Архивная редакция 1.4.1. Действовала с 14.10.2026 по 14.10.2026 (редакция 1.4.0 — с 13.10.2026, журнал изменений — пп. 12.6, 12.7). Сохранена, чтобы можно было увидеть текст, с которым соглашались в этот период. Действующая редакция — aevoanimals.com/privacy.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ AEVO

Версия 1.4.1 · Дата вступления в силу: 29 сентября 2026 г. · Изменения от 1, 3, 6, 8, 13 и 14 октября 2026 г. — пп. 12.5–12.7

Коротко

Ваши данные хранятся в России: основной сервер — Cloud.ru (Москва), запасной сервер и резервные копии — Timeweb (Новосибирск).
Чтобы питомец отвечал и делал дела, текст ваших просьб получают поставщики ИИ — в том числе за рубежом (КНР, Сингапур, США). Кто и что именно — раздел 8.
Рекламных трекеров, сторонних cookie и сторонней веб-аналитики нет.
Почту, календарь, камеру и местоположение подключаете вы сами и можете отключить в любой момент.
Удалить аккаунт и все данные — в приложении (Профиль → Аккаунт) или письмом на support@aevoanimals.com.

Это выжимка. Действует полный текст ниже.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей приложения и сервиса AEVO (далее — «Сервис»), доступного по адресу aevoanimals.com и в виде мобильного приложения.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации. Для пользователей из Европейского союза и Европейской экономической зоны дополнительно применяется раздел 13.

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется на основании вашего согласия, которое оформлено отдельным документом — «Согласие на обработку персональных данных» (aevoanimals.com/consent) — и предоставляется при регистрации, а также на иных основаниях, указанных в разделе 6.

1.4. Действующая редакция Политики постоянно доступна в Сервисе и по адресу aevoanimals.com/privacy.

2. Оператор персональных данных

2.1. Оператором, организующим и осуществляющим обработку персональных данных, является:
Индивидуальный предприниматель Бабаев Зураб Эмирович
ИНН: 052401480247
ОГРНИП: 326050000067361
Адрес электронной почты: support@aevoanimals.com

2.2. По всем вопросам, связанным с обработкой персональных данных, включая реализацию ваших прав, вы можете обращаться по указанному адресу электронной почты.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные пользователей Сервиса — физических лиц, прошедших регистрацию, а также сведения о посещении страниц Сервиса в обезличенном виде (п. 4.6).

3.2. Сервис не предназначен для лиц младше 14 лет. Регистрация лиц, не достигших 14 лет, не допускается. Если Оператору станет известно, что данные были предоставлены лицом младше 14 лет, такие данные подлежат удалению.

3.3. Сообщения, файлы, записи и изображения, которые вы направляете в Сервис, могут содержать сведения о других людях. Направляя их, вы подтверждаете, что вправе ими распоряжаться; Оператор обрабатывает такие сведения только для выполнения вашей просьбы.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные, предоставляемые вами или формируемые в процессе использования Сервиса:

адрес электронной почты;
дата рождения;
при входе через VK ID — идентификатор пользователя VK ID, а также адрес электронной почты и дата рождения из профиля VK, если они доступны;
город (при указании), а для прогноза погоды — выбранный вами город и его географические координаты; местоположение устройства — только по вашему разрешению и только в момент поиска мест для записи или брони: по нему определяются ваш город и расстояние до мест; сами координаты не хранятся, не записываются в журналы и третьим лицам не передаются;
содержание переписки с AI-компаньоном (сообщения, которые вы направляете в Сервисе, и ответы AI-компаньона);
сведения, которые AI-компаньон запоминает о вас из переписки (память, отдельные факты), — п. 4.11;
изображения: фотографии и снимки экрана, которые вы направляете в Сервисе, а также изображения, созданные или изменённые Сервисом по вашей просьбе;
содержимое экрана, которое вы сами отправили помощнику (на Android — когда вы вызываете AEVO кнопкой питания и задаёте вопрос): текст видимых элементов экрана, название приложения и адрес страницы; оно передаётся AI-компаньону только для ответа на этот вопрос и не сохраняется ни в истории переписки, ни в памяти AI-компаньона;
файлы, которые вы направляете в Сервисе (например, документы, таблицы, презентации), их текстовое содержание, а также файлы, созданные Сервисом по вашей просьбе (п. 4.8);
голосовые сообщения, аудио- и видеозаписи, которые вы направляете в Сервисе, и их текстовая расшифровка (пп. 4.7, 4.8);
содержание писем вашего почтового ящика — только если вы подключили функцию чтения почты (п. 4.5);
параметры фоновых задач, которые вы создали (текст напоминания, расписание, часовой пояс, отслеживаемый курс и порог), и их результаты (п. 4.9);
сведения об оплатах: выбранный тариф, срок его действия, сумма, дата и статус платежа, остаток и движение Кредитов Студии (данные банковской карты Оператору не передаются — п. 8.6);
сведения об использовании функций в пределах лимитов тарифа (счётчики за сутки и месяц);
идентификаторы для доставки уведомлений: подписка браузера на push-уведомления, токен устройства Apple (APNs);
метка источника перехода — условное обозначение публикации или рекламной ссылки, по которой вы пришли в Сервис, и даты первого наступления отдельных событий использования Сервиса (п. 4.6);
настройки: язык интерфейса, часовой пояс, выбранный вид и имя питомца;
технические данные, формируемые автоматически: дата, факт и параметры предоставления согласия (включая редакцию согласия и Политики, IP-адрес и язык интерфейса на момент согласия), а также сведения, необходимые для функционирования и безопасности Сервиса.

4.2. При подключении дополнительных функций по вашей инициативе и с вашего отдельного разрешения Сервис может получать доступ к данным сторонних сервисов (отправка писем через Яндекс Почту или Gmail, чтение писем Яндекс Почты, Gmail и Mail.ru — п. 4.5) исключительно в объёме предоставленных вами разрешений и для выполнения запрошенных вами действий. Напоминания, события календаря и будильники в приложении для iPhone создаются в приложениях вашего устройства; Оператор получает только текст вашей просьбы.

4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Просьба не сообщать такие сведения в переписке. Изображения, которые вы направляете в Сервисе, используются только для выполнения вашей просьбы (описать, прочитать текст, изменить изображение) и не используются для установления личности изображённых людей: Сервис не определяет, кто изображён на фотографии, не сопоставляет лица с какими-либо базами и не создаёт биометрических шаблонов.

4.4. Использование данных, полученных через Google (Gmail). Если функция отправки писем через Gmail доступна вам и вы по своей инициативе её подключили, применяются следующие условия:

Какие данные Google мы получаем. Приложение запрашивает у Google единственное разрешение — https://www.googleapis.com/auth/gmail.send (только отправка писем). От Google мы получаем только токены доступа OAuth (токен обновления и кратковременный токен доступа) и служебный ответ Gmail API об итоге отправки. Мы не запрашиваем доступ к чтению, поиску, изменению или удалению вашей почты, контактов и настроек и не видим содержимое вашего почтового ящика; адрес вашего Gmail мы не запрашиваем и не храним;
Как мы их используем. Токен используется исключительно для того, чтобы отправить с вашего адреса Gmail письмо, которое вы сами попросили отправить в чате и подтвердили кнопкой «Отправить» (или ответом «да»): одно письмо на одно подтверждение, получателю из сохранённых вами контактов. Автоматических и фоновых отправок нет, не более 50 писем в сутки. Ответ Gmail API используется только для того, чтобы показать вам «Отправлено» или сообщить об ошибке, и не сохраняется;
Текст письма. Письмо составляется по вашей просьбе до отправки; его текст — это ваша переписка с AEVO (п. 4.1), и для его составления может использоваться поставщик ИИ (п. 8.1). Данные, полученные от Google (токены и ответы Gmail API), поставщикам ИИ не передаются никогда;
Передача. Мы не продаём данные, полученные от Google, и не передаём их третьим лицам, в том числе рекламным сетям, брокерам данных и сервисам ИИ, — за исключением случаев, когда это требуется по закону или необходимо для защиты от злоупотреблений и обеспечения безопасности;
Реклама, оценка платёжеспособности, обучение ИИ. Мы не используем данные Gmail для рекламы (в том числе персонализированной) и для оценки кредитоспособности. Мы не используем, не передаём и не продаём данные, полученные через API Google Workspace, — исходные, агрегированные, обезличенные или производные, — для создания, обучения или улучшения моделей машинного обучения и искусственного интеллекта, в том числе общих (фундаментальных) моделей;
Доступ людей. Сотрудники и иные лица эти данные не читают, кроме случаев, когда вы сами об этом попросили (например, при обращении в поддержку), когда это необходимо для расследования злоупотреблений и обеспечения безопасности или требуется по закону;
Защита. Токен обновления хранится только на сервере AEVO (Cloud.ru, Российская Федерация) в базе данных и зашифрован алгоритмом AES-256-GCM; ключ шифрования хранится отдельно от базы данных и её резервных копий, поэтому и в резервных копиях токен лежит только в зашифрованном виде. База данных принимает подключения только с того же сервера и недоступна из интернета. Токен никогда не передаётся в приложение на вашем устройстве и не записывается в журналы; кратковременный токен доступа не сохраняется. Соединения между вашим устройством, нашим сервером и Google защищены TLS (HTTPS со строгим режимом HSTS). Доступ к серверу есть только у Оператора;
Хранение и удаление. Токен хранится, пока Gmail подключён. Он удаляется из базы данных, а доступ отзывается у Google, когда вы отключаете Gmail в разделе «Почта» приложения или удаляете аккаунт AEVO; из резервных копий он исчезает по истечении срока их хранения (п. 9). Отозвать доступ можно и в настройках аккаунта Google: myaccount.google.com/permissions. В «Журнале действий» (п. 4.12) остаются только тема письма и имя получателя из ваших контактов (если имени нет — адрес, скрытый звёздочками) — это ваши данные, а не данные, полученные от Google;
Limited Use. Использование и передача приложением AEVO информации, полученной от Google API, в любое другое приложение соответствуют Google API Services User Data Policy, включая требования Limited Use.

Чтение писем Gmail (п. 4.5) выполняется не через доступ Google, а по паролю приложения, который вы создаёте сами в настройках аккаунта Google; условия этого пункта о данных, полученных через API Google, на него не распространяются.

4.5. Почта: отправка и чтение писем.

4.5.1. Отправка. Если вы подключили Яндекс Почту, Сервис по вашей просьбе в чате отправляет письма от вашего имени; письмо показывается вам для подтверждения, а его текст передаётся Яндексу для отправки и Оператором не сохраняется. Отправка через Gmail — п. 4.4.

