте
• Адрес электронной почты, идентификатор устройства и секрет устройства → на сервер лицензий, чтобы подтверждать доступ к платным функциям и не дать чужому компьютеру выдать себя за ваш. При входе через Яндекс ID адрес почты сообщает Яндекс, при входе через Telegram - Telegram сообщает ваш идентификатор и имя
• Профиль, друзья и переписка → на сервер лицензий, если вы пользуетесь экраном «Профиль» и «Друзья» (подробно - раздел 2.4)
• Состояние компаньона, напоминания и команды с телефона → на сервер лицензий, чтобы компьютер и телефон показывали одно и то же: уровень и настроение Юны, оформление, напоминания и таймеры, команды, отправленные с телефона на компьютер, и ответы на них. Сервер команды не разбирает и не исполняет - исполняет только ваш компьютер
• Название города → в сервис погоды (Open-Meteo; OpenWeatherMap - только если вы вписали собственный ключ)
• Сообщения удалённого управления и снимки экрана по команде /screenshot → Telegram, если вы сами включили эту функцию и указали токен бота. Снимок уходит на серверы Telegram и остаётся в переписке с ботом - удалять его оттуда вам
• Текст обращения в поддержку, а вместе с ним адрес вашей почты, тариф и идентификатор устройства → на сервер Программы и оттуда разработчику, только когда вы нажимаете «Сообщить о проблеме». Без этих трёх данных вашу учётную запись невозможно найти, а большая часть обращений именно про доступ. О том, что они прикладываются, написано прямо в форме отправки. Журналы Программы автоматически не прикладываются - только если вы сами пришлёте их разработчику
• Переписка с ботом поддержки @YUNAhelptgbot → первым отвечает ИИ-помощник. Текст ваших сообщений боту уходит провайдеру моделей (OpenRouter) для ответа, а если ваш Telegram привязан к аккаунту - ещё тариф, срок доступа и число привязанных устройств (почта модели не передаётся). Вопросы, которые помощник не решил, и присланные файлы пересылаются разработчику вместе с почтой аккаунта, чтобы он мог вас найти. На сервере хранится только, кто сейчас разговаривает с разработчиком, и счётчик ответов помощника за день; сама переписка остаётся в Telegram. Позвать человека сразу можно командой /human
• Оплата → платёжному сервису: ЮKassa при оплате на сайте, Boosty при оплате из-за рубежа. Данные карты вводятся на стороне платёжного сервиса, к нам они не попадают. Мы получаем от ЮKassa только факт оплаты, сумму и номер заказа; при оплате через Boosty вы сами сообщаете разработчику почту аккаунта в личных сообщениях на Boosty, чтобы он выдал доступ

2.3. Данные, которые НЕ собираются

Мы не собираем и не храним на своих серверах:

• Аудиозаписи вашего голоса
• Снимки вашего экрана - они не сохраняются на сервере Программы даже при включённом «Взгляде на экран»
• Ваши личные файлы и документы с компьютера. Программа сама ничего с диска не выгружает; на сервер попадают только файлы, которые вы сами отправили другу в чате (раздел 2.4). Когда вы просите Юну прочитать или поправить текстовый файл, его текст (до 6000 знаков) проходит через сервер Программы к модели так же, как реплика разговора, и не сохраняется. Создавать, править, копировать и переносить файлы Юна может только в ваших папках и по вашей просьбе; системные папки (Windows, Program Files, AppData) ей закрыты, программы и скрипты она не создаёт, а прежнюю версию исправленного файла сохраняет во временной папке
• Историю ваших разговоров с Юной, то, что Юна о вас запомнила, и её дневник - они остаются на устройстве. Для ответа, разбора фактов и дневника текст проходит через сервер Программы к модели (раздел 2.2), но сервер его не сохраняет
• Данные о вашем местоположении (город вы указываете сами)
• Телеметрию: Программа не отправляет ни сведений о том, какими функциями вы пользуетесь, ни отчётов об ошибках - ничего, кроме перечисленного в разделе 2.2, и только тогда, когда это перечисленное вы запросили сами или без этого не работает функция, которой вы пользуетесь

