Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Абдраимова Танзиля Хасаншовна (ИНН 165115870650, ОГРНИП 304165133000021), адрес: 423579, г. Нижнекамск, пр-кт Химиков, д. 78а, кв. 23. МОФФИ — помощник, созданный магазином IMOFF; сайт moffi.ru.

По всем вопросам о ваших данных: iMoffonline@yandex.ru, телефон +7 993 699-10-00.

2. Помощник МОФФИ

МОФФИ — ИИ-помощник на сайтах moffi.ru и imoff.pro/moffi: отвечает на вопросы текстом. Это не человек. Пока помощник не включён, страница ничего не принимает.

Когда помощник включён, текст сообщения и предыдущие реплики этого диалога отправляются на сервер IMOFF и обрабатываются выбранной моделью. Для локальной модели диалог остаётся на сервере IMOFF; при запросах на актуальные факты сервер может открывать официальные сайты и передавать Bing (Microsoft) короткую поисковую формулировку по теме, исключая явные телефоны, email и URL, но не полную переписку. Поиск может подразумевать передачу запроса за пределы России. Для другого облачного движка получатель указывается в окне согласия.

Перед первым сообщением вы подтверждаете согласие на такую обработку. Не пишите помощнику паспортные и банковские данные, пароли, сведения о здоровье и чужие персональные данные.

Файлы и фото, которые вы прикрепляете к сообщению («+» в поле ввода), передаются облачной модели (Anthropic, США) только для того, чтобы ответить на это сообщение. На сервере IMOFF они не хранятся и в журнал не пишутся; в истории переписки остаются только их имена. Фото уменьшается в вашем браузере до отправки. Если текст файла длиннее 40 000 знаков, читается его начало — об этом вы видите пометку на файле, а модель получает отметку «файл обрезан». Не прикрепляйте документы с паспортными и банковскими данными. Если сейчас отвечает запасная локальная модель, она вложения не разбирает и честно сообщает об этом.

Голосовое сообщение (кнопка с микрофоном в поле ввода): запись делается в вашем браузере и отправляется на сервер IMOFF только затем, чтобы расшифровать её в текст нашей собственной моделью распознавания речи — внешним сервисам и поставщикам ИИ звук не передаётся. Записанное отправляется сразу, как только вы остановили запись: МОФФИ расшифровывает её в текст и отвечает на этот текст. Сама запись хранится на сервере IMOFF 10 минут — только в оперативной памяти, не на диске и не в журнале, — чтобы вы могли её переслушать; слушать её может только ваша сессия. Через 10 минут запись удаляется безвозвратно, остаётся лишь расшифрованный текст: он обрабатывается как обычное сообщение, попадает в историю чата (а у вошедших — в кабинет), записи в истории нет. В анонимном режиме так же, но и текст в историю не сохраняется. Перезапуск сервиса тоже стирает запись. Доступ к микрофону браузер спрашивает у вас отдельно. Для защиты от злоупотреблений сервер считает число расшифровок за час по номеру сессии и необратимому отпечатку адреса.

Файлы Word, PDF и Excel, которые МОФФИ создаёт по вашей просьбе: текст документа пишет модель, а сам файл собирает сервер IMOFF — без внешних сервисов. Готовый файл хранится на сервере IMOFF не дольше часа — только в оперативной памяти, не на диске, — и скачать его может только ваша сессия; через час или при перезапуске сервиса он удаляется безвозвратно. В истории чата (а у вошедших с включённым сохранением — в кабинете) остаются название файла и его текст, чтобы МОФФИ мог его поправить или переделать в другой формат; в анонимном режиме не сохраняется ничего. Чтобы не было злоупотреблений, сервер ограничивает число файлов за час для одной сессии.