4.5.2. Чтение: что это. Если функция чтения почты доступна вам и вы сами подключили почтовый ящик, по вашей просьбе в чате (например, «что пришло на почту?», «найди письмо от банка», «прочитай письмо от Анны», «ответь на второе письмо») Сервис получает из ящика нужные письма, пересказывает их и помогает составить ответ. Сервис только читает почту: не помечает письма прочитанными, не перемещает и не удаляет их. Ответ уходит от вашего имени только после того, как вы нажмёте «Отправить» в карточке с полным текстом ответа.

4.5.3. Что Сервис читает. Только по вашей просьбе и только то, что для неё нужно: отправителя, тему, дату и текст писем (для сводки — новые письма с прошлой сводки или непрочитанные за 14 дней, но не больше 20; для поиска — до 50 заголовков и до 5 писем целиком). Содержимое вложений не открывается и никому не передаётся — показываются только их названия и размер.

4.5.4. Как подключается ящик и что хранится.

Яндекс Почта — через вход в Яндекс (OAuth). Хранятся адрес ящика и токен доступа Яндекса;
Gmail и Mail.ru — через «пароль приложения», который вы создаёте сами в настройках почты и передаёте в Сервис; основной пароль от почты Сервис не запрашивает и не получает;
токен доступа Яндекса и пароль приложения хранятся на серверах Оператора в Российской Федерации только в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных и не попадает в её резервные копии. Они не показываются в чате (пароль приложения в переписке заменяется точками), не записываются в журналы Сервиса и не передаются третьим лицам, в том числе поставщикам ИИ;
для сводки «что нового» хранится только служебная отметка — номер последнего показанного письма в каждом ящике (без адресов, тем и текста).
для напоминаний о сроках оплаты и регулярных списаниях (п. 4.5.11) хранятся только сведения, извлечённые программой: название сервиса или отправителя и домен его адреса, сумма, дата списания или срок оплаты — без текста писем.

4.5.5. Где обрабатывается текст писем. Для пересказа, поиска важного и черновика ответа отправитель, тема и текст писем передаются только сервису Yandex AI Studio (модель YandexGPT; ООО «Яндекс.Облако», Российская Федерация, п. 8.6) с выключенным сохранением запросов на стороне Яндекса: запрос и ответ обрабатываются в момент обращения и Яндексом не сохраняются. Тексты писем не передаются другим поставщикам ИИ, в том числе зарубежным, и не используются для обучения моделей. Если Yandex AI Studio недоступен, Сервис не пересказывает письма, а не отправляет их другому поставщику.

4.5.6. Письма не хранятся. Содержимое писем не сохраняется на серверах Оператора — письма читаются из ящика в момент вашей просьбы; не попадает в историю переписки с AI-компаньоном (там остаётся отметка «рассказал, что пришло на почту») и в его память; не записывается в журналы Сервиса (в журналах — только служебные сведения: какой ящик, сколько писем, код ошибки, стоимость обработки); не используется для рекламы и аналитики и не просматривается сотрудниками Оператора; показывается только вам — в карточке письма в чате. Указания, содержащиеся в тексте писем, Сервисом не исполняются: письма — данные, а не команды. Подозрительные письма помечаются предупреждением, ответ на них Сервис не составляет.

4.5.7. Ответ на письмо. Черновик ответа составляется по вашему указанию и показывается вам целиком. Письмо отправляется только после нажатия «Отправить» — через тот же ящик (Яндекс, Gmail или Mail.ru). Текст отправленного ответа Оператором не сохраняется; в «Журнале действий» остаётся запись «Ответ на письмо» и замаскированный адрес получателя.

4.5.8. Удаление. Токен доступа или пароль приложения удаляются сразу, когда вы отключаете ящик (кнопка «Отключить» в разделе «Почта» или фраза «отключи почту» / «отключи Gmail» / «отключи Mail.ru» в чате), и при удалении аккаунта. Отозвать доступ можно и на стороне почты: в аккаунте Яндекса (раздел «Доступы») или удалив пароль приложения в настройках Gmail / Mail.ru.

4.5.9. Правовое основание — ваше согласие (п. 6.1), которое вы выражаете, подключая ящик и разрешая передачу данных поставщикам ИИ. Отозвать его можно в любой момент, отключив ящик.

4.5.10. Отдельное согласие на чтение почты с помощью ИИ. Пересказ, поиск писем и черновики ответов работают только после вашего отдельного согласия, которое Сервис запрашивает при первом таком действии: в нём прямо указано, что текст писем передаётся в YandexGPT (Yandex AI Studio, ООО «Яндекс.Облако», Российская Федерация). Без этого согласия Сервис показывает подключённые ящики и отправляет уже составленные вами ответы, но текст писем модели не передаёт. Отозвать согласие можно в любой момент в разделе «Почта» меню Сервиса; после отзыва текст писем в YandexGPT не передаётся.

4.5.11. Напоминания о сроках оплаты счетов и регулярных списаниях. Если вы подключили почтовый ящик и дали согласие по п. 4.5.10, Сервис сам замечает в письмах счета, срок оплаты которых наступает в ближайшие дни или уже прошёл, чеки о регулярных списаниях (например, за онлайн-сервисы) и приглашения на встречи, совпадающие по времени с вашими записями, и предлагает напоминание или подсказку, как отключить автопродление. Для этого не чаще двух раз в сутки просматриваются отправитель, тема, дата и начало текста (до 700 знаков) писем за последние 40 дней, похожих на счета, чеки и приглашения. Такие письма разбирает программа по заданным правилам, без передачи поставщикам ИИ, в том числе YandexGPT. Сами письма не хранятся; сохраняются только сведения из п. 4.5.4 — они удаляются, когда вы отключаете ящик, отзываете согласие или удаляете аккаунт. Ссылки из писем Сервис не использует и сам ничего не оплачивает и не отменяет: каждое действие выполняется только после вашего «Да». Отключить эти напоминания можно кнопкой «Не замечай такое», в разделе «Уведомления» или отозвав согласие по п. 4.5.10.

4.6. Метки источника и статистика использования. Если вы пришли в Сервис по короткой ссылке из публикации (например, aevoanimals.com/r/…), страница по этой ссылке ничего не сохраняет на вашем устройстве: условное обозначение публикации передаётся только в адресе кнопки «Начать». Если вы нажали её, приложение хранит это обозначение и отметку времени в памяти браузера (localStorage) не дольше 30 дней; если в этот срок вы регистрируетесь, обозначение публикации записывается в ваш аккаунт. Посещение страницы по ссылке учитывается только в виде обезличенного счётчика за день (обозначение публикации, тип устройства — телефон/компьютер, язык браузера); IP-адрес, идентификаторы устройства и файлы cookie для этого не используются и не сохраняются. Для зарегистрированных пользователей Оператор фиксирует дату первого наступления отдельных событий (регистрация, первое сообщение, первое использование функций, возвращение в Сервис через 1 и 7 дней, оплата) — чтобы понимать, какие публикации приводят людей, которым Сервис полезен. Эти сведения используются только в обобщённом (статистическом) виде, не передаются третьим лицам, не используются для рекламы и удаляются вместе с аккаунтом. Правовое основание — исполнение договора и законный интерес Оператора в улучшении Сервиса (п. 6.1). Сторонние системы веб-аналитики и рекламные трекеры в Сервисе не используются.

4.7. Голосовые сообщения, аудиозаписи и озвучка. Если вы отправляете голосовое сообщение или аудиозапись (в том числе звуковую дорожку видео) для расшифровки, звук преобразуется на вашем устройстве в несжатый формат и передаётся для распознавания речи сервису Yandex SpeechKit (ООО «Яндекс.Облако», Российская Федерация). Полученный текст используется как ваше сообщение либо показывается вам в виде расшифровки; для записи может составляться краткое содержание с помощью поставщика ИИ (п. 8.1). Сам звук Оператором не хранится: он обрабатывается в момент запроса и не сохраняется ни на серверах Оператора, ни в истории переписки. Если вы нажимаете «Озвучить», текст ответа AI-компаньона передаётся тому же сервису для синтеза речи; полученный звук воспроизводится на вашем устройстве и Оператором не хранится.

4.8. Файлы, документы, презентации и монтаж видео.

Файлы, которые вы направляете для создания документа, анализа таблицы, пересказа или преобразования (например, PDF в Word, фото в PDF, сжатие видео, удаление фона), а также видео для монтажа обрабатываются в изолированной вычислительной среде на серверах Оператора в Российской Федерации без доступа к сети Интернет.
Для создания документа, презентации или документа по требованиям ВАК/ГОСТ, для анализа таблицы и пересказа файла ваша просьба и текстовое содержание файлов (а для презентации — текст статьи по присланной вами ссылке) передаются поставщику ИИ (п. 8.1); для подбора источников может использоваться поисковый сервис, которому передаётся только текст поискового запроса (п. 8.7). Изображения и видео, направленные для преобразования, поставщикам ИИ не передаются; фото-пример оформления презентации передаётся поставщику ИИ для описания стиля.
При монтаже видео звуковая дорожка передаётся сервису Yandex SpeechKit для распознавания речи с отметками времени (п. 4.7); субтитры и план монтажа формируются программой Сервиса, само видео обрабатывается только в изолированной среде Оператора.
Загруженные файлы удаляются не позднее чем через 2 часа, результаты доступны для скачивания не дольше 24 часов (п. 9.4).

4.9. Фоновые задачи. Если вы попросили Сервис регулярно что-либо делать (напоминать по расписанию, следить за курсом, присылать сводку), Оператор хранит параметры задачи (её описание, расписание, ваш часовой пояс, отслеживаемый актив и порог) до её удаления вами или удаления аккаунта, а результаты выполнения — не дольше 30 дней. Для разбора вашей просьбы в задачу её текст передаётся поставщику ИИ (п. 8.1). Для сводки писем используются данные Яндекс Почты по правилам п. 4.5. Уведомления о выполнении направляются через службы push-уведомлений (п. 8.7) и показываются в чате.

4.10. Веб-поиск, курсы и погода. Если для ответа нужны свежие сведения, Сервис формирует по вашему вопросу поисковый запрос (без вашего имени и адреса почты) и передаёт его поставщику ИИ, выполняющему поиск (п. 8.1), а для документов и презентаций, а также если этот поставщик недоступен, — Яндекс Поиску, без сведений о вас (п. 8.7). Результаты поиска временно кэшируются без привязки к вашему аккаунту и без текста запроса в открытом виде; текст запроса не записывается в журналы Сервиса. Курсы валют и криптовалют запрашиваются у первоисточников только по коду валюты (п. 8.7). Для прогноза погоды сервису погоды передаются только название города или его координаты, без идентификаторов пользователя (п. 8.7).

4.11. Память AI-компаньона. Чтобы AI-компаньон помнил вас, Сервис выделяет из переписки отдельные сведения о вас (например, имя, интересы, планы) и хранит их в вашем аккаунте. Для выделения сведений текст переписки передаётся поставщику ИИ (п. 8.1); векторные представления сведений для поиска по памяти вычисляются на серверах Оператора и никуда не передаются. Вы можете посмотреть, исправить и удалить запомненные сведения в разделе «Что AEVO обо мне знает» в Сервисе. Сведения из памяти могут показываться в уведомлениях и на виджете; при этом адреса почты, номера телефонов, ссылки, номера документов и другие реквизиты в уведомлениях и на виджете не показываются.