2.4. Профиль, друзья и переписка

• Публичный профиль. Ник, оформление профиля (рамка, фон, значки, витрина), достижения, уровень, серия дней с Юной и аватарка видны другим пользователям Программы, вошедшим в свой аккаунт. Аватаркой может быть картинка ассистентки или ваше собственное фото, если вы его загрузили: своё фото видят все, кто открывает ваш профиль, список друзей или топ. Почта, тариф, имя, которым вас называет Юна, и баланс в профиле не показываются никому. Профиль можно скрыть от посторонних - тогда его видят только ваши друзья
• Проверка ника и аватарки. Новый ник и новая аватарка сразу видны другим и одновременно приходят разработчику на проверку; неприличные сбрасываются. Ник для этого может передаваться провайдеру моделей (OpenRouter), чтобы заранее отметить подозрительный
• Друзья. Сервер хранит, кто кого добавил в друзья и кто отправил заявку
• Статус «в сети». Когда лаунчер открыт, сервер запоминает время вашего последнего обращения, и друзья видят «в сети» или «был(а) N минут назад»
• Сообщения. Переписка с друзьями хранится на сервере Программы в открытом виде (без сквозного шифрования) - так же, как обращения в поддержку. Доступ к ней есть у вас, у собеседника и у разработчика; разработчик читает переписку только чтобы разобрать жалобу или нарушение правил. На сервере хранятся последние 1000 сообщений каждой пары. Когда вы или друг убираете друг друга из друзей, переписка удаляется у обоих вместе с файлами
• Фото и документы в чате. Хранятся на сервере до 90 дней, затем удаляются. При нехватке места самые старые файлы удаляются раньше, вместо файла в чате остаётся пометка «файл удалён». Скачать файл могут только отправитель и получатель. Файлы чата не попадают в резервные копии сервера
• Отметки прочтения. Сервер запоминает, когда собеседник открыл ваше сообщение, и показывает вам галочки

3. Как используются данные

• Распознавание речи - для обработки голосовых команд, локально
• AI-диалоги - переданный текст используется для генерации ответа и возвращается вам
• Взгляд на экран - снимок передаётся модели, чтобы она могла ответить на вопрос о происходящем на экране
• Лицензия - почта, идентификатор и секрет устройства нужны, чтобы подтвердить оплаченный доступ
• Профиль и друзья - чтобы другие люди могли вас найти, написать вам и видеть ваше оформление
• Синхронизация - чтобы компаньон, напоминания и пульт работали одинаково на компьютере и телефоне
• Журнал задач ИИ-агента - чтобы находить ошибки агента и исправлять их подсказками для программ

Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам сверх перечисленного в разделе 2.2.

3.1. Правовые основания

• Договор (п. 5 ч. 1 ст. 6 152-ФЗ) - учётная запись, вход, привязка устройств, лицензия, заказы и платежи: без них Пользовательское соглашение не исполнить
• Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) - разговоры с ИИ, память, озвучка, поиск, профиль, друзья и переписка, синхронизация с телефоном, журнал задач ИИ-агента, трансграничная передача (раздел 4.2)
• Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) - сведения о платежах для чеков налога на профессиональный доход

4. Хранение данных

• Настройки, память и история диалогов с Юной хранятся на вашем устройстве (%APPDATA%\Yuna\), журналы и кэш - в %LOCALAPPDATA%\Yuna\
• Ключи внешних сервисов и секрет устройства шифруются средствами Windows (DPAPI)
• На сервере лицензий хранятся: адрес почты, идентификаторы входа (Яндекс, Telegram), идентификатор устройства, срок действия доступа, история заказов, профиль, друзья и переписка (раздел 2.4), состояние компаньона, напоминания и команды с телефона. Команды с телефона и ответы на них нужны только для доставки и удаляются вскоре после неё
• Сервер Программы считает, сколько запросов к AI и синтезу речи пришлось на ваш аккаунт за сутки. Это нужно для двух вещей: не выйти за оплаченные лимиты у провайдеров моделей и заметить, что аккаунтом пользуется не человек, а скрипт. Содержание запросов при этом не сохраняется - только их количество, и оно стирается вместе с журналами сервера. Исключение - журнал задач ИИ-агента (раздел 2.2): в нём просьба и шаги задачи хранятся 30 дней
• База лицензий ежедневно копируется в резервное хранилище, файлы чата - нет
• Удаление Программы не стирает ваши данные в %APPDATA%\Yuna\ - удалите их на экране «Приватность» или вручную
• Удалить аккаунт целиком, вместе с данными на сервере, можно по запросу в поддержку (раздел 10)