Скрытые чаты и пин-коды папок (страница «Скрытые» в меню МОФФИ): чат можно просто скрыть из списка — тогда он остаётся на странице «Скрытые» без пин-кода и виден в Библиотеке файлов — или переместить в папку. У каждой папки может быть свой пин-код, общего пин-кода нет. У вошедших сам пин-код нигде не хранится — сервер IMOFF держит только его необратимый хеш с солью и проверяет ввод сам; после 5 неверных попыток подряд ввод папки закрывается на 15 минут, и каждая следующая такая пауза вдвое дольше. У гостя хеш хранится только в этом браузере: это защита от чужих глаз, а не от владельца устройства — данные браузера доступны тому, кто им владеет. Открытая папка закрывается сама через 5 минут без действий или при закрытии вкладки; файлы чатов запертой папки в Библиотеке не показываются. У вошедшего с «Сохранять мои чаты» сервер не отдаёт переписку чатов запертой папки и не даёт менять запертую папку, пока на этом устройстве не введён её пин-код (после смены пина открытие на других устройствах снимается). Забыли пин-код папки: вошедшему пришлём код сброса на почту аккаунта (чаты останутся); без почты (и гостю) пин-код сбрасывается только вместе с чатами этой папки. Раньше был один общий пин-код для всех скрытых чатов: он стал пин-кодом папки «Защищённые», в которую перенесены прежние скрытые чаты.

Библиотека. Если вы вошли и включили «Сохранять мои чаты», созданные МОФФИ файлы Word, PDF и Excel сохраняются на сервере IMOFF в вашей Библиотеке (меню слева) — до 100 файлов и 200 МБ — вместе с их текстом. Открыть, скачать и удалить их можете только вы, после входа в свой аккаунт. Удалить можно любой файл кнопкой 🗑; выключите «Сохранять мои чаты» или нажмите «Удалить все мои данные» — Библиотека стирается с сервера сразу целиком. Файлы анонимного чата и файлы гостей без входа в Библиотеку на сервере не попадают.

Меню чата (⋯ в шапке). «Поделиться» собирает PDF всей переписки открытого чата: текст переписки отправляется на сервер IMOFF одним запросом, сервер собирает файл и сразу отдаёт его вам — файл и текст на сервере не сохраняются (в журнал пишется только размер файла); это работает и в анонимном чате. Для защиты от злоупотреблений число PDF за час для одной сессии ограничено. Закреплённые и скрытые чаты и ваши папки хранятся там же, где и сами чаты: в вашем браузере, а на сервере IMOFF — только у вошедших с включённой галочкой «сохранять мои чаты» (номера чатов и названия папок, которые вы придумали); выключите галочку или нажмите «Удалить все мои данные» — эти списки стираются.

Инструменты МОФФИ для файлов (moffi.ru/instrumenty). Большинство из них — объединить, разделить, повернуть PDF, конвертировать и сжать фото, картинки в PDF — работают прямо в вашем браузере: файл никуда не отправляется. Инструменты, которым нужен сервер (Word, Excel и PowerPoint в PDF и обратно, сжатие PDF, распознавание текста), отправляют файл на сервер IMOFF в России; страница такого инструмента об этом предупреждает. Исходный файл удаляется сразу после обработки, готовый — через 30 минут или раньше, по кнопке «Удалить». Файлы не передаются третьим лицам и не используются для обучения ИИ.

Формы МОФФИ (раздел «Формы»). Автор анкеты указывает оператора данных, конкретную цель, срок хранения (7, 30 или 90 дней) и ссылку на свою политику. Форма доступна по непредсказуемой ссылке. Ответы респондентов и отметка их согласия принимаются сервером IMOFF в России и сохраняются в отдельном хранилище; экспортировать ответы в CSV и удалить форму со всеми ответами может только вошедший автор. Для ограничения отправок сохраняется необратимый отпечаток сетевого адреса на срок хранения ответа, не сам IP. Ответы удаляются автоматически по истечении выбранного срока, при удалении формы или при удалении аккаунта автора. В этой версии нет загрузки файлов и сбора паспортных, банковских и медицинских сведений. Данные ответов не передаются моделям ИИ или внешним плагинам.