4.12. «Идеи» и «Журнал действий». Раз в день Сервис может предложить вам несколько дел на сегодня («Идеи»). Для этого поставщику ИИ (п. 8.1) передаются сведения из памяти AI-компаньона — без адресов почты, номеров телефонов, ссылок и других реквизитов — и перечень доступных вам функций; предложения проверяются программой Сервиса. Показанные предложения хранятся не дольше 7 дней, чтобы не повторяться. «Журнал действий» показывает, что Сервис сделал по вашим просьбам (письма, сообщения, документы, изображения, задачи): краткое описание и ссылки на результат хранятся не дольше 180 дней и удаляются вместе с аккаунтом.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и предоставление доступа к Сервису, аутентификация пользователя;
обеспечение работы AI-компаньона: обработка ваших сообщений, изображений, файлов и голоса и формирование ответов, в том числе с использованием памяти Сервиса;
выполнение действий, запрошенных вами через Сервис (отправка писем и сообщений, напоминания, фоновые задачи, создание документов, презентаций, изображений, монтаж видео, преобразование файлов, поиск сведений);
направление уведомлений, связанных с работой Сервиса и вашими задачами;
исполнение договора, в том числе приём оплаты, учёт тарифа, лимитов и Кредитов Студии, формирование кассовых чеков, возврат средств;
обеспечение безопасности и предотвращение злоупотреблений;
анализ использования Сервиса в обобщённом (статистическом) виде для его улучшения (п. 4.6);
соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных на обработку (ст. 6, ст. 9 152-ФЗ), в том числе на трансграничную передачу (ст. 12 152-ФЗ), оформленное отдельным документом (aevoanimals.com/consent) и предоставляемое при регистрации;
исполнение договора (пользовательского соглашения, оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (в том числе о применении контрольно-кассовой техники и бухгалтерском учёте).

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, описанных в разделе 8), обезличивание, блокирование, удаление и уничтожение.

7.2. Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передачу данных только по защищённым каналам, хранение паролей в виде необратимого хеша, шифрование резервных копий, обработку присланных файлов и программного кода в изолированной среде без доступа к сети, ограничение доступа к серверам.

7.3. Хранилище браузера. Приложение Сервиса сохраняет на вашем устройстве (localStorage) ключ сессии, язык и тему интерфейса, признак первого посещения, метку источника (п. 4.6) и служебные настройки, необходимые для работы Сервиса. Страница-приглашение по короткой ссылке (п. 4.6) до нажатия кнопки «Начать» ничего на вашем устройстве не сохраняет. Сторонние файлы cookie, системы веб-аналитики и рекламные трекеры не используются. Отчёты об ошибках приложения направляются Оператору без адресов почты, телефонов, ключей доступа и идентификатора пользователя.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Трансграничная передача: получатели персональных данных за рубежом. Для работы AI-компаньона и выполнения ваших просьб персональные данные передаются следующим получателям:

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — текст ваших сообщений, изображения, текстовое содержание файлов, расшифровки записей, поисковые запросы: для ответов AI-компаньона, описания и распознавания изображений, работы с файлами, документами и презентациями, веб-поиска, краткого содержания записей и памяти AI-компаньона;
laozhang.ai (YingTu Technology Pte. Ltd., Республика Сингапур) — агрегатор доступа к моделям искусственного интеллекта: текст просьбы и изображение при создании и изменении изображений, изображение и вопрос к нему при резервном распознавании изображений, текст переписки для резервного ответа AI-компаньона, если основной поставщик и резервный поставщик в Российской Федерации недоступны. Агрегатор обрабатывает запрос с помощью моделей, к которым предоставляет доступ (в том числе Google Gemini и Alibaba Qwen);
Alibaba Cloud (модель Qwen, Китайская Народная Республика) — через агрегатор laozhang.ai: изображение и вопрос к нему для резервного распознавания изображений, если основной поставщик недоступен;
Google LLC (Соединённые Штаты Америки) — модели Google, к которым Сервис обращается через агрегатор laozhang.ai: текст просьбы и изображение при создании и изменении изображений, текст переписки для резервного ответа AI-компаньона; при подключённом вами Gmail — письмо, которое вы попросили отправить (п. 4.4), а при подключённом чтении почты — пароль приложения, который вы создали для доступа к ящику, запрос писем с серверов Google и ответы, которые вы отправляете (п. 4.5);
сторонние сервисы и приложения, которые вы сами подключаете к Сервису (в том числе в Соединённых Штатах Америки) — только содержание вашего поручения, необходимое для его выполнения.

Трансграничная передача персональных данных осуществляется в Китайскую Народную Республику, Республику Сингапур и Соединённые Штаты Америки на основании вашего согласия на трансграничную передачу, которое входит в «Согласие на обработку персональных данных» (aevoanimals.com/consent) и предоставляется при регистрации; перечень государств и получателей в согласии совпадает с настоящим пунктом.

8.1.1. Сводная таблица: какие данные передаются сервисам искусственного интеллекта (дополнено 30.09.2026, изменено 01.10.2026). Передача начинается только после вашего отдельного разрешения на экране «Передача данных ИИ-сервисам» в приложении; разрешение можно отозвать в разделе «Настройки», после чего функции, требующие передачи, не работают.

Сервис	Компания и страна	Какие данные	Зачем
DeepSeek	Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР	текст ваших сообщений и недавней переписки, сведения из памяти AI-компаньона, изображения, текстовое содержание файлов, расшифровки записей, поисковые запросы; для «Идей» — город из настроек погоды	ответы AI-компаньона, распознавание изображений, документы, презентации и работа с файлами, веб-поиск, память AI-компаньона, «Идеи»
laozhang.ai	YingTu Technology Pte. Ltd., Республика Сингапур (запрос обрабатывается моделями Google Gemini и Alibaba Qwen)	текст просьбы и изображение, в том числе ваше фото	создание и изменение изображений, резервное распознавание изображений
Alibaba Cloud (Qwen)	Alibaba Cloud, КНР (через laozhang.ai)	изображение и вопрос к нему	резервное распознавание изображений, если основной поставщик недоступен
Google	Google LLC, США (модели — через laozhang.ai; Gmail — при подключении вами)	текст просьбы и изображение; текст переписки для резервного ответа; письмо, которое вы попросили отправить через Gmail	создание и изменение изображений, резервные ответы AI-компаньона, отправка писем
Yandex AI Studio	ООО «Яндекс.Облако», Российская Федерация	текст переписки, сведения из памяти AI-компаньона	резервные ответы AI-компаньона, если основной поставщик недоступен
Yandex SpeechKit	ООО «Яндекс.Облако», Российская Федерация	звук голосовых сообщений и записей, звуковая дорожка видео; текст ответа для озвучки	распознавание речи, монтаж видео, озвучка
Яндекс Поиск	ООО «Яндекс.Облако», Российская Федерация	только текст поискового запроса без сведений о вас (п. 8.7)	поиск источников для документов и презентаций, запасной веб-поиск
Jina AI	Jina AI GmbH, Германия	только адрес веб-страницы по присланной вами ссылке (п. 8.7)	получение текста страницы

Имя, адрес электронной почты, дата рождения, пароль, платёжные данные и идентификатор аккаунта перечисленным сервисам не передаются; имя, возраст или город могут оказаться в переданном тексте, только если вы сами написали их в переписке.

8.1.2. Защита данных у получателей. Оператор передаёт данные только тем получателям, которые, по результатам проведённой Оператором оценки (ч. 5 ст. 12 Федерального закона № 152-ФЗ), обеспечивают конфиденциальность и безопасность персональных данных на уровне не ниже предусмотренного настоящей Политикой. Каждый получатель обрабатывает переданные данные для формирования результата по вашему запросу в соответствии со своими условиями обработки данных (п. 8.5).

8.2. Передача осуществляется в объёме, необходимом для выполнения вашей просьбы, и только для этой цели. Имя, адрес электронной почты, дата рождения и идентификатор аккаунта поставщикам не передаются, если вы сами не включили их в сообщение.

8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.4. Раскрытие персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

8.5. Переданные получателям данные используются ими для формирования результата и хранятся в соответствии с их условиями обработки данных: DeepSeek — cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html и cdn.deepseek.com/policies/en-US/deepseek-open-platform-terms-of-service.html; laozhang.ai — laozhang.ai/privacy; Alibaba Cloud — alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy; Google — policies.google.com/privacy.

8.6. Получатели в Российской Федерации. В объёме, необходимом для выполнения функции, данные передаются:

ООО «Облачные технологии» (Cloud.ru) — основной хостинг: серверы, база данных и файлы Сервиса размещаются в центре обработки данных в Москве (Российская Федерация);
ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — запасной сервер и зашифрованные резервные копии базы данных и файлов в центре обработки данных в Новосибирске (Российская Федерация); промежуточный сервер — п. 8.8;
ООО «Яндекс.Облако» — не основной хостинг: прежний хостинг Сервиса (до октября 2026 г.) — резервные копии, сделанные до переезда, хранятся в его центрах обработки данных в Российской Федерации до их удаления; Yandex SpeechKit — звук голосовых сообщений, аудиозаписей и звуковые дорожки видео, направленные для расшифровки или монтажа, и текст ответов, которые вы попросили озвучить; Yandex Cloud Postbox — ваш адрес электронной почты и код для подтверждения почты и восстановления пароля; Yandex AI Studio — текст переписки и сведения из памяти AI-компаньона для резервного ответа, если основной поставщик недоступен; при чтении почты — отправитель, тема и текст писем, которые вы попросили пересказать, найти или на которые попросили ответить, с выключенным сохранением запросов (п. 4.5.5);
ООО «РОБОКАССА» — сумма и описание платежа, ваш адрес электронной почты для кассового чека; данные банковской карты вводятся на стороне платёжного агрегатора и Оператору не передаются;
ООО «Яндекс» — при подключённой Яндекс Почте: письма, которые вы попросили отправить; при чтении почты — запрос писем с сервера Яндекса (п. 4.5);
ООО «ВК» — при входе через VK ID: запрос на вход; от VK Оператор получает данные, указанные в п. 4.1; при подключённом ящике Mail.ru — пароль приложения для доступа к ящику, запрос писем с сервера Mail.ru и ответы, которые вы отправляете (п. 4.5).