4.1. Сроки хранения

• Учётная запись, устройства, профиль, состояние компаньона, обращения в поддержку - пока существует учётная запись. После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней
• Сведения о заказах и платежах - 3 года после оплаты (срок исковой давности для претензий и налоговых вопросов)
• Переписка с друзьями - пока вы друзья, не больше 1000 последних сообщений на пару; файлы чата - до 90 дней
• Напоминания и команды с телефона - удаляются вскоре после того, как выполнены или устарели
• Журнал задач ИИ-агента - 30 дней
• Журналы сервера - до 3 месяцев
• Резервные копии базы: на самом сервере - 14 дней, в облачном хранилище - до 6 месяцев

4.2. Где хранятся и куда передаются

• Резервные копии базы лежат в облачном хранилище в России (Яндекс Облако)
• Серверы Программы, через которые идут запросы к ИИ и к озвучке, находятся в Нидерландах (хостинг Timeweb Cloud)
• Трансграничная передача, с вашего согласия и только для работы функций: США - OpenRouter и поставщики моделей ИИ, Fish Audio и Microsoft (озвучка), DuckDuckGo и Exa (поиск); ОАЭ - Telegram; Швейцария - Open-Meteo (погода); Нидерланды - серверы Программы. США и ОАЭ не входят в число стран, обеспечивающих адекватную защиту персональных данных. Выключите ИИ, живой голос и поиск, если не хотите этой передачи

5. Безопасность

Программа использует:

• Локальное распознавание речи - голос не покидает устройство
• Хранение ключей во встроенном хранилище Windows (DPAPI)
• Передачу данных по HTTPS
• Подписанные лицензионные токены, подпись которых проверяется на устройстве
• Секрет устройства: продлить доступ может только тот компьютер, которому сервер его выдал
• Подписанные обновления: Программа устанавливает обновление, только если его подпись проверилась
• Проверку файлов в чате на сервере: программы и скрипты не пропускаются ни по расширению, ни по содержимому

6. Права пользователя

Вы имеете право:

• Просматривать свои данные - экран «Приватность» показывает, где они лежат, и открывает папку
• Удалять любые данные на устройстве: память (целиком или отдельные факты), дневник Юны, историю диалогов, журналы, кэш, отчёты поддержки
• Выключить дневник Юны на экране «Приватность»
• Удалять данные на сервере: собственное фото (вернуть аватарку ассистентки), друзей вместе с перепиской, а аккаунт целиком - по запросу в поддержку
• Скрыть профиль от посторонних
• Отключить AI-функции и живой голос и пользоваться Программой офлайн
• Получить сведения о том, какие ваши данные обрабатываются, зачем и кому передаются, потребовать уточнить или удалить их - напишите на townsville221@gmail.com или в @YUNAhelptgbot. Ответ - в течение 10 рабочих дней с получения запроса; если нужно больше времени, срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины
• Отозвать согласие на обработку данных тем же способом. Обработку прекратим, а данные удалим в течение 30 дней, кроме тех, что обязаны хранить по закону (сведения о платежах). Без согласия перестанут работать учётная запись и всё, что от неё зависит; локальные команды Юны останутся
• Пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что ваши права нарушены

7. Данные несовершеннолетних

Программа не предназначена для лиц младше 14 лет, и мы намеренно не собираем их данные. Возрастные условия описаны в пункте 1.4 Пользовательского соглашения: с 14 лет - с согласия родителей или иных законных представителей, с 18 - самостоятельно.

Если вы родитель и считаете, что ваш ребёнок передал нам свои данные, напишите на адрес из раздела 10 - мы удалим их.

8. Cookies и отслеживание

Программа не использует cookies, пиксели отслеживания или аналогичные технологии. Сайт yuna-assistant.ru ставит только служебную cookie входа в личный кабинет, без счётчиков и рекламы.

9. Изменения в политике

Мы можем обновлять Политику конфиденциальности. Изменения вступают в силу с момента публикации новой версии.

10. Контакты

Оператор: Сысоев Иван Сергеевич, самозанятый, ИНН 612104756038.

По вопросам конфиденциальности и удаления аккаунта обращайтесь:

• Почта: townsville221@gmail.com
• Telegram-бот поддержки: @YUNAhelptgbot
• Кнопка «Сообщить о проблеме» в Программе
• Telegram-канал: @YunaAIAssistant

Версия: 1.9

Дата вступления в силу: 13 октября 2026 г.