Память (настройки → «Память»). У вошедших МОФФИ может запоминать важное, что вы сами рассказали о себе (имя, занятие, предпочтения, текущие дела), — до 50 коротких фактов; они хранятся на сервере IMOFF и добавляются к вашим следующим разговорам. Пароли, документы, адреса, здоровье и сведения о других людях МОФФИ запоминать не должен. Список видно и можно удалить по одному или целиком в настройках; выключатель «Использовать память» отключает её совсем. В анонимном чате и у гостей память не используется; «Удалить все мои данные» стирает и её.

Плагины «Яндекс Календарь» и «Google Календарь» (настройки → «Плагины»), по желанию и только у вошедших. Нажав «Подключить», вы сами входите в свой аккаунт Яндекса или Google и разрешаете МОФФИ доступ только к событиям календаря. Ключи доступа, которые выдаёт сервис, хранятся на сервере IMOFF в зашифрованном виде и в ваш браузер и к модели не попадают; храним также адрес календаря (обычно ваш логин или e-mail в этом сервисе). События МОФФИ смотрит только по вашей просьбе в чате: за нужный период их получает сервер IMOFF, показывает вам и передаёт модели для ответа; отдельно мы их не храним, они остаются в истории чата там же, где сам чат. Новое событие создаётся только после вашей кнопки «Создать в Календаре». Если подключены оба календаря, МОФФИ работает с подключённым последним. В анонимном чате календарь не используется. «Отключить» в настройках или «Удалить все мои данные» отзывают доступ у сервиса и стирают ключи с сервера; отозвать доступ можно и в настройках аккаунта Яндекса или Google.

Плагин «Яндекс Диск» (настройки → «Плагины») доступен по желанию и только вошедшим пользователям. Вы самостоятельно входите в аккаунт Яндекса и разрешаете чтение файлов вашего Диска и запись только в папку приложения «МОФФИ»; другие ваши файлы МОФФИ не изменяет и не удаляет. Ключи доступа хранятся на сервере IMOFF в зашифрованном виде и модели не передаются. МОФФИ ищет и читает файлы по вашей просьбе в чате, найденный текст передаётся модели для ответа и может оставаться в истории чата на условиях её сохранения. Сохранение файла на Диск по запросу из чата требует вашего подтверждения; дополнительное автосохранение новых созданных МОФФИ документов включается вами отдельно. В анонимном чате Диск не используется. «Отключить» в настройках или «Удалить все мои данные» удаляет ключи с сервера и пытается отозвать доступ у Яндекса; доступ можно отозвать также в настройках аккаунта Яндекса. Интеграции Google Диска и Google Фото в МОФФИ отключены.

Новые плагины МОФФИ: Яндекс Почта (OAuth только mail:imap_ro), Яндекс Трекер (OAuth только tracker:read) и ВКонтакте (добровольно введённый токен своего сообщества, только чтение его стены). Доступы подключаются отдельно по вашему выбору; токены шифруются и не передаются модели, содержимое писем, задач и записей не передаётся зарубежному ИИ-шлюзу автоматически. Отключение плагина удаляет его токен из МОФФИ; токен VK дополнительно можно отозвать в настройках сообщества. Заметки МОФФИ хранятся в зашифрованном виде на российском сервере не дольше одного часа после последней правки, затем автоматически удаляются. Для постоянного хранения вы отдельно можете сохранить выбранную заметку на подключённый личный Яндекс.Диск. База знаний выполняет поиск только по доступным вам заметкам и данным Библиотеки локально, без отправки текстов модели. Удаление аккаунта удаляет заметки и сохранённые ключи плагинов.

Поддержка МОФФИ (кнопка с гарнитурой рядом с «+»). Отвечает ИИ-помощник по справке о МОФФИ; без вложений и без доступа к вашим чатам, файлам и Библиотеке. Сама переписка с помощником хранится только в вашем браузере (последние 30 реплик, «Новый разговор» очищает) и на сервере не сохраняется; для защиты от злоупотреблений считаются число сообщений за сутки по номеру сессии или аккаунта и расход. Если вы нажмёте «Передать человеку», мы сохраним ваш контакт, текст обращения и последние сообщения разговора с поддержкой и прочитаем их, чтобы ответить. Хранится не дольше 30 дней, доступно только команде МОФФИ.