8.7. Сервисы, которым персональные данные не передаются. Следующие сервисы получают только обезличенные сведения, по которым нельзя определить пользователя; это не является передачей персональных данных:

Яндекс Поиск (Yandex Search API, ООО «Яндекс.Облако», Российская Федерация; поиск источников для документов и презентаций, запасной веб-поиск) — текст поискового запроса, из которого перед отправкой удаляются адреса почты, номера телефонов, ссылки и другие реквизиты; имя, адрес почты и идентификатор аккаунта не передаются;
Jina AI — адрес веб-страницы по присланной вами ссылке, чтобы получить её текст, без сведений о вас;
научные библиотеки и базы (КиберЛенинка — ООО «Итеос», Российская Федерация; Crossref — Соединённое Королевство; OpenAlex — OurResearch, США; Semantic Scholar — Allen Institute for AI, США; PubMed — Национальная медицинская библиотека США; arXiv — Корнеллский университет, США; DOAJ — Соединённое Королевство; CORE — Открытый университет, Соединённое Королевство; Интернет-архив — США) — для поиска и проверки источников учебных и научных работ: только тема поиска, из которой перед отправкой удаляются имена, адреса, телефоны, адреса почты, номера и другие реквизиты, а также идентификаторы публикаций (DOI) и адреса страниц статей; ваш текст, файлы, имя и идентификатор аккаунта не передаются;
службы push-уведомлений браузеров (в зависимости от браузера — Google, Mozilla, Apple, Microsoft) — содержимое уведомления шифруется на серверах Оператора и расшифровывается только вашим браузером; службе доступен лишь адрес подписки;
MET Norway (Норвежский метеорологический институт, Королевство Норвегия) — координаты города для прогноза погоды; OpenStreetMap Nominatim (OpenStreetMap Foundation, Соединённое Королевство) или GeoNames (Швейцария) — название города, которое вы указали, чтобы найти его координаты; Банк России, Европейский центральный банк (через сервис Frankfurter), CoinGecko, Binance — только коды валют; сервис значков сайтов Google — только адрес сайта-источника.

Уведомления в приложении для iPhone через Apple Push Notification service в текущей версии Сервиса не используются.

8.8. Промежуточный сервер. Запросы к Jina AI направляются через промежуточный сервер, арендуемый Оператором у ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) и расположенный в Нидерландах. Соединение с конечным сервисом зашифровано (HTTPS) и устанавливается через сервер как через туннель: сервер не имеет доступа к содержимому запросов, не хранит их и не ведёт журнал адресов страниц.

9. Хранение персональных данных

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия или удаления вами аккаунта.

9.3. При удалении аккаунта или отзыве согласия персональные данные подлежат удалению в срок, не превышающий установленный законодательством, за исключением данных, хранение которых требуется по закону.

9.4. Сроки хранения отдельных данных:

история переписки — последние сообщения (не более 300) хранятся, пока существует аккаунт или до сброса питомца; память AI-компаньона — до удаления вами отдельных сведений или аккаунта;
изображения, направленные вами или созданные по вашей просьбе, — не дольше 90 дней, после чего удаляются автоматически;
файлы (документы, таблицы, презентации, видео), созданные Сервисом, — доступны для скачивания и хранятся не дольше 24 часов;
файлы, загруженные для обработки (п. 4.8), — удаляются автоматически не позднее чем через 2 часа; текст файлов может сохраниться в истории переписки в той мере, в какой он вошёл в сообщения, и удаляется вместе с ней;
голосовые сообщения и аудиозаписи не хранятся (п. 4.7); их расшифровка хранится в истории переписки;
параметры фоновых задач — до их удаления или удаления аккаунта; результаты выполнения — не дольше 30 дней;
метка источника и события использования (п. 4.6) — до удаления аккаунта; обезличенные дневные счётчики посещений — без ограничения срока, так как не относятся к персональным данным;
отчёты об ошибках приложения (без персональных данных, п. 7.3) — 30 дней;
технические журналы серверов — не дольше 30 дней; в журналах может быть идентификатор пользователя в сокращённом виде, но не текст ваших сообщений и запросов: для диагностики записываются только их длина и обезличенная контрольная сумма;
зашифрованные резервные копии базы данных — не дольше 30 дней; удалённые из Сервиса данные исчезают из резервных копий по истечении этого срока;
сведения о платежах — в обезличенном виде в течение сроков, установленных законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники;
если при удалении аккаунта на нём оставались неиспользованные Кредиты Студии, — хеш (необратимый отпечаток) адреса электронной почты, остаток Кредитов, сумма к возврату и номера счетов, по которым они были куплены, — не дольше 40 дней после удаления (30 дней на заявление о возврате по оферте и 10 дней на ответ), затем удаляются автоматически. Профиль, питомец и переписка в этой записи не хранятся (п. 11.2).

10. Права субъекта персональных данных

10.1. Вы имеете право:

получать информацию, касающуюся обработки ваших персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
просматривать, исправлять и удалять сведения, запомненные AI-компаньоном, в разделе «Что AEVO обо мне знает»;
отключать подключённые почтовые ящики и удалять фоновые задачи в Сервисе;
отозвать согласие на обработку персональных данных;
удалить свой аккаунт и связанные с ним данные средствами Сервиса;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав вы можете обратиться к Оператору по адресу электронной почты, указанному в разделе 2, либо воспользоваться соответствующими функциями Сервиса. Оператор отвечает на обращения в сроки, установленные 152-ФЗ.

10.3. Отзыв согласия или удаление аккаунта может привести к невозможности дальнейшего использования Сервиса или отдельных его функций.

11. Удаление данных

11.1. Вы можете в любой момент удалить свой аккаунт и связанные с ним персональные данные с помощью функции удаления аккаунта в Сервисе.

11.2. После удаления аккаунта персональные данные, включая переписку, память AI-компаньона, фоновые задачи, «Идеи» и «Журнал действий», сведения об использовании и остаток Кредитов Студии, удаляются, доступ к подключённой почте Gmail отзывается, за исключением сведений, хранение которых требуется в соответствии с законодательством (сведения о платежах хранятся в обезличенном виде). Если на аккаунте оставались неиспользованные Кредиты, для рассмотрения заявления о возврате их стоимости Оператор хранит не дольше 40 дней запись без профиля и переписки: хеш адреса электронной почты, остаток Кредитов, сумму к возврату и номера счетов (п. 9.4). Заявление подаётся письмом с адреса удалённого аккаунта (если у аккаунта не было адреса почты — с указанием номера платежа); порядок возврата — в оферте (aevoanimals.com/offer).

11.3. Пошаговая инструкция по удалению аккаунта (в приложении и по электронной почте), перечень удаляемых данных и сроки доступны на отдельной странице: aevoanimals.com/delete-account.html.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Сервисе и по адресу aevoanimals.com/privacy с указанием даты вступления в силу; о существенных изменениях Оператор уведомляет в Сервисе. Прежние редакции Политики с датами их действия хранятся и доступны по адресам aevoanimals.com/privacy-v1.0, /privacy-v1.1, /privacy-v1.2 (и далее по номеру редакции); редакция, с которой вы соглашались, записывается вместе с вашим согласием.

12.2. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с обновлённой Политикой.

12.3. Если изменение расширяет перечень государств, в которые передаются персональные данные, или цели обработки, требующие согласия, Оператор запрашивает ваше согласие повторно; до его получения соответствующая функция может быть недоступна.

12.4. С вступлением в силу редакции 1.3 (добавлены Республика Сингапур и Объединённые Арабские Эмираты и новые получатели в разделе 8) Оператор при входе в Сервис запрашивает согласие повторно у всех пользователей, в том числе давших согласие ранее. Редакция согласия, дата и способ его предоставления сохраняются; прежние согласия также сохраняются. Если вы не даёте согласие, вы можете выйти из Сервиса или удалить аккаунт (раздел 11).

12.5. Журнал изменений редакции 1.3. 01.10.2026 — из числа сервисов исключён Tavily (Соединённые Штаты Америки): поисковые запросы ему больше не направляются. Поиск источников для документов и презентаций и запасной веб-поиск выполняет Яндекс Поиск (ООО «Яндекс.Облако», Российская Федерация) — только текст запроса без сведений о вас (пп. 4.10, 8.1.1, 8.7, 8.8). Перечень государств и получателей персональных данных не расширился, поэтому повторное согласие не запрашивается (п. 12.3). 03.10.2026 (редакция 1.3.1) — отправка сообщений через Telegram выключена, Telegram (Объединённые Арабские Эмираты) исключён из числа получателей; добавлены Соединённые Штаты Америки: Google LLC (модели Google через агрегатор laozhang.ai и Gmail) и подключаемые вами сторонние сервисы; указан резервный поставщик ответов в Российской Федерации (Yandex AI Studio). Поскольку добавлено новое государство, Оператор при входе в Сервис запрашивает согласие повторно (п. 12.4). 03.10.2026 (редакция 1.3.2) — уточнён п. 4.4 «Использование данных, полученных через Google (Gmail)»: какие данные мы получаем от Google и как их используем, передача, доступ людей, защита токена (шифрование AES-256-GCM, ключ хранится отдельно от базы данных), сроки хранения и удаления, соблюдение требований Limited Use. Новые получатели и государства не добавлены, поэтому согласие повторно не запрашивается. 06.10.2026 (редакция 1.3.3) — п. 4.5 «Почта: отправка и чтение писем» изложен заново: что читается, где обрабатывается текст писем (только Yandex AI Studio, Российская Федерация, с выключенным сохранением запросов), что хранится (токен доступа Яндекса и пароль приложения — только в зашифрованном виде), удаление при отключении ящика; добавлено чтение писем Gmail и Mail.ru по паролю приложения (пп. 4.2, 4.4, 8.1 — Google LLC, Соединённые Штаты Америки; 8.6 — ООО «ВК»); из п. 8.1 и таблицы п. 8.1.1 исключена передача заголовков и фрагментов писем DeepSeek — письма этому поставщику не передаются. Новые государства не добавлены; поскольку в Согласии уточнены данные, передаваемые Google LLC (Gmail), Оператор запрашивает согласие повторно (п. 12.3). 06.10.2026 (редакция 1.3.4) — добавлен п. 4.5.10: отдельное согласие на чтение почты с помощью ИИ, запрашиваемое при первом пересказе, поиске или ответе на письмо. Новые получатели и государства не добавлены, поэтому общее согласие повторно не запрашивается. 06.10.2026 (редакция 1.3.5) — в п. 8.7 прогноз погоды получаем у MET Norway вместо Open-Meteo, а координаты города находим через OpenStreetMap Nominatim или GeoNames; эти сервисы получают только название города или его координаты без сведений о пользователе, персональные данные им не передаются, поэтому согласие повторно не запрашивается. 08.10.2026 (редакция 1.3.6) — добавлен п. 4.5.11 и уточнён п. 4.5.4: напоминания о сроках оплаты счетов и регулярных списаниях из писем; такие письма разбирает программа без передачи поставщикам ИИ, сами письма не хранятся, сохраняются только название сервиса или отправителя, сумма и дата. Новые получатели и государства не добавлены, поэтому общее согласие повторно не запрашивается; отдельное согласие на чтение почты (п. 4.5.10) запрашивается заново, так как в нём названа новая цель. 08.10.2026 (редакция 1.3.7) — в п. 4 добавлено местоположение устройства: только по вашему разрешению в момент поиска мест для записи или брони; по нему определяются город и расстояние до мест, координаты не хранятся и никому не передаются (город по ним определяется без обращения к сторонним сервисам). Новые получатели и государства не добавлены, поэтому согласие повторно не запрашивается.

