Что мы не храним
Сервис построен по принципу минимального хранения данных:- Мы не храним содержимое ваших промптов и ответов моделей. API-запросы проходят через наш шлюз к upstream-провайдерам. Мы не логируем, не сохраняем и не анализируем тексты ваших входных и выходных данных.
- Мы не продаём, не сдаём в аренду и не передаём ваши данные рекламодателям или брокерам данных.
- Мы никогда не видим и не храним номер вашей карты. Данные карты вводятся непосредственно на странице платёжного провайдера и через наши серверы не проходят.
- Мы не отслеживаем ваши действия на других сайтах.
- Мы не используем рекламные cookie или браузерный fingerprinting и никогда не используем ваши данные для таргетинга рекламы.
- Мы не строим психографические профили пользователей. (Для веб-аналитики мы используем Yandex Metrika — см. раздел Веб-аналитика ниже.)
Что мы обрабатываем для работы Сервиса
Для функционирования Сервиса мы обрабатываем операционный минимум:- Данные учётной записи: email, хеш пароля, опционально — предпочитаемый язык. Используются для аутентификации и транзакционной коммуникации.
- API-ключи: хешированные идентификаторы создаваемых вами токенов. Используются для аутентификации запросов.
- Баланс и транзакции: пополнения (криптовалютой или картой) и списания за вызовы. Используются для биллинга. Для платежей картой мы храним идентификатор клиента у платёжного провайдера, чтобы сопоставить платёж с вашей учётной записью.
- Метаданные запросов (без содержимого): имя модели, количество токенов, временная метка, статус-код. Используются для биллинга и отладки.
- Статус доставки email для писем верификации и сброса пароля от нашего email-провайдера.
Кому мы передаём информацию
Мы передаём информацию только следующим ограниченным сторонам, каждая из которых необходима для работы Сервиса:- Upstream-провайдеры ИИ (OpenAI, Anthropic, Google, xAI, DeepSeek и др.): получают ваши API-запросы для обработки. На их условиях конфиденциальности.
- Платёжные провайдеры: Stripe (оплата картой) и Cryptomus (криптовалюта) получают данные, необходимые для обработки пополнения — для Stripe это ваш email, IP-адрес и данные карты, вводимые на их странице. Каждый из них выступает самостоятельным оператором персональных данных в соответствии со своей политикой конфиденциальности.
- Публичные блокчейн-сети (TRON, BSC, Polygon): получают данные транзакций USDT — это неотъемлемое свойство публичного блокчейна.
- Провайдер email-доставки (Amazon SES): обрабатывает исходящие транзакционные письма.
- Хостинг-, DNS- и CDN-провайдеры: обрабатывают трафик как часть работы инфраструктуры.
- Веб-аналитика (Yandex Metrika): наш сайт загружает тег Yandex Metrika, который получает данные об использовании сайта — см. раздел Веб-аналитика ниже.
Веб-аналитика
Наш сайт и документация используют Yandex Metrika (счётчик 109153189), чтобы понимать, как посетители пользуются сайтом, и улучшать его. Metrika устанавливает cookie и может собирать:- просмотры страниц, источник перехода, приблизительное местоположение (по IP), устройство и браузер;
- карты кликов и глубину прокрутки;
- запись сессий (Вебвизор) — записи обезличенных действий на странице (движение мыши, клики, прокрутка; чувствительные поля, например пароли, маскируются), нужны для диагностики удобства интерфейса.
mc.yandex.ru.
Безопасность
- Весь трафик к Сервису и от него шифруется через TLS (HTTPS).
- Пароли хранятся в виде односторонних хешей с применением промышленных алгоритмов; пароли в открытом виде мы не храним.
- API-ключи хешируются перед сохранением; полный ключ показывается только один раз при создании.
- Внутренний доступ к операционным данным ограничен по принципу наименее необходимого.
Ваши права
Вы имеете право:- Получить доступ к информации, которую мы храним о вас (email учётной записи, баланс, недавние транзакции — видны в личном кабинете).
- Исправить неточные данные учётной записи через личный кабинет.
- Удалить учётную запись — это удаляет ваш аккаунт из активного Сервиса.
- Отозвать согласие на email-уведомления через настройки учётной записи или обратившись в поддержку.
- Подать жалобу в Управление уполномоченного по защите персональных данных Гонконга (PCPD).