Пульт МОФФИ (настройки → «Пульт»). Если вы подключили свою машину (сервер или компьютер), на сервере IMOFF хранятся: имя машины, необратимый отпечаток её ключа доступа, последний отчёт программы-коннектора (загрузка процессора, памяти и диска, время работы, названия и состояние служб, названия, модели и состояние агентов Claude Code на машине) и журнал последних 100 действий — кто и когда сменил модель агента и чем закончилась команда. Пути к файлам, переменные окружения, пароли и содержимое переписки коннектор не передаёт. Управлять машиной можно командами из закрытого списка (сменить модель агента) и — только если вы сами включили «МОФФИ ТЕРМИНАЛ» для этой машины (по умолчанию выключено; на самой машине тоже нужен локальный флаг) — командами из чата, каждая выполняется только после вашего нажатия «Выполнить». Для таких команд мы храним текст команды, риск, время, код возврата и обрезанный вывод (до 8 КБ) в журнале машины; вывод показывается вам как данные. Запрещённые команды сервер не подписывает. «Отключить везде» в настройках выключает управление сразу. Данные видны только вам. «Отключить машину» стирает её данные и ключ сразу, «Удалить все мои данные» в кабинете — все ваши машины.

Без входа диалоги на сервере не сохраняются: история переписки остаётся только в вашем браузере, и вы можете её очистить. Для защиты от злоупотреблений сервер учитывает случайный номер вашей сессии и необратимый отпечаток сетевого адреса и считает число сообщений за час и за сутки; самих адресов и текстов в этих счётчиках нет.

Анонимный чат (кнопка с маской в шапке) не сохраняется нигде: ни в вашем браузере, ни на сервере, ни в кабинете — закрыли вкладку или вышли из режима, и переписка исчезла. Сообщения при этом обрабатываются так же, как в обычном чате (лимиты и модель те же).

Вход в кабинет МОФФИ (по желанию) — через Яндекс ID или одноразовым кодом на e-mail. При входе мы храним: имя, адрес e-mail, при входе через Яндекс — логин и ссылку на аватар Яндекса, даты входа и вашу настройку «сохранять мои чаты». Ключи доступа Яндекса не храним: они нужны один раз, чтобы узнать ваше имя и почту. Код из письма хранится только в виде отпечатка и 10 минут. Для лимитов сообщений вошедших сервер учитывает необратимый отпечаток аккаунта, а не почту.

Чаты на сервере сохраняются, ТОЛЬКО если вы включили галочку «сохранять мои чаты» в кабинете — чтобы открыть их с другого устройства. Вместе с чатами на тех же условиях сохраняются и документы редактора МОФФИ (текст документа и несколько его прошлых версий). Документы чатов из скрытых папок под пином отдаются только после ввода пина, а с устройства при запирании стираются — как и сами такие чаты. Удалите чат — с сервера удаляются и его документы. Выключите галочку — сохранённые на сервере чаты и документы редактора сразу удаляются. Кнопка «Удалить все мои данные» в кабинете удаляет профиль, сохранённые чаты и документы редактора с сервера без возможности восстановления.

Cookie помощника: moffi_sid — случайный номер сессии, moffi_c — отметка о вашем согласии; обе хранятся 1 год и недоступны скриптам страницы. После входа — moffi_user (подписанная отметка входа, 30 дней). Удалите их в настройках браузера — согласие придётся дать заново, вход — выполнить снова.

Помощник может ошибаться и не знает цен, наличия и условий магазина: уточняйте их на сайте или в магазине.

3. Ваши права

Вы можете узнать, какие ваши данные у нас есть, попросить исправить или удалить их, отозвать согласие. Удалить профиль и сохранённые чаты можно и самим — кнопкой «Удалить все мои данные» в кабинете. Или напишите на iMoffonline@yandex.ru — ответим в срок, установленный законом (10 рабочих дней).

Вы также вправе обратиться в Роскомнадзор или в суд.

4. Изменения

Актуальная редакция всегда на этой странице. Редакция от 21 октября 2026 г..