12.6. Редакция 1.4.0 (13.10.2026). Хостинг Сервиса перенесён: основной — ООО «Облачные технологии» (Cloud.ru, Москва), запасной сервер и резервные копии — ООО «ТАЙМВЭБ.КЛАУД» (Новосибирск); ООО «Яндекс.Облако» больше не основной хостинг (п. 8.6). Серверы, база данных и резервные копии Сервиса по-прежнему находятся только в Российской Федерации. Согласие на обработку и трансграничную передачу персональных данных теперь даётся одной отметкой — по одному документу «Согласие», где получатели и государства перечислены отдельным разделом; в Согласие добавлен раздел о лицах, обрабатывающих данные по поручению Оператора. Поскольку перечень получателей в Согласии изменился, Оператор запрашивает согласие повторно (п. 12.3). Дальнейшие правки формулировок, не меняющие цели, получателей и государства, вступают в силу без повторного согласия — в Сервисе показывается уведомление. В начало Политики добавлен раздел «Коротко»; он не заменяет полный текст.

12.7. Редакция 1.4.1 (14.10.2026). В п. 8.7 добавлены научные библиотеки и базы (КиберЛенинка, Crossref, OpenAlex, Semantic Scholar, PubMed, arXiv, DOAJ, CORE, Интернет-архив), через которые Сервис ищет и проверяет источники учебных и научных работ. Им передаётся только тема поиска без сведений о вас, идентификаторы публикаций и адреса страниц статей; персональные данные им не передаются. Цели обработки, получатели персональных данных и государства не изменились, поэтому согласие повторно не запрашивается.

13. Положения для пользователей из Европейского союза и Европейской экономической зоны

13.1. Если вы находитесь в ЕС/ЕЭЗ, к обработке ваших персональных данных дополнительно применяется Общий регламент по защите данных (Регламент (ЕС) 2016/679, «GDPR»). Контролёром данных является Оператор, указанный в разделе 2.

13.2. Правовые основания обработки: исполнение договора (ст. 6(1)(b) GDPR) — для предоставления Сервиса; ваше согласие (ст. 6(1)(a)) — для функций, требующих отдельного разрешения (подключение почты, трансграничная передача поставщикам ИИ); законные интересы Оператора (ст. 6(1)(f)) — для обеспечения безопасности, предотвращения злоупотреблений и обобщённой статистики использования; исполнение юридической обязанности (ст. 6(1)(c)).

13.3. Помимо прав, указанных в разделе 10, вы вправе: получить доступ к своим данным и их копию; требовать исправления, удаления («право на забвение») и ограничения обработки; получить данные в структурированном машиночитаемом формате (переносимость); возразить против обработки на основании законных интересов; в любой момент отозвать согласие без ущерба для законности обработки до отзыва; подать жалобу в надзорный орган по защите данных в стране вашего проживания или работы.

13.4. Международная передача. Данные хранятся в Российской Федерации и передаются получателям в КНР, Сингапуре и США, указанным в п. 8.1. В отношении России, КНР и Сингапура Европейской комиссией не принято решение об адекватности уровня защиты; передача в США осуществляется на том же основании. Передача осуществляется на основании вашего явно выраженного согласия и необходимости исполнения договора (ст. 49(1)(a), (b) GDPR). Вы вправе запросить дополнительные сведения о мерах защиты по адресу, указанному в разделе 2.

13.5. Сервис не принимает решений, порождающих для вас юридические последствия или иным образом существенно на вас влияющих, исключительно на основе автоматизированной обработки (ст. 22 GDPR).

13.6. Сроки хранения — разделы 9 и 11. На запросы о реализации прав Оператор отвечает в течение одного месяца.

13.7. Если законодательство вашего государства — члена ЕС устанавливает возраст согласия на обработку данных в информационных сервисах выше 14 лет (ст. 8 GDPR, до 16 лет), для использования Сервиса требуется согласие родителя или законного представителя.

13.8. Метка источника (п. 4.6) сохраняется в браузере только после того, как вы нажали кнопку «Начать» и перешли в приложение, то есть по вашему действию для получения запрошенной услуги; до этого страница по короткой ссылке ничего на вашем устройстве не сохраняет. Это правило действует для всех посетителей, включая посетителей из ЕС/ЕЭЗ.

Archived version 1.4.1. In effect from October 14, 2026 to October 14, 2026 (version 1.4.0 — from October 13, 2026; change log in clauses 12.6, 12.7). Kept so that the text people agreed to during this period can be seen. The current version is at aevoanimals.com/privacy.

AEVO PRIVACY POLICY

Version 1.4.1 · Effective date: September 29, 2026 · Changes of October 1, 3, 6, 8, 13 and 14, 2026 — clauses 12.5–12.7

In short

Your data is stored in Russia: the main server is Cloud.ru (Moscow), the backup server and backups are Timeweb (Novosibirsk).
So your pet can reply and get things done, AI providers receive the text of your requests — including abroad (China, Singapore, USA). Who gets what — section 8.
No advertising trackers, third-party cookies or third-party web analytics.
You connect mail, calendar, camera and location yourself and can disconnect them at any time.
Delete your account and all data in the app (Profile → Account) or by emailing support@aevoanimals.com.

This is a summary. The full text below applies.

1. General provisions

1.1. This Privacy Policy (the "Policy") sets out how personal data of users of the AEVO application and service (the "Service"), available at aevoanimals.com and as a mobile application, is processed and protected.

1.2. The Policy is prepared in accordance with Russian Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" ("152-FZ") and other applicable law. Section 13 additionally applies to users in the European Union and the European Economic Area.

1.3. By using the Service, you confirm that you have read this Policy. Personal data is processed on the basis of your consent, set out in a separate document — the "Consent to the Processing of Personal Data" (aevoanimals.com/consent) — which you give at registration, and on the other grounds listed in Section 6.

1.4. The current version of the Policy is always available within the Service and at aevoanimals.com/privacy.

2. Data controller (Operator)

2.1. The party organising and carrying out the processing of personal data (the "Operator") is:
Sole Proprietor Zurab Emirovich Babaev
Tax ID (INN): 052401480247
Registration number (OGRNIP): 326050000067361
Email: support@aevoanimals.com

2.2. For any questions regarding the processing of personal data, including exercising your rights, you may contact the email address above.

3. Categories of data subjects

3.1. The Operator processes personal data of registered users of the Service — natural persons — and information about visits to Service pages in anonymised form (clause 4.6).

3.2. The Service is not intended for persons under 14. Registration of persons under 14 is not permitted. If the Operator becomes aware that data was provided by a person under 14, such data will be deleted.

3.3. Messages, files, recordings and images you send to the Service may contain information about other people. By sending them, you confirm that you are entitled to do so; the Operator processes such information only to fulfil your request.

4. Categories of personal data processed

4.1. The Operator processes the following personal data that you provide or that is generated while you use the Service:

email address;
date of birth;
when signing in with VK ID — your VK ID user identifier and, if available, the email address and date of birth from your VK profile;
city (if provided) and, for weather forecasts, the city you selected and its geographic coordinates; device location — only with your permission and only while looking for places to book: it is used to determine your city and the distance to places; the coordinates themselves are not stored, not logged and not shared with third parties;
the content of your conversations with the AI companion (messages you send in the Service and the AI companion's replies);
information the AI companion remembers about you from conversations (memory, individual facts) — clause 4.11;
images: photos and screenshots you send in the Service, and images created or edited by the Service at your request;
screen content that you yourself sent to the assistant (on Android — when you call AEVO with the power button and ask a question): the text of the visible screen elements, the app name and the page address; it is passed to the AI companion only to answer that question and is kept neither in the chat history nor in the AI companion's memory;
files you send in the Service (for example, documents, spreadsheets, presentations), their text content, and files created by the Service at your request (clause 4.8);
voice messages, audio and video recordings you send in the Service, and their transcripts (clauses 4.7, 4.8);
the content of emails in your mailbox — only if you have enabled email reading (clause 4.5);
parameters of background tasks you have created (reminder text, schedule, time zone, tracked rate and threshold) and their results (clause 4.9);
payment information: selected plan, its term, amount, date and status of payment, balance and movements of Studio Credits (bank card details are not transferred to the Operator — clause 8.6);
usage of features within plan limits (daily and monthly counters);
identifiers for delivering notifications: browser push subscription, Apple device token (APNs);
the referral source tag — a label of the publication or promotional link through which you came to the Service — and the dates of the first occurrence of certain usage events (clause 4.6);
settings: interface language, time zone, chosen pet species and name;
technical data generated automatically: the date, fact and parameters of consent (including the version of the consent and of the Policy, the IP address and interface language at the time of consent), and information required for the operation and security of the Service.

4.2. When you enable additional features on your own initiative and with your separate permission, the Service may access data from third-party services (sending emails via Yandex Mail or Gmail, reading Yandex Mail, Gmail and Mail.ru messages — clause 4.5) strictly within the permissions you grant and only to perform the actions you request. Reminders, calendar events and alarms in the iPhone app are created in the apps on your device; the Operator receives only the text of your request.

4.3. The Operator does not process special categories of personal data (race, ethnicity, political opinions, religious beliefs, health, sex life) or biometric personal data. Please do not share such information in conversations. Images you send in the Service are used only to fulfil your request (describe, read text, edit the image) and are not used to identify people: the Service does not determine who is shown in a photo, does not match faces against any databases and does not create biometric templates.

