Политика обработки персональных данных
Оператор: [ФИО или наименование], [ИНН], [адрес], [почта для обращений]. Пока эти реквизиты не заполнены, документ не является публичной офертой и не имеет силы.
1. Какие данные собираются
Только то, без чего сервис не работает:
- При регистрации по почте — имя, адрес электронной почты, пароль. Пароль хранится в виде хеша bcrypt, восстановить исходный пароль из него нельзя.
- При входе через Google — идентификатор аккаунта Google, имя, адрес почты, ссылка на аватар.
- При входе через Telegram — идентификатор Telegram, имя, имя пользователя, ссылка на аватар.
- Технические данные сеанса — IP-адрес и строка браузера, чтобы вы могли видеть свои активные входы и завершать чужие.
- Содержимое переписки — ваши запросы и ответы моделей, расход токенов и стоимость каждого ответа.
- Платежи — сумма, статус и идентификатор платежа. Данные банковской карты сервис не получает и не хранит: их принимает платёжный сервис.
2. Зачем они нужны
- Идентифицировать вас при входе и хранить ваши чаты.
- Считать стоимость запросов и вести баланс.
- Показывать статистику: какая модель чаще выбирается вами лучшей.
- Защищать аккаунт: ограничение числа попыток входа, список сеансов.
3. Данные аккаунта Google
Если вы выбираете вход через Google, сервис запрашивает у Google ровно три разрешения
и никаких других: openid, userinfo.email, userinfo.profile.
По ним сервис получает и сохраняет:
- Постоянный идентификатор аккаунта Google — по нему сервис узнаёт вас при следующем входе.
- Адрес электронной почты — служит логином и адресом для восстановления пароля.
- Имя — отображается в интерфейсе.
- Ссылка на изображение профиля — показывается как аватар. Само изображение сервис не копирует и не хранит.
Ничего сверх перечисленного сервис у Google не запрашивает и не получает: ни списка контактов, ни содержимого почты, ни файлов на Диске, ни календаря.
Ограниченное использование. Обращение сервиса к данным из Google API подчиняется Политике Google API Services User Data, включая требования Limited Use. Полученные данные используются только для входа в сервис и отображения вашего профиля. Они не передаются третьим лицам, не продаются, не используются для рекламы и подбора объявлений, не применяются для обучения каких-либо моделей и недоступны сотрудникам сервиса, кроме случаев, прямо разрешённых вами или требуемых законом.
Отозвать доступ можно в любой момент на странице разрешений аккаунта Google. После отзыва вход через Google перестанет работать, а сохранённые сервисом данные можно стереть удалением аккаунта — см. раздел 6.
4. Кому данные передаются
Список исчерпывающий:
- OpenRouter — текст вашего запроса и предыдущих сообщений чата уходит выбранным моделям через этого посредника, иначе ответ получить невозможно. На него распространяются правила OpenRouter и владельцев моделей.
- ЮKassa — сумма и назначение платежа при пополнении баланса.
- Google и Telegram — только если вы сами выбрали вход через них.
Данные не продаются, не передаются рекламным сетям и не используются для обучения моделей самим сервисом.
5. Сколько хранятся
До удаления вами. Удаление чата стирает его сообщения. Удаление аккаунта в разделе «Аккаунт → Безопасность» стирает профиль, идентификатор Google, все чаты, историю операций и активные сеансы. Восстановление после удаления невозможно.
Как данные защищены. Сайт работает только по HTTPS. Пароли хранятся хешами bcrypt, исходный пароль восстановить из них нельзя. Идентификатор сеанса лежит в cookie с флагами HttpOnly и Secure — прочитать его из скриптов страницы нельзя. База данных находится на сервере, доступ к которому закрыт ключом; резервные копии делаются ежедневно и хранятся две недели там же.
6. Ваши права и удаление данных
Вы можете в любой момент посмотреть свои данные в интерфейсе, изменить имя и пароль, завершить сеансы на других устройствах и удалить аккаунт целиком. Для остальных обращений — почта оператора, указанная выше.
7. Что используется в браузере
Одна служебная cookie с идентификатором сеанса — она нужна для входа и помечена флагами HttpOnly и SameSite. Плюс запись в локальном хранилище браузера с выбранной темой оформления. Рекламных и аналитических трекеров нет.