Обновлено: 14 сентября 2026
Kora — небольшой независимый проект. Ниже — без юридического жаргона о том, какие данные используются и куда они уходят. Формальная версия этого документа, обязательная по ст.18.1 152-ФЗ, — в Положении об обработке персональных данных; этот текст — его человекочитаемое дополнение, не замена.
При первом визите Kora создаёт анонимный идентификатор устройства и сохраняет его вместе с историей ваших диалогов, именем (если вы его указали) и настройками — всё это в localStorage вашего браузера, на вашем устройстве. Мы не используем cookies в самом приложении и не можем прочитать эти данные удалённо — они физически хранятся у вас.
Очистить это в любой момент можно через настройки браузера («очистить данные сайта») — без обращения к нам.
Мы не просим реальное имя, телефон или документы — только email для входа и подтверждения регистрации. Текст из PDF и DOCX-файлов извлекается прямо в вашем браузере — сам файл на сервер не загружается, туда уходит только уже извлечённый текст, как обычное сообщение.
Учётные записи (email, хеш пароля, Kora.id) хранятся на сервере в Москве (Timeweb Cloud) — в соответствии с требованием ст.18 ч.5 152-ФЗ не хранить персональные данные граждан РФ на зарубежных серверах. Долгосрочная память и служебные технические данные (например, счётчики защиты от перегрузки) хранятся в инфраструктуре Cloudflare, которая технически распределена глобально — подробнее в разделе «Сторонние сервисы» ниже.
На публичных страницах сайта (главная, «Продукты Kora», страница обратного отсчёта) установлена Яндекс.Метрика — счётчик посещаемости. Она использует файлы cookie и собирает обезличенные сведения о визите: какие страницы открыты, откуда пришёл переход, тип устройства и браузера, примерный регион, а также запись действий на странице (Вебвизор) — чтобы понимать, как улучшать сайт. Внутри самого приложения (чат, регистрация) Метрики нет — переписка ею не анализируется. Отключить сбор можно, запретив cookie в настройках браузера или с помощью блокировщика. Отдельно сайт отправляет собственные технические события («страница загрузилась», «не удалось достучаться до сервера») — это просто счётчики по датам, без IP, без идентификатора устройства и без содержимого сообщений; нужны, чтобы видеть, не перестал ли сайт открываться у части пользователей (например, из-за блокировок у отдельных провайдеров).
Kora выделяет из переписки устойчивые факты (например, имя или предпочтения) и хранит их привязанными к анонимному идентификатору устройства — не к вашей личности напрямую. Для оценки смысловой похожести фактов с текущим сообщением используется Yandex Embeddings (Yandex Cloud) — тоже обрабатывает текст, отдельно от генерации самого ответа.
Отдельно от фактов Kora хранит короткий профиль манеры общения — например, что вы предпочитаете короткие ответы или неформальный тон — тоже привязанный к анонимному идентификатору устройства, а не к личности. Он влияет только на форму ответа (длину, тон), не на характер самой Kora.
Если вы оставили email на странице обратного отсчёта («сообщить о запуске») — он хранится отдельно, только для одного письма о запуске сервиса, физически там же, где и учётные записи (Москва, Timeweb Cloud). Ни для чего другого не используется.
Мы не продаём данные и не показываем рекламу.
Распознавание и озвучивание речи выполняются встроенными возможностями вашего браузера — аудио не передаётся на наши серверы.
Очистка данных сайта в браузере удаляет локальную историю. Чтобы удалить аккаунт или долгосрочную память на сервере — напишите нам (контакт ниже), указав ваш Kora.id (виден в настройках чата) или email регистрации, и мы удалим запись в разумный срок.
Если практика обработки данных существенно изменится, актуальная версия этой страницы будет обновлена, дата в начале документа — актуальна на момент последнего изменения.
По вопросам обработки данных: privacy@korachat.ru. Оператор персональных данных: [наименование ИП/самозанятого — уточняется после регистрации].