4.4. Use of data obtained through Google (Gmail). If email sending via Gmail is available to you and you connect it on your own initiative, the following terms apply:

Data we access. The application requests a single permission from Google — https://www.googleapis.com/auth/gmail.send (sending email only). From Google we receive only OAuth tokens (a refresh token and a short-lived access token) and the Gmail API's response about the result of sending. We do not request access to read, search, modify or delete your mail, contacts or settings, and we do not see the contents of your mailbox; we do not request or store your Gmail address;
How we use it. The token is used solely to send, from your Gmail address, an email that you asked for in the chat and confirmed with the "Send" button (or by replying "yes"): one email per confirmation, to a recipient from the contacts you saved. There is no automatic or background sending, and at most 50 emails per day. The Gmail API response is used only to show you "Sent" or an error and is not stored;
Email text. The email is composed at your request before it is sent; its text is part of your conversation with AEVO (clause 4.1) and may be drafted with the help of an AI provider (clause 8.1). Data received from Google (tokens and Gmail API responses) is never sent to AI providers;
Transfer. We do not sell data received from Google and do not transfer it to third parties, including advertising networks, data brokers and AI services, except as required by law or as necessary to protect against abuse and ensure security;
Advertising, creditworthiness, AI training. We do not use Gmail data for advertising (including personalised advertising) or to determine creditworthiness. We do not use, transfer or sell data obtained through Google Workspace APIs — raw, aggregated, anonymised or derived — to create, train or improve machine learning or artificial intelligence models, including generalised (foundational) models;
Human access. No humans read this data, except with your explicit request (for example, when you contact support), when necessary to investigate abuse and ensure security, or as required by law;
Protection. The refresh token is stored only on AEVO's server (Cloud.ru, Russian Federation) in our database and is encrypted with AES-256-GCM; the encryption key is kept separately from the database and its backups, so backups contain the token only in encrypted form. The database accepts connections only from the same server and is not reachable from the internet. The token is never sent to the app on your device and is never written to logs; the short-lived access token is not stored. Connections between your device, our server and Google are protected with TLS (HTTPS with strict HSTS). Only the Operator has access to the server;
Retention and deletion. The token is kept while Gmail is connected. It is deleted from our database and access is revoked at Google when you disconnect Gmail in the app's "Mail" section or delete your AEVO account; it disappears from backups when their retention period expires (clause 9). You can also revoke access in your Google Account settings: myaccount.google.com/permissions. The "Action log" (clause 4.12) keeps only the email subject and the recipient's name from your contacts (or, if there is no name, the address masked with asterisks) — this is your data, not data received from Google;
Limited Use. AEVO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Reading Gmail messages (clause 4.5) does not use Google API access: it uses an app password that you create yourself in your Google Account settings; the terms of this clause on data obtained through Google APIs do not apply to it.

4.5. Email: sending and reading.

4.5.1. Sending. If you have connected Yandex Mail, the Service sends emails on your behalf at your request in the chat; the email is shown to you for confirmation, and its text is transmitted to Yandex for sending and is not stored by the Operator. Sending via Gmail — clause 4.4.

4.5.2. Reading: what it is. If email reading is available to you and you have connected a mailbox yourself, at your request in the chat (for example, "what came in?", "find the email from my bank", "read Anna's email", "reply to the second one") the Service retrieves the relevant emails from the mailbox, summarises them and helps you draft a reply. The Service only reads your mail: it does not mark emails as read, move or delete them. A reply is sent on your behalf only after you tap "Send" on the card showing the full reply text.

4.5.3. What the Service reads. Only at your request and only what the request needs: sender, subject, date and text of emails (for a digest — new emails since the previous digest or unread emails from the last 14 days, at most 20; for a search — up to 50 headers and up to 5 full emails). Attachment contents are not opened or passed to anyone — only their names and sizes are shown.

4.5.4. How a mailbox is connected and what is stored.

Yandex Mail — by signing in with Yandex (OAuth). The mailbox address and the Yandex access token are stored;
Gmail and Mail.ru — with an "app password" that you create yourself in your mail settings and give to the Service; the Service never asks for or receives your main mail password;
the Yandex access token and the app password are stored on the Operator's servers in the Russian Federation in encrypted form only (AES-256-GCM); the encryption key is kept separately from the database and is not included in its backups. They are not shown in the chat (the app password is replaced with dots), are not written to the Service's logs and are not passed to third parties, including AI providers;
for the "what's new" digest only a technical marker is stored — the number of the last email shown in each mailbox (no addresses, subjects or text).
for reminders about payment due dates and recurring charges (clause 4.5.11) only details extracted by the program are stored: the name of the service or sender and the domain of its address, the amount, the charge date or due date — without the text of emails.

4.5.5. Where email text is processed. To summarise, find what matters and draft a reply, the sender, subject and text of emails are sent only to Yandex AI Studio (YandexGPT model; Yandex.Cloud LLC, Russian Federation, clause 8.6) with request logging switched off on Yandex's side: the request and the answer are processed at the moment of the call and are not stored by Yandex. Email texts are not sent to other AI providers, including foreign ones, and are not used to train models. If Yandex AI Studio is unavailable, the Service does not summarise the emails rather than sending them to another provider.

4.5.6. Emails are not stored. Email content is not stored on the Operator's servers — emails are read from the mailbox at the moment of your request; it does not enter your conversation history with the AI companion (only a note "told you what came in" remains) or its memory; it is not written to the Service's logs (logs contain only technical details: which mailbox, how many emails, error code, processing cost); it is not used for advertising or analytics and is not read by the Operator's staff; it is shown only to you — on the email card in the chat. Instructions contained in emails are never executed by the Service: emails are data, not commands. Suspicious emails are flagged with a warning, and the Service does not draft replies to them.

4.5.7. Replying. A reply draft is written on your instruction and shown to you in full. It is sent only after you tap "Send" — through the same mailbox (Yandex, Gmail or Mail.ru). The text of the sent reply is not stored by the Operator; the "Action log" keeps only the entry "Reply to an email" and the masked recipient address.

4.5.8. Deletion. The access token or app password is deleted immediately when you disconnect the mailbox (the "Disconnect" button in the "Mail" section or the phrase "disconnect mail" / "disconnect Gmail" / "disconnect Mail.ru" in the chat) and when you delete your account. You can also revoke access on the mail side: in your Yandex account ("Access" section) or by deleting the app password in your Gmail / Mail.ru settings.

4.5.9. Legal basis — your consent (clause 6.1), which you give by connecting a mailbox and allowing data to be sent to AI providers. You can withdraw it at any time by disconnecting the mailbox.

4.5.10. Separate consent for AI-assisted email reading. Summaries, email search and reply drafts work only after your separate consent, which the Service asks for the first time you use them: it states explicitly that email text is sent to YandexGPT (Yandex AI Studio, Yandex.Cloud LLC, Russian Federation). Without this consent the Service shows your connected mailboxes and sends replies you have already composed, but does not pass email text to the model. You can withdraw this consent at any time in the "Mail" section of the Service menu; after that, email text is not sent to YandexGPT.

4.5.11. Reminders about bill due dates and recurring charges. If you have connected a mailbox and given consent under clause 4.5.10, the Service notices on its own bills that are due in the coming days or already overdue, receipts for recurring charges (for example, for online services) and meeting invitations that clash with your bookings, and offers a reminder or a hint on how to turn off auto-renewal. To do so, at most twice a day it looks at the sender, subject, date and the beginning of the text (up to 700 characters) of emails from the last 40 days that look like bills, receipts and invitations. Such emails are processed by a program following set rules, without being sent to AI providers, including YandexGPT. The emails themselves are not stored; only the details listed in clause 4.5.4 are kept, and they are deleted when you disconnect the mailbox, withdraw consent or delete your account. The Service does not use links from emails and does not pay for or cancel anything on its own: every action happens only after you tap “Yes”. You can turn these reminders off with the “Don’t notice this” button, in Notifications, or by withdrawing consent under clause 4.5.10.

4.6. Referral tags and usage statistics. If you come to the Service via a short link from a publication (for example, aevoanimals.com/r/…), the page at that link stores nothing on your device: the label of the publication is only carried in the address of the "Start" button. If you tap it, the app keeps this label and a timestamp in your browser's storage (localStorage) for no longer than 30 days; if you register within that period, the publication label is saved to your account. A visit via the link is counted only as an anonymous daily counter (publication label, device type — phone/computer, browser language); IP addresses, device identifiers and cookies are not used or stored for this. For registered users, the Operator records the date of the first occurrence of certain events (registration, first message, first use of features, returning to the Service after 1 and 7 days, payment) to understand which publications bring people who find the Service useful. This information is used only in aggregate (statistical) form, is not shared with third parties, is not used for advertising and is deleted together with the account. The legal basis is the performance of the agreement and the Operator's legitimate interest in improving the Service (clause 6.1). No third-party web analytics or advertising trackers are used in the Service.

4.7. Voice messages, audio recordings and read-aloud. If you send a voice message or an audio recording (including the audio track of a video) for transcription, the sound is converted on your device to an uncompressed format and sent for speech recognition to Yandex SpeechKit (Yandex.Cloud LLC, Russian Federation). The resulting text is used as your message or shown to you as a transcript; a summary of a recording may be produced by an AI provider (clause 8.1). The audio itself is not stored by the Operator: it is processed at the time of the request and is not saved on the Operator's servers or in your conversation history. If you tap "Read aloud", the text of the AI companion's reply is sent to the same service for speech synthesis; the resulting audio is played on your device and is not stored by the Operator.

4.8. Files, documents, presentations and video editing.

Files you send to create a document, analyse a spreadsheet, summarise or convert (for example, PDF to Word, photos to PDF, video compression, background removal), as well as videos for editing, are processed in an isolated computing environment on the Operator's servers in the Russian Federation without Internet access.
To create a document, a presentation or a document to VAK/GOST requirements, to analyse a spreadsheet or to summarise a file, your request and the text content of the files (and, for a presentation, the text of the article at the link you sent) are transferred to an AI provider (clause 8.1); a search service may be used to find sources, receiving only the text of the search query (clause 8.7). Images and videos sent for conversion are not transferred to AI providers; a sample photo of a presentation style is transferred to an AI provider to describe the style.
For video editing, the audio track is sent to Yandex SpeechKit for speech recognition with timestamps (clause 4.7); subtitles and the editing plan are produced by the Service's software, and the video itself is processed only in the Operator's isolated environment.
Uploaded files are deleted within 2 hours at the latest; results are available for download for no longer than 24 hours (clause 9.4).

4.9. Background tasks. If you ask the Service to do something regularly (remind you on a schedule, watch a rate, send a summary), the Operator stores the task parameters (its description, schedule, your time zone, the tracked asset and threshold) until you delete the task or your account, and the results of execution for no longer than 30 days. To turn your request into a task, its text is sent to an AI provider (clause 8.1). Email summaries use Yandex Mail data under clause 4.5. Notifications are delivered via push notification services (clause 8.7) and shown in the chat.

4.10. Web search, rates and weather. If fresh information is needed for an answer, the Service forms a search query from your question (without your name or email address) and sends it to the AI provider performing the search (clause 8.1) or, for documents and presentations and when that provider is unavailable, to Yandex Search, without any information about you (clause 8.7). Search results are cached temporarily without being linked to your account and without the query text in readable form; query text is not written to the Service logs. Currency and cryptocurrency rates are requested from primary sources using only the currency code (clause 8.7). For weather forecasts, only the city name or its coordinates are sent to the weather service, without user identifiers (clause 8.7).

4.11. AI companion memory. So that the AI companion remembers you, the Service extracts individual facts about you from conversations (for example, your name, interests, plans) and stores them in your account. To extract facts, conversation text is sent to an AI provider (clause 8.1); vector representations of facts used for memory search are computed on the Operator's servers and are not transferred anywhere. You can view, correct and delete remembered facts in the "What AEVO knows about me" section of the Service. Facts from memory may appear in notifications and on the widget; email addresses, phone numbers, links, document numbers and other identifiers are not shown in notifications or on the widget.

