1. Введение
TruthHub — сервис для AI-проверки утверждений и просмотра новостей. Мы собираем минимум данных, необходимых для работы сайта, обеспечения безопасности и корректной работы AI-фактчека.
Эта политика описывает конкретно, какие данные мы храним, сколько и для чего. Документ написан простым языком, без юридического тумана.
2. Какие данные мы храним
2.1. Регистрационные данные
- Username — выбираете вы. Видим в кабинете и в админ-панели.
- Email — для входа и подтверждения регистрации. Не передаётся третьим сторонам.
- Пароль — мы храним только криптографический хеш (bcrypt/scrypt). Восстановить исходный пароль из хеша невозможно, даже сами разработчики не видят его в открытом виде.
- Дата регистрации.
2.2. История использования
- Тексты, ссылки и статьи, которые вы отправляете на проверку через AI Chat.
- Результат AI-оценки: метка (правда/ложь/неопределённо) и числовой score.
- Время обработки и временная метка запроса.
2.3. Технические данные
- IP-адрес — для защиты от злоупотреблений и rate limiting. Хранится не дольше 7 дней в логах.
- User-Agent браузера — в логах сервера, для диагностики.
- Сессионный токен — cookie для поддержания авторизации. Удаляется при выходе.
2.4. Аватар
Каждый пользователь получает один из 10 встроенных рисованных аватаров (зверушки). Выбор детерминированный — вычисляется из вашего ID. Это не персональные данные: одинаковый аватар может быть у нескольких людей.
3. Как мы используем данные
- Проводим AI-проверку и показываем вам результат.
- Сохраняем историю проверок в вашем личном кабинете.
- Защищаем сервис от спама, ботов и злоупотреблений (rate limiting по аккаунту).
- Анализируем агрегированную статистику (DAU, частота проверок, темы) — без привязки к конкретному пользователю.
- Отправляем технические уведомления на ваш email: подтверждение регистрации, восстановление пароля, уведомления о бане или удалении аккаунта.
Мы не используем ваши данные для:
- Рекламы и маркетинговой рассылки.
- Профилирования и продажи третьим сторонам.
- Передачи государственным или иным органам без законных оснований.
4. Третьи стороны
Для AI-фактчека сервис обращается к внешним API:
- Groq (LLM-провайдер) — получает текст вашего утверждения для извлечения и оценки фактов. Запрос идёт с IP нашего сервера, без ваших username, email или IP.
- Searlo (поисковый API) — получает ключевые слова для поиска независимых источников. Личных данных не передаётся.
- Cloudflare Turnstile (защита от ботов на регистрации) — собирает поведенческие сигналы браузера. Подробнее: политика Cloudflare.
- Gmail SMTP (Google) — для отправки служебных писем (код подтверждения, уведомления). Передаётся ваш email и текст письма.
Мы не передаём данные сторонним сервисам аналитики, рекламы или соцсетям.
5. Cookies
Мы используем только сессионные cookies для поддержания авторизации. Никаких рекламных или трекинговых cookies. Если вы отключите cookies — функция входа работать не будет.
6. Сроки хранения
- Аккаунт и история проверок — пока вы пользуетесь сервисом. Удаляются при удалении аккаунта.
- Soft-deleted аккаунты — после удаления остаются 30 дней (для возможности восстановления), затем стираются окончательно.
- IP-адреса в логах — не дольше 7 дней.
- Логи безопасности (попытки входа, бан-события) — до 30 дней.
7. Ваши права
Вы можете в любой момент:
- Удалить свой аккаунт — в личном кабинете → Безопасность → Удалить аккаунт. Это удаляет все ваши данные (с 30-дневным окном восстановления).
- Запросить информацию о ваших данных — напишите на контактный email ниже.
- Запросить исправление или удаление данных — также через контактный email.
- Отозвать согласие на обработку — равнозначно удалению аккаунта.
Согласно GDPR (ст. 17), мы обязаны удалить ваши данные по запросу, если нет законных оснований для их хранения.
8. Возрастное ограничение
Сервис рассчитан на пользователей от 13 лет. Если вам менее 13 — пожалуйста, не регистрируйтесь и не используйте AI Chat. Мы не собираем данные несовершеннолетних осознанно.
9. Изменения политики
Мы можем обновлять эту политику. Дата обновления указана вверху документа. О существенных изменениях вас уведомят по email.
10. Контакты
По вопросам конфиденциальности: truth.hub.team@gmail.com