4.12. "Ideas" and the "Action log". Once a day the Service may suggest a few things to do today ("Ideas"). For this, facts from the AI companion's memory — without email addresses, phone numbers, links or other identifiers — and the list of features available to you are sent to an AI provider (clause 8.1); the suggestions are checked by the Service's software. Suggestions shown are kept for no longer than 7 days so as not to repeat them. The "Action log" shows what the Service has done at your request (emails, messages, documents, images, tasks): a short description and links to the result are kept for no longer than 180 days and are deleted together with the account.

5. Purposes of processing

5.1. The Operator processes personal data for the following purposes:

registration and provision of access to the Service, user authentication;
operation of the AI companion: processing your messages, images, files and voice and generating replies, including using the Service's memory;
performing actions you request through the Service (sending emails and messages, reminders, background tasks, creating documents, presentations and images, video editing, file conversion, looking up information);
sending notifications related to the operation of the Service and your tasks;
performance of the agreement, including accepting payment, keeping track of the plan, limits and Studio Credits, issuing fiscal receipts and making refunds;
ensuring security and preventing abuse;
analysing use of the Service in aggregate (statistical) form to improve it (clause 4.6);
complying with the requirements of applicable law.

6. Legal grounds for processing

6.1. Personal data is processed on the following grounds:

the data subject's consent to processing (Articles 6 and 9 of 152-FZ), including consent to cross-border transfer (Article 12 of 152-FZ), set out in a separate document (aevoanimals.com/consent) and given at registration;
performance of an agreement (the Terms of Use, the offer) to which the user is a party (Clause 5, Part 1, Article 6 of 152-FZ);
fulfilment of obligations imposed on the Operator by law (including on the use of cash registers and accounting).

7. Procedure and conditions of processing

7.1. Personal data is processed using automated means. The Operator performs the following actions with personal data: collection, recording, systematisation, accumulation, storage, clarification, retrieval, use, transfer (in the cases described in Section 8), anonymisation, blocking, deletion and destruction.

7.2. The Operator takes reasonable and sufficient legal, organisational and technical measures to protect personal data against unlawful access, destruction, alteration, blocking, copying and distribution, including: transferring data only over secure channels, storing passwords as irreversible hashes, encrypting backups, processing uploaded files and program code in an isolated environment without network access, and restricting access to servers.

7.3. Browser storage. The Service app stores on your device (localStorage) the session key, interface language and theme, a first-visit marker, the referral tag (clause 4.6) and technical settings required for the Service to work. The invitation page opened via a short link (clause 4.6) stores nothing on your device until you tap "Start". No third-party cookies, web analytics systems or advertising trackers are used. Application error reports are sent to the Operator without email addresses, phone numbers, access keys or user identifiers.

8. Transfer of personal data to third parties and cross-border transfer

8.1. Cross-border transfer: recipients of personal data abroad. To operate the AI companion and fulfil your requests, personal data is transferred to the following recipients:

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., People's Republic of China) — the text of your messages, images, the text content of files, recording transcripts, search queries: for the AI companion's replies, image description and text recognition, working with files, documents and presentations, web search, recording summaries and AI companion memory;
laozhang.ai (YingTu Technology Pte. Ltd., Republic of Singapore) — an AI model access aggregator: the text of the request and the image when creating and editing images, the image and the question about it for backup image recognition, and the conversation text for a backup AI companion reply if the main provider and the backup provider in the Russian Federation are unavailable. The aggregator processes the request using the models it provides access to (including Google Gemini and Alibaba Qwen);
Alibaba Cloud (Qwen model, People's Republic of China) — via the laozhang.ai aggregator: the image and the question about it for backup image recognition if the main provider is unavailable;
Google LLC (United States of America) — Google models the Service accesses through the laozhang.ai aggregator: the text of the request and the image when creating and editing images, and the conversation text for a backup AI companion reply; if you connect Gmail — the email you asked to send (clause 4.4);
third-party services and apps you connect to the Service yourself (including in the United States of America) — only the content of your request needed to carry it out.

Personal data is transferred across borders to the People's Republic of China, the Republic of Singapore and the United States of America on the basis of your consent to cross-border transfer, which is part of the "Consent to the Processing of Personal Data" (aevoanimals.com/consent) given at registration; the list of states and recipients in the consent matches this clause.

8.1.1. Summary table: what data is sent to artificial intelligence services (updated September 30, 2026, amended October 1, 2026). Transfers start only after you give separate permission on the "Sending data to AI services" screen in the app; you can withdraw it in "Settings", after which features that require such transfers do not work.

Service	Company and country	What data	Why
DeepSeek	Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China	the text of your messages and recent conversation, facts from the AI companion's memory, images, text content of files, transcripts of recordings, search queries; for "Ideas" — the city from your weather settings	AI companion replies, image recognition, documents, presentations and file work, web search, AI companion memory, "Ideas"
laozhang.ai	YingTu Technology Pte. Ltd., Republic of Singapore (requests are processed by Google Gemini and Alibaba Qwen models)	the text of your request and an image, including your photo	creating and editing images, backup image recognition
Alibaba Cloud (Qwen)	Alibaba Cloud, China (via laozhang.ai)	an image and a question about it	backup image recognition if the main provider is unavailable
Google	Google LLC, USA (models via laozhang.ai; Gmail if you connect it)	the request text and image; the conversation text for a backup reply; the email you asked to send via Gmail	creating and editing images, backup AI companion replies, sending email
Yandex AI Studio	Yandex.Cloud LLC, Russian Federation	the conversation text, information from the AI companion's memory	backup AI companion replies if the main provider is unavailable
Yandex SpeechKit	Yandex.Cloud LLC, Russian Federation	audio of voice messages and recordings, video audio tracks; reply text for read-aloud	speech recognition, video editing, read-aloud
Yandex Search	Yandex.Cloud LLC, Russian Federation	only the text of a search query, with nothing about you (clause 8.7)	finding sources for documents and presentations, backup web search
Jina AI	Jina AI GmbH, Germany	only the address of a web page from a link you sent (clause 8.7)	getting the text of the page

Your name, email address, date of birth, password, payment details and account identifier are not sent to these services; your name, age or city may appear in the text sent only if you wrote them in the conversation yourself.

8.1.2. Data protection by recipients. The Operator transfers data only to recipients that, according to the assessment carried out by the Operator (Part 5 of Article 12 of Federal Law No. 152-FZ), ensure the confidentiality and security of personal data at a level no lower than that provided for by this Policy. Each recipient processes the data transferred only to produce the result of your request, in accordance with its data processing terms (clause 8.5).

8.2. Transfers are made to the extent necessary to fulfil your request and solely for that purpose. The name, email address, date of birth and account identifier are not transferred to providers unless you include them in a message yourself.

8.3. The Operator does not sell personal data and does not transfer it to third parties for advertising purposes.

8.4. Disclosure of personal data to government authorities is carried out only on the grounds and in the manner established by the law of the Russian Federation.

8.5. Data transferred to recipients is used by them to produce the result and is stored in accordance with their data processing terms: DeepSeek — cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html and cdn.deepseek.com/policies/en-US/deepseek-open-platform-terms-of-service.html; laozhang.ai — laozhang.ai/privacy; Alibaba Cloud — alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy; Google — policies.google.com/privacy.

8.6. Recipients in the Russian Federation. The following data is transferred to the extent required to perform the relevant function:

Oblachnye Tekhnologii LLC (Cloud.ru) — main hosting: the Service's servers, database and files are located in a data centre in Moscow (Russian Federation);
Timeweb.Cloud LLC (Timeweb Cloud) — backup server and encrypted backups of the database and files in a data centre in Novosibirsk (Russian Federation); intermediate server — clause 8.8;
Yandex.Cloud LLC — no longer the main hosting: the Service's former hosting (until October 2026) — backups made before the move are kept in its data centres in the Russian Federation until they are deleted; Yandex SpeechKit — audio of voice messages, recordings and video soundtracks sent for transcription or editing, and the text of replies you asked to read aloud; Yandex Cloud Postbox — your email address and a code for email verification and password recovery; Yandex AI Studio — the conversation text and information from the AI companion's memory for a backup reply if the main provider is unavailable; for email reading — the sender, subject and text of the emails you asked to summarise, find or reply to, with request logging switched off (clause 4.5.5);
OOO ROBOKASSA — the payment amount and description, and your email address for the fiscal receipt; bank card details are entered on the payment aggregator's side and are not transferred to the Operator;
Yandex LLC — if Yandex Mail is connected: the emails you asked to send; for email reading — retrieval of emails from Yandex's server (clause 4.5);
VK LLC — when signing in with VK ID: the sign-in request; the Operator receives from VK the data listed in clause 4.1; if a Mail.ru mailbox is connected — the app password for mailbox access, retrieval of emails from the Mail.ru server and the replies you send (clause 4.5).

8.7. Services that do not receive personal data. The following services receive only anonymised information that cannot identify a user; this is not a transfer of personal data:

Yandex Search (Yandex Search API, Yandex.Cloud LLC, Russian Federation; finding sources for documents and presentations, backup web search) — the text of a search query, from which email addresses, phone numbers, links and other identifiers are removed before sending; your name, email address and account identifier are not sent;
Jina AI — the URL of a web page you sent, to retrieve its text, without any information about you;
scholarly libraries and databases (CyberLeninka — Iteos LLC, Russian Federation; Crossref — United Kingdom; OpenAlex — OurResearch, USA; Semantic Scholar — Allen Institute for AI, USA; PubMed — U.S. National Library of Medicine; arXiv — Cornell University, USA; DOAJ — United Kingdom; CORE — The Open University, United Kingdom; Internet Archive — USA) — to find and verify sources for academic work: only the search topic, from which names, addresses, phone numbers, email addresses, numbers and other identifiers are removed before sending, plus publication identifiers (DOI) and article page addresses; your text, files, name and account identifier are not sent;
browser push notification services (depending on the browser — Google, Mozilla, Apple, Microsoft) — the notification content is encrypted on the Operator's servers and decrypted only by your browser; the service only sees the subscription address;
MET Norway (Norwegian Meteorological Institute, Kingdom of Norway) — the city's coordinates for weather forecasts; OpenStreetMap Nominatim (OpenStreetMap Foundation, United Kingdom) or GeoNames (Switzerland) — the city name you entered, to find its coordinates; the Bank of Russia, the European Central Bank (via the Frankfurter service), CoinGecko, Binance — currency codes only; Google's website icon service — the source website address only.

Notifications in the iPhone app via the Apple Push Notification service are not used in the current version of the Service.

8.8. Intermediate server. Requests to Jina AI are routed through an intermediate server rented by the Operator from Timeweb.Cloud LLC (Russian Federation) and located in the Netherlands. The connection to the destination service is encrypted (HTTPS) and tunnelled through the server: the server has no access to request content, does not store it and does not keep a log of page addresses.

9. Storage of personal data

9.1. The recording, systematisation, accumulation, storage, clarification and retrieval of personal data of citizens of the Russian Federation are carried out using databases located in the Russian Federation (Part 5, Article 18 of 152-FZ).

9.2. Personal data is stored no longer than required by the purposes of processing, or until you withdraw consent or delete your account.

9.3. Upon deletion of your account or withdrawal of consent, personal data is deleted within the period established by law, except for data that must be retained by law.

9.4. Retention periods for specific data:

conversation history — the latest messages (up to 300) are kept while the account exists or until the pet is reset; AI companion memory — until you delete individual facts or your account;
images you send or that are created at your request — no longer than 90 days, after which they are deleted automatically;
files (documents, spreadsheets, presentations, videos) created by the Service — available for download and stored for no longer than 24 hours;
files uploaded for processing (clause 4.8) — deleted automatically within 2 hours at the latest; text from files may remain in the conversation history to the extent it became part of messages, and is deleted together with it;
voice messages and audio recordings are not stored (clause 4.7); their transcripts are kept in the conversation history;
background task parameters — until you delete them or your account; execution results — no longer than 30 days;
referral tags and usage events (clause 4.6) — until the account is deleted; anonymous daily visit counters — without time limit, as they are not personal data;
application error reports (without personal data, clause 7.3) — 30 days;
server technical logs — no longer than 30 days; logs may contain a shortened user identifier, but not the text of your messages and requests: for diagnostics only their length and an anonymised checksum are recorded;
encrypted database backups — no longer than 30 days; data deleted from the Service disappears from backups when this period expires;
payment records — in anonymised form for the periods required by accounting and cash register legislation;
if unused Studio Credits remained on the account when it was deleted — a hash (irreversible fingerprint) of the email address, the Credits balance, the refund amount and the numbers of the invoices under which they were bought — for no longer than 40 days after deletion (30 days to claim a refund under the offer plus 10 days to respond), after which it is deleted automatically. This record contains no profile, pet or conversations (clause 11.2).

10. Rights of the data subject

10.1. You have the right to:

obtain information regarding the processing of your personal data;
request the clarification, blocking or deletion of personal data if it is incomplete, outdated, inaccurate or processed in violation of the law;
view, correct and delete facts remembered by the AI companion in the "What AEVO knows about me" section;
disconnect connected mailboxes and delete background tasks in the Service;
withdraw your consent to the processing of personal data;
delete your account and associated data using the Service;
appeal the Operator's actions or omissions to the authorised data protection authority (Roskomnadzor) or in court.

10.2. To exercise your rights, you may contact the Operator at the email address in Section 2 or use the relevant features of the Service. The Operator responds to requests within the periods established by 152-FZ.

10.3. Withdrawing consent or deleting your account may make further use of the Service or certain features impossible.

11. Data deletion

11.1. You may delete your account and associated personal data at any time using the account deletion feature in the Service.

11.2. After account deletion, personal data — including conversations, AI companion memory, background tasks, "Ideas" and the "Action log", usage information and the Studio Credits balance — is deleted, and access to a connected Gmail account is revoked, except for information that must be retained by law (payment records are kept in anonymised form). If unused Credits remained on the account, the Operator keeps, for no longer than 40 days, a record without the profile or conversations in order to handle a refund claim: a hash of the email address, the Credits balance, the refund amount and the invoice numbers (clause 9.4). The claim is sent by email from the address of the deleted account (if the account had no email address — stating the payment number); the refund procedure is set out in the offer (aevoanimals.com/offer).

11.3. Step-by-step account deletion instructions (in the app and by email), the list of deleted data and the timelines are available on a separate page: aevoanimals.com/delete-account.html.

12. Changes to the Policy

12.1. The Operator may amend this Policy. The current version is published within the Service and at aevoanimals.com/privacy with the effective date; the Operator notifies you of material changes within the Service. Previous versions of the Policy, with the dates they were in effect, are kept and available at aevoanimals.com/privacy-v1.0, /privacy-v1.1, /privacy-v1.2 (and so on by version number); the version you agreed to is recorded together with your consent.

12.2. Continued use of the Service after the changes take effect constitutes acknowledgment of the updated Policy.

12.3. If a change adds states to which personal data is transferred, or purposes of processing that require consent, the Operator will ask for your consent again; until it is given, the relevant feature may be unavailable.

12.4. When version 1.3 takes effect (adding the Republic of Singapore, the United Arab Emirates and new recipients in Section 8), the Operator asks all users — including those who consented earlier — for their consent again when they sign in to the Service. The version of the consent, the date and the method of giving it are recorded; earlier consents are also kept. If you do not consent, you may sign out of the Service or delete your account (Section 11).

12.5. Change log of version 1.3. October 1, 2026 — Tavily (United States of America) is no longer used: search queries are no longer sent to it. Finding sources for documents and presentations and backup web search are performed by Yandex Search (Yandex.Cloud LLC, Russian Federation) — only the query text, with nothing about you (clauses 4.10, 8.1.1, 8.7, 8.8). The list of states and recipients of personal data has not been extended, so consent is not requested again (clause 12.3). October 3, 2026 (version 1.3.1) — sending messages via Telegram is switched off and Telegram (United Arab Emirates) is no longer a recipient; the United States of America is added: Google LLC (Google models via the laozhang.ai aggregator, and Gmail) and third-party services you connect; the backup reply provider in the Russian Federation (Yandex AI Studio) is listed. Because a new state is added, the Operator asks for consent again when you sign in (clause 12.4). October 3, 2026 (version 1.3.2) — clause 4.4 “Use of data obtained through Google (Gmail)” is clarified: what data we receive from Google and how we use it, transfer, human access, token protection (AES-256-GCM encryption, the key is kept separately from the database), retention and deletion, and adherence to the Limited Use requirements. No new recipients or states are added, so consent is not requested again. October 6, 2026 (version 1.3.3) — clause 4.5 “Email: sending and reading” is restated: what is read, where email text is processed (Yandex AI Studio only, Russian Federation, with request logging switched off), what is stored (the Yandex access token and the app password — in encrypted form only), deletion on disconnecting the mailbox; reading Gmail and Mail.ru messages with an app password is added (clauses 4.2, 4.4, 8.1 — Google LLC, United States of America; 8.6 — VK LLC); the transfer of email headers and fragments to DeepSeek is removed from clause 8.1 and the table in clause 8.1.1 — emails are not sent to that provider. No new states are added; since the Consent now specifies the data sent to Google LLC (Gmail), the Operator asks for consent again (clause 12.3). October 6, 2026 (version 1.3.4) — clause 4.5.10 is added: a separate consent for AI-assisted email reading, requested the first time you summarise, search or reply to emails. No new recipients or states are added, so the general consent is not requested again. October 6, 2026 (version 1.3.5) — in clause 8.7 weather forecasts now come from MET Norway instead of Open-Meteo, and city coordinates are found via OpenStreetMap Nominatim or GeoNames; these services receive only the city name or its coordinates without any information about the user, no personal data is transferred to them, so consent is not requested again. October 8, 2026 (version 1.3.6) — clause 4.5.11 is added and clause 4.5.4 is clarified: reminders about bill due dates and recurring charges found in emails; such emails are processed by a program without being sent to AI providers, the emails themselves are not stored, only the name of the service or sender, the amount and the date are kept. No new recipients or states are added, so the general consent is not requested again; the separate consent for email reading (clause 4.5.10) is requested again because it names a new purpose. October 8, 2026 (version 1.3.7) — device location is added to clause 4: only with your permission while looking for places to book; it is used to determine the city and the distance to places, the coordinates are not stored or shared with anyone (the city is determined without any third-party service). No new recipients or states are added, so consent is not requested again.

12.6. Version 1.4.0 (October 13, 2026). The Service's hosting has moved: the main hosting is Oblachnye Tekhnologii LLC (Cloud.ru, Moscow), the backup server and backups are Timeweb.Cloud LLC (Novosibirsk); Yandex.Cloud LLC is no longer the main hosting (clause 8.6). The Service's servers, database and backups are still located only in the Russian Federation. Consent to the processing and cross-border transfer of personal data is now given with a single checkbox — under one Consent document that lists recipients and countries in a separate section; a section on persons processing data on the Operator's behalf has been added to the Consent. Because the list of recipients in the Consent has changed, the Operator asks for consent again (clause 12.3). Further wording changes that do not change purposes, recipients or countries take effect without new consent — the Service shows a notice. An "In short" section has been added at the top of the Policy; it does not replace the full text.

12.7. Version 1.4.1 (October 14, 2026). Clause 8.7 now lists the scholarly libraries and databases (CyberLeninka, Crossref, OpenAlex, Semantic Scholar, PubMed, arXiv, DOAJ, CORE, Internet Archive) the Service uses to find and verify sources for academic work. They receive only the search topic without information about you, publication identifiers and article page addresses; no personal data is transferred to them. Purposes, recipients of personal data and states are unchanged, so consent is not requested again.

13. Provisions for users in the European Union and the European Economic Area

13.1. If you are located in the EU/EEA, the General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") also applies to the processing of your personal data. The controller is the Operator specified in Section 2.

13.2. Legal bases: performance of a contract (Art. 6(1)(b) GDPR) — to provide the Service; your consent (Art. 6(1)(a)) — for features requiring separate permission (connecting a mailbox, cross-border transfers to AI providers); the Operator's legitimate interests (Art. 6(1)(f)) — for security, abuse prevention and aggregate usage statistics; compliance with a legal obligation (Art. 6(1)(c)).

13.3. In addition to the rights in Section 10, you have the right to: access your data and obtain a copy; request rectification, erasure ("right to be forgotten") and restriction of processing; receive your data in a structured, machine-readable format (portability); object to processing based on legitimate interests; withdraw consent at any time without affecting the lawfulness of processing before withdrawal; lodge a complaint with the data protection supervisory authority in your country of residence or work.

13.4. International transfers. Data is stored in the Russian Federation and transferred to the recipients in China, Singapore and the USA listed in clause 8.1. The European Commission has not adopted an adequacy decision for Russia, China or Singapore; transfers to the USA are made on the same basis. Transfers are based on your explicit consent and the necessity to perform the contract (Art. 49(1)(a), (b) GDPR). You may request further information on safeguards at the address in Section 2.

13.5. The Service does not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Art. 22 GDPR).

13.6. Retention periods — Sections 9 and 11. The Operator responds to rights requests within one month.

13.7. If the law of your EU Member State sets the age of consent for information society services above 14 (Art. 8 GDPR, up to 16), use of the Service requires the consent of a parent or legal guardian.

13.8. The referral tag (clause 4.6) is stored in the browser only after you tap the "Start" button and go to the app, i.e. by your own action to receive the service you requested; until then the short-link page stores nothing on your device. This applies to all visitors, including those in the EU